吾爱破解 - LCG - LSG |安卓破解|病毒分析|www.52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

查看: 8006|回复: 17
收起左侧

[PC样本分析] 英雄联盟登录器破坏木马

[复制链接]
lyxsh2013 发表于 2014-11-23 00:55
使用论坛附件上传样本压缩包时必须使用压缩密码保护,压缩密码:52pojie,否则会导致论坛被杀毒软件等误报,论坛有权随时删除相关附件和帖子!
病毒分析分区附件样本、网址谨慎下载点击,可能对计算机产生破坏,仅供安全人员在法律允许范围内研究,禁止非法用途!
禁止求非法渗透测试、非法网络攻击、获取隐私等违法内容,即使对方是非法内容,也应向警方求助!
本帖最后由 lyxsh2013 于 2014-11-23 01:03 编辑

今天我协会在网吧举行LOL比赛,没想到打着打着游戏闪退,再登陆提示账号许久没登陆需要验证密保

结果在进程发现了可疑程序

zl.exe是下载器,lol.exe是木马程序

顺便求教下, 什么方法能在网吧下这种木马?

解压密码:www.52pojie.com
QQ图片20141123005143.jpg

新建 WinRAR 压缩文件.rar

108.33 KB, 下载次数: 48, 下载积分: 吾爱币 -1 CB

样本打包文件

发帖前要善用论坛搜索功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。

Sp4ce 发表于 2014-11-23 01:56
这不是木马了……
这货就是个下载器……
自己看截图吧。。。
针对多款热门网游,发现相关进程就干掉,然后下载木马,有点类似于犇牛木马下载器了。。。
1.jpg

 楼主| lyxsh2013 发表于 2014-11-23 01:30
2217936322 发表于 2014-11-23 01:18
通常都是网管种的!

网管都是老板熟人吧,他网吧刚开业,我们协会和老板合作在网吧搞活动,没理由自己搞木马吧
雨夕 发表于 2014-11-23 00:58
 楼主| lyxsh2013 发表于 2014-11-23 01:03
雨夕 发表于 2014-11-23 00:58
楼主下载链接没有啊 只有解压密码~

刚漏掉了。。。
583509577 发表于 2014-11-23 01:09
表示前几天我也这样。还用我的QQ发垃圾信息
wi5101 发表于 2014-11-23 01:11
网吧也好多病毒的了!!
2217936322 发表于 2014-11-23 01:18
通常都是网管种的!

点评

怎么会那么想啊  发表于 2014-11-23 01:20
 楼主| lyxsh2013 发表于 2014-11-23 06:09
轩少 发表于 2014-11-23 01:56
这不是木马了……
这货就是个下载器……
自己看截图吧。。。

我在帖子里说了啊,ZL.exe是下载器
你发的这些地址就是木马下载地址
埋藏的青春 发表于 2014-11-23 07:06
这个不错哦
您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则 警告:本版块禁止灌水或回复与主题无关内容,违者重罚!

快速回复 收藏帖子 返回列表 搜索

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2024-5-4 21:16

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表