好友
阅读权限80
听众
最后登录1970-1-1
|
Poner
发表于 2019-3-14 17:09
这几天，收到数位同学反馈说：“接到一大堆垃圾邮件，标题都说是吾爱收集的软件，欢迎我们去下载”，经过管理团队技术分析，和吾爱破解论坛没有任何关系，其实是冒充吾爱，通过QQ群邮件发送盗QQskey木马，再通过QQskey控制QQ邮件发送扩撒的蠕虫木马！
 (图片内网址均为木马网站，请勿访问！！！)
 (图片内网址均为木马网站，请勿访问！！！)
一：木马分析
由于木马网址中都是用热门软件进行传播，所以中招用户很多，木马功能简单的来说就是通过QQ接口拿到QQskey，有了QQskey就可以控制邮箱，再通过邮箱群发群邮件进行蠕虫传播，邮件内容通过线上网站获取，木马本身具有盗取Steam账号功能，通过自动传播来盗取游戏账号，比如如果你中招了，那么除了盗了你的游戏账号以外，还会给你的群群发木马邮件，让你成为木马的传播者，这就是蠕虫。
这个木马的老版本已经被论坛@xuing 大神分析过了，详见：
下面我们来说说这个新版不同的地方，木马传播的蠕虫邮件都是从线上获得，所以可以随时变换，防止被封，目前2019年3月14日的信息如下
木马邮件使用的主题获取地址：
http://www.lanzouyunpojie.com/q1/zhuti.txt
www.tianpojie188.com搬砖搜集吾爱软件内部使用{禁止倒卖外传}（変殸?加速?百度云下载?等）复制主题链接下载
木马邮件使用的正文获取地址：
http://www.lanzouyunpojie.com/q1/zhengwen.txt
{http://www.tianpojie188.com搬砖搜集吾爱软件内部使用{禁止倒卖外传}复制主题进入总网盘（御姐変声噐加速噐等）
萌妹変声噐：http://www.tianpojie188.com/bsq 网游UU加速器免费版：http://www.tianpojie188.com/uu 赛博网游加速器免费版：http://www.tianpojie188.com/jsq 国产小电影：http://www.tianpojie188.com/xdy
http://www.lanzouyunpojie.com}
未开放的木马说说功能获取地址：
http://www.lanzouyunpojie.com/q1/shuoshuo.txt
木马获取盗号群（可以看到群主QQ是2714324126，另外一位管理员是1307994836，空间有照片，年龄不大胖呼呼的，女朋友很乖巧，你干这事就不怕女朋友知道吗？）：
http://www.sk408.com/qun.txt
579262147
木马通过网站获取进行盗号数据提交了，不再用mysql了，应该是被xuing大神搞了以后改版了，提交地址：
http://www.sk408.com/muma/lianjie.php
http://www.sk408.com/muma/jianpanjilu.php
另外木马作者加了一个总开关，可以关闭木马运行，目前是打开状态
http://www.sk408.com/mumabanben.txt
开
木马还考虑到QQ邮箱没开通帮你开通邮箱，即使遇到验证码，木马也不怕，它还接入了api.ruokuai.com平台实现自动打码功能，易语言提供的模块很丰富，小黑写起木马来也得心应手。
二、木马防范
请勿相信陌生邮件了陌生人发送的任何信息，及时在论坛对于新人发布的内容也应该抱有警惕心，学会自己分析一劳永逸，再来就是安装一个安全软件是非常有必要的，比如360（原因后面说），另外就是如果你已经中招，尽快修改QQ密码，使用安全软件查杀。
三：木马信息
木马文件
木马.7z
(1.79 MB, 下载次数: 1577)
MD5: 623CDBFB3693E6F5E8454B111F0ECBD0
木马在使用传播域名：
www.sk408.com
www.lanzouyunpojie.com
www.lanzouwangpan.com
www.tianpojie188.com
www.uu0607.com
四：后话
经过论坛管理团队技术人员查实
1、这些盗号邮件与吾爱破解论坛没有任何关系。
2、该邮件均为木马团伙通过QQskey被盗用户的邮箱在各种QQ群内群发所谓。
3、邮件发的网站中的部分软件确实有来自吾爱的，但均被木马团伙额外捆绑了盗号木马。
在昨天我们就已经将木马的详细信息和作案网址同步给360和腾讯，但经过我们测试360已经可以拦截木马网站，但QQ一直未能拦截，还请官方人员看到此贴后尽快拦截，以防更多人受害，另外不知道腾讯什么时候能把QQskey利用这个大漏洞补上，各种盗号层出不穷，基本都是围绕这个漏洞。
最后感谢大家一直以来对吾爱破解论坛的支持和维护，论坛安全离不开大家监督，任何违法违规的行为都逃不过大家的眼睛和管理的审查，对待此类*渣论坛绝不手软，坚决处罚到底！ |
免费评分
-
查看全部评分
|
发帖前要善用【论坛搜索】功能，那里可能会有你要找的答案或者已经有人发布过相同内容了，请勿重复发帖。 |
|
|
|
|
|
|
[复制链接]
发表于 2019-3-14 17:41
|
发表于 2019-3-14 17:28
发表于 2019-3-15 11:18
