吾爱破解 - LCG - LSG |安卓破解|病毒分析|破解软件|www.52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

查看: 78016|回复: 443

BanID:Ss゛锋子℡和qq412158094【发布软件捆绑格盘远控木马】

    [复制链接]
发表于 2015-10-16 12:43 | 显示全部楼层
BanID:Ss゛锋子℡和qq412158094【发布软件捆绑格盘远控木马】

事情经过:qq412158094在原创区发帖“最新版可用网盘分析工具”,我审核原创区的时候发现软件被捆绑了一个木马,我就将其ban了

1.png 2.png

没过一天,被ban的人又注册了一个马甲Ss゛锋子℡,还来发帖问为什么我ban他

3.png

一般情况下,如果是木马作者放木马不会这么呆又来注册一个马甲还问为什么ban他,因为ban了的原因是放木马是可以从小黑屋看到的,但放木马这个是事实(后面我给出具体病毒分析过程),难道作者自己不知道有木马?抱着这个想法我和他聊了会,由于昨天实在太忙,服务器还忙着维护,开始没有具体分析木马过程,只是简单运行后把木马释放的截图和代码发给他看,并把火眼分析木马的过程也发出来,具体看他帖子:

http://www.52pojie.cn/thread-422209-1-1.html

然后他就开始扯皮了,说是他的程序没问题,程序加了Shielden的壳,是不是壳干的?然后我就解释壳能做的,和程序能做的从代码可以区分,反正后面他就咬定Shielden干的了(我发给@Nooby ,Shielden的作者,一会让他来打脸)。

并且他又开始发了一个程序,并且新的程序真没有木马,但也没有加壳。更奇怪的是新的程序连易语言的花指令都没有了,之前有木马的程序还加了易语言花指令(懂易语言的同学可以解释下这个要怎么实现)。

截止到这时候我也抱有希望他可能真的不知道这个木马有没有,是不是模块干的,所以他扯一堆我也不理他让他发代码,有了代码就显而易见了,因为原始发出来的有木马,他发的代码要是有木马那情有可原,他不知道,如果代码没有木马,那肯定就是他放的木马了,不然木马和花指令自己没了?他发的代码验证没有木马过程,所以确定是他干的。也不可能是他易语言被感染了,因为他前面的原程序有木马,后面编译的就没木马。更不可能是se加壳的问题,这个我后面技术分析会讲,并且他自己也用se再加壳就没有出现木马。这些是经过从帖子都可以看出来,下面我带大家分析下这个木马过程:

木马:
网盘分析工具.exe   MD5: AAAC973C9EBAB9B8866A3F502ABBE6E2
svchost.exe  525EB89E126270423F0B595A9C05EE0C
木马打包.7z (2 MB, 下载次数: 847)

点评

这家伙太傻了,网站千千万,非要到这里来闹  发表于 2015-10-24 22:15
H大跟我搞过一夜情   发表于 2015-10-23 13:54
区区E语言就想写病毒来坑害大家,也不看看我大H是谁  发表于 2015-10-17 22:58
请把那个没绑木马的发出来0.0  发表于 2015-10-17 09:26
前排告诉你们 大H没我帅!~  发表于 2015-10-16 21:27
每次BANID都感觉像上课一样 支持H大  发表于 2015-10-16 13:26
最喜欢看病毒分析的帖子了  发表于 2015-10-16 13:03
土豪任性,连买3个邀请码 !  发表于 2015-10-16 12:55

免费评分

参与人数 316吾爱币 +301 热心值 +302 收起 理由
237679212 + 1 + 1 浑身肌肉的H大
liphily + 1 + 1 我给H发1cb的奖金
teamong + 1 + 1 谢谢@Thanks!
VincentSun + 1 + 1 用心讨论,共获提升!
爱学习的小仙女 + 1 + 1 我很赞同!
fhisd + 1 + 1 谢谢@Thanks!
青春期_。 + 2 + 1 已答复!
bluewff + 1 + 1 我很赞同!
dkr0801 + 1 + 1 我很赞同!
l281180570 + 1 + 1 谢谢@Thanks!
jxcl01036 + 2 + 2 谢谢@Thanks!
biscuitlx + 1 + 1 谢谢@Thanks!
37274490 + 1 H大,永久封IP。
简单的人 + 1 + 1 欢迎分析讨论交流,吾爱破解论坛有你更精彩!
该离开吗 + 1 我很赞同!
rh1120 + 1 + 1 大神。膜拜一下
mlwy + 2 + 1 谢谢@Thanks!
King125 + 1 + 1 我很赞同!
命运的追逐 + 1 + 1 我是最帅的
1715173329 + 1 + 1 上课ing...
GQB1226 + 1 + 1 谢谢@Thanks!
Black_RBKM + 1 + 1 我很赞同!
zla585987 + 1 + 1 我很赞同!
wanglaihuai + 1 + 1 关公门前耍大刀···哈哈。可是怎么丫总能注册到马甲呢···
yeric1993 + 1 + 1 我很赞同!
williamstrike + 1 + 1 真是涨姿势了~
路喜发998 + 1 + 1 谢谢@Thanks!
霖韵嫣然 + 1 + 1 这个*渣又在百度贴吧上叫嚣了
gsym97 + 1 + 1 我很赞同!
金苹果 + 1 + 1 谢谢@Thanks!
天蝎浪花 + 1 + 1 看完了,辛苦@TKS~
tong000 + 1 + 1 太帅了!
好好学习吧 + 1 + 1 我很赞同!
yo4yo + 1 + 1
candyhut + 1 + 1 我很赞同!
jerome_c + 1 我很赞同!
所以说 + 1 + 1 我很赞同!
kiss_i + 1 + 1 我很赞同!
往事徒回首 + 1 + 1 我很赞同!
weihe + 1 + 1 我很赞同!
网易云音乐 + 1 我很赞同!
q1285257165 + 1 + 1 我很赞同!
a122783999 + 1 + 1 我很赞同!
bonwe95 + 2 + 1 请勿灌水,提高回帖质量是每位会员应尽的义.
cqyisbug + 1 我很赞同!
IlIIlI + 1 + 1 我很赞同!
抬头看见天 + 1 + 1 感谢楼主汉化
bet365china + 1 + 1 酷酷的H大
龟仔龟龟 + 1 请勿灌水,提高回帖质量是每位会员应尽的义.
andyyin12345 + 1 + 1 H大是全论坛最帅的人,没有之一。
悲凉 + 1 + 1 事实告诉我们取ID最好不要用QQ
no45920 + 1 + 1 谢谢@Thanks!
shaoheigd + 1 + 1 我很赞同!
我在十楼 + 1 + 1 谢谢@Thanks!
pojielover + 1 + 1 H大太帅了,难怪是论坛上最帅的人!!!
u20041639 + 1 我很赞同!
曹嵎魁 + 1 + 1 我很赞同!
hzzheyang + 1 + 1 热心回复!
心之所在 + 1 + 1 我很赞同!
patriot + 1 + 1 谢谢@Thanks!
Quan + 1 + 1 我很赞同!
wps2000w + 1 + 1 我很赞同!
清风徐来 + 1 + 1 这人我也是醉了!不怕你吧别人当SB。但是别.
一战方休 + 1 + 1 我很赞同!
mjzcnxp + 1 我很赞同!
mengbo012426 + 1 我很赞同!
风逝998 + 1 + 1 谢谢@Thanks!
killxdcj + 1 + 1 炫酷!!
君王。 + 2 + 2 虽然没看懂......赞一下!
1159375629 + 1 + 1 我很赞同!
GHB + 1 + 1 我很赞同!
ninetyfour + 1 + 1 谢谢@Thanks!
jiangshaopeng + 1 + 1 我很赞同!
q845745898 + 1 + 1 412158094是他qq号?
59311081 + 1 + 1 我很赞同!
y2651540 + 1 + 1 我很赞同!
adlnux + 1 + 1 管理园敬业!
voie7 + 1 + 1 我很赞同!
Pure_White + 1 + 1 H大太赞了!
xinzi520 + 1 + 1 感谢发布原创作品,吾爱破解论坛因你更精彩.
kinalon + 1 + 1 热心回复!
焚香不见仙 + 1 + 1 虽然没看懂程序,但是支持H大的工作与为了.
KevinChow + 1 + 1 我很赞同!
diouey + 1 + 1 我很赞同!
Thirteen + 1 + 1 谢谢@Thanks!
zgdxljm + 1 我很赞同!
会跳舞的龙 + 1 + 1 谢谢@Thanks!
dg566 + 1 相当精彩!
老虎爱吃素 + 1 赞一个~
终点国际 + 1 + 1 我很赞同!
hidekill + 1 + 1 谢谢@Thanks!
Boy77wapj + 1 我很赞同!
阿超丶 + 1 + 1 谢谢@Thanks!
1278005616 + 1 + 1 大牛技术文化就是高
奔跑吧 + 1 + 1 已经处理,感谢您对吾爱破解论坛的支持!
lonely_coder + 1 + 1 我很赞同!
lastwhisper + 1 我很赞同!
如影随形 + 1 + 1 我很赞同!
lizhikin + 1 我很赞同!
丿刹那间的永恒 + 1 我很赞同!

查看全部评分

本帖被以下淘专辑推荐:

发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子标题加上【已解决】

如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】【CB】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

发表于 2015-10-16 12:49 | 显示全部楼层
易语言的花指令是在系统设置上进行设置
QQ截图20151016125154.png

点评

应该就是这个,明显不可能是se加壳出来的,他后面编译就没花,并且木马代码也被去掉了。  详情 回复 发表于 2015-10-16 12:51

发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子标题加上【已解决】

如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】【CB】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

 楼主| 发表于 2015-10-16 12:46 | 显示全部楼层
又注册一个马甲Youbigye来喷,放木马还装,继续ban!
BaiduShurufa_2015-10-16_12-47-45.png

点评

恭喜喜当爹 哈哈  发表于 2015-10-16 13:07

免费评分

参与人数 1热心值 +1 收起 理由
我宠我爱 + 1 审查元素,bug测试

查看全部评分

发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子标题加上【已解决】

如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】【CB】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

发表于 2015-10-16 12:46 | 显示全部楼层
大H 威武 那家伙又注册一个

免费评分

参与人数 1热心值 +1 收起 理由
qaz115955 + 1 鼓励转贴优秀软件安全工具和文档!

查看全部评分

发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子标题加上【已解决】

如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】【CB】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

发表于 2015-10-16 12:46 | 显示全部楼层
清者自清  支持H大

发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子标题加上【已解决】

如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】【CB】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

 楼主| 发表于 2015-10-16 12:51 | 显示全部楼层
苏紫方璇 发表于 2015-10-16 12:49
易语言的花指令是在系统设置上进行设置

应该就是这个,明显不可能是se加壳出来的,他后面编译就没花,并且木马代码也被去掉了。

发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子标题加上【已解决】

如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】【CB】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

发表于 2015-10-16 12:52 | 显示全部楼层
很牛逼!!

发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子标题加上【已解决】

如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】【CB】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

发表于 2015-10-16 12:53 | 显示全部楼层
从他的语气就可以看出一些事情,还是支持H大

发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子标题加上【已解决】

如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】【CB】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

发表于 2015-10-16 12:53 | 显示全部楼层
给你顶一个 继续ban他id

发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子标题加上【已解决】

如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】【CB】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

发表于 2015-10-16 12:53 | 显示全部楼层
占个前排

发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子标题加上【已解决】

如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】【CB】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则


免责声明:
吾爱破解所发布的一切破解补丁、注册机和注册信息及软件的解密分析文章仅限用于学习和研究目的;不得将上述内容用于商业或者非法用途,否则,一切后果请用户自负。本站信息来自网络,版权争议与本站无关。您必须在下载后的24个小时之内,从您的电脑中彻底删除上述内容。如果您喜欢该程序,请支持正版软件,购买注册,得到更好的正版服务。

Mail To:Service@52PoJie.Cn

快速回复 收藏帖子 返回列表 搜索

RSS订阅|手机版|小黑屋|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2017-11-20 15:22

Powered by Discuz!

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表