官方bilibili Windows破解入门 Android逆向入门

【网络诊断修复工具】切换到窄版

吾爱破解 - LCG - LSG |安卓破解|病毒分析|www.52pojie.cn»网站 › 【病毒分析】 › 『病毒分析区』 › 一款伪装"QT语音"的steam盗号病毒分析

12 3 4 / 4 页下一页

发新帖

查看: 13896|回复: 33

收起左侧

[PC样本分析] 一款伪装"QT语音"的steam盗号病毒分析

pghuanghui 发表于 2019-8-15 16:03

使用论坛附件上传样本压缩包时必须使用压缩密码保护，压缩密码:52pojie，否则会导致论坛被杀毒软件等误报，论坛有权随时删除相关附件和帖子！
病毒分析分区附件样本、网址谨慎下载点击，可能对计算机产生破坏，仅供安全人员在法律允许范围内研究，禁止非法用途！
禁止求非法渗透测试、非法网络攻击、获取隐私等违法内容，即使对方是非法内容，也应向警方求助！

本帖最后由 pghuanghui 于 2019-8-15 16:06 编辑

原贴地址：https://www.52pojie.cn/forum.php ... 6orderby%3Ddateline
本人小菜一个，分析不到位的地方，请各位大大多多指教。
原贴说的免杀，并不是完全免杀，国内的一些杀毒软件还是能查杀出来的。
1、样本信息:
原始文件名:QT语音.exe
MD5:CA2B935DF2AA3D2564E95837A0A4979A
处理器框架:Microsoft Visual C++ 6.0
文件大小:0.97 MB (1,024,000 字节)
2、样本行为分析(1)样本在调用资源数据段中的函数(已自定义)，资源数据段中对应的DLL函数中有对应的函数
图片1.png

图片1.png

资源数据段的内容:

图片2.png

(2)在资源数据表获取函数名称
图片3.png

图片3.png

资源表中的数据:

图片4.png

(3)在注册表中将steam的记住密码选项默认开启
图片5.png

图片5.png

(4)检查用户的游戏账号是否被封禁
图片6.png

图片6.png

(5)获取steam登录时的key
图片7.png

图片7.png

(6)获取QQ快捷登录的方法
图片8.png

图片8.png

图片9.png

(7)构造HTTP协议包
图片10.png

图片10.png

(8)修改steam登录框
图片11.png

图片11.png

(9)将登录框的信息转为jiemi1.txt
图片12.png

图片12.png

(10)加载指定的虚假的登录DLL，将其转为jiemi2.txt
图片18.png

图片18.png

图片13.png

(11)将程序提到最高权限
图片14.png

图片14.png

(12)再自定义HTTP头，用来记录保存用户的steam账号信息，并生成授权
图片15.png

图片15.png

(13)遍历用户磁盘
图片16.png

图片16.png

图片17.png

免费评分

参与人数 8	吾爱币 +13	热心值 +7	收起理由
Hmily	+ 7	+ 1	欢迎分析讨论交流，吾爱破解论坛有你更精彩！
交易的朋友	+ 1	+ 1	用心讨论，共获提升！
loddv	+ 1	+ 1	谢谢@Thanks！
最帅不过55开	+ 1		热心回复！
酷爱腾讯	+ 1	+ 1	鼓励转贴优秀软件安全工具和文档！
13112442872	+ 1	+ 1	用心讨论，共获提升！
yrw0227	+ 1	+ 1	用心讨论，共获提升！
FleTime		+ 1	欢迎分析讨论交流，吾爱破解论坛有你更精彩！

查看全部评分

发帖前要善用【论坛搜索】功能，那里可能会有你要找的答案或者已经有人发布过相同内容了，请勿重复发帖。

回复

回忆流水年华

回忆流水年华 发表于 2019-8-16 19:05

HLYM 发表于 2019-8-15 21:02
我steam账号也是被盗了，连带着QQ和邮箱什么的。最后重装系统才解决。然后我仅仅玩了两个小时的吃鸡游戏就 ...

同感受，这是网吧的锅，steam和浏览器都有后门，参考lol的界面，就插入了很多烦人的广告

【吾爱破解论坛总版规】 - [让你充分了解吾爱破解论坛行为规则]

回复支持

Boxkun 发表于 2019-8-28 11:32

吾爱破解论坛没有任何官方QQ群，禁止留联系方式，禁止任何商业交易。

tempura 发表于 2019-8-21 14:59
steam不是要移动端临时码验证登录吗？有账号密码也无法登录啊？这个病毒连移动端临时验证码也能获取到？

我觉得那种把steam看作吃鸡启动器的人不会开手机验证

如何升级？如何获得积分？积分对应解释说明！

回复支持

还不算晚 发表于 2019-8-15 16:32

《站点帮助文档》有什么问题来这里看看吧，这里有你想知道的内容！

前排膜拜大佬

呼吁大家发布原创作品添加吾爱破解论坛标识！

回复支持

yrw0227 发表于 2019-8-15 16:34

分析的很好不过看不太懂但是还是谢谢了

如何快速判断一个文件是否为病毒！

回复支持

lyhv587 发表于 2019-8-15 17:14

小白膜拜大佬

回复支持

柚子茶_ 发表于 2019-8-15 18:24

这些病毒是真的恶心

回复支持

我的小号 发表于 2019-8-15 20:53

最烦这些人，盗号倒卖，灰色交易

回复支持

HLYM 发表于 2019-8-15 21:02

我steam账号也是被盗了，连带着QQ和邮箱什么的。最后重装系统才解决。然后我仅仅玩了两个小时的吃鸡游戏就被永久封停了，盗号g思全家。

回复支持

没文化真可怕丶

没文化真可怕丶 发表于 2019-8-15 22:46

感谢分享

回复支持

林进鸿 发表于 2019-8-15 22:55

病毒真恶心人

回复支持

鲁小胖 发表于 2019-8-15 23:02

猴赛雷！虽然我一点也看不懂

回复支持

12 3 4 / 4 页下一页

发新帖

免责声明：
吾爱破解所发布的一切破解补丁、注册机和注册信息及软件的解密分析文章仅限用于学习和研究目的；不得将上述内容用于商业或者非法用途，否则，一切后果请用户自负。本站信息来自网络，版权争议与本站无关。您必须在下载后的24个小时之内，从您的电脑中彻底删除上述内容。如果您喜欢该程序，请支持正版软件，购买注册，得到更好的正版服务。如有侵权请邮件与我们联系处理。

Mail To:Service@52pojie.cn

快速回复 收藏帖子 返回列表 搜索

关注微信

个人中心

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2024-4-27 01:09

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表