架构师_程序员

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

查看: 7055|回复: 13
打印 上一主题 下一主题

[病毒分析] 小心玩客云抢购软件病毒木马!

[复制链接]
跳转到指定楼层
楼主
发表于 2017-12-4 20:57:35 | 只看该作者 |只看大图 回帖奖励 |倒序浏览 |阅读模式
今天,有些人从群里上传了一些玩客云抢购软件,到了下午,陆续发现有些人的“玩客币”被盗走了!!!!

已经有人玩客币被盗走几千了,大家请快点检查自己的钱包!!!!!!



如上图,exe软件捆绑了病毒,运行该软件后,程序会把病毒释放到 c:/System Sll(自动创建的隐藏文件夹),如下图:



只要点击运行后,用360网站卫士、电脑管家、金山毒霸等都无法清理查杀出来!木马是.net程序写的,下面是sll.exe病毒的配置文件,如下图:





后门上线域名是:safe.hgzvip.net




临时解决办法:

1:打开任务管理器或者打开360安全卫士、QQ电脑管家,在更多工具里面找网络连接
(以360安全卫士为例子)


查看有没有sll.exe进程!!!!!!!,如果有的话,先结束掉进程!!!!!!!!!!!

2:在电脑控制面板-外观和个性化-文件资源管理器选项,设置,显示隐藏的文件、文件夹和驱动器



3:点击“我的电脑”,找到c盘下面的System Sll文件夹,记得压缩备份一下!!!一定先压缩备份一下,就当做保留证据了,然后,再把文件夹删除或者改名试一下!!!!!



如果有玩客币被盗的,请跟帖回复一下,一起举报和报警,看是否能处理!!!!

1:至于玩客币被盗的原因,可能是病毒木马先上传了钱包的密钥,然后,并且记录键盘操作日志上传到指定的服务器!

2:也有人说,是病毒木马盗取了钱包密钥,然后暴力破解了密码。

3:官方文件被盗号者替换,当用户转账的同时会把密码发送到盗号者的服务器里面!!








上一篇:深入理解Java垃圾回收机制
下一篇:一名优秀的全栈工程师必需的开发工具
帖子永久地址: 

架构师_程序员 - 论坛版权1、本主题所有言论和图片纯属会员个人意见,与本论坛立场无关
2、本站所有主题由该帖子作者发表,该帖子作者与架构师_程序员享有帖子相关版权
3、其他单位或个人使用、转载或引用本文时必须同时征得该帖子作者和架构师_程序员的同意
4、帖子作者须承担一切因本文发表而直接或间接导致的民事或刑事法律责任
5、本帖部分内容转载自其它媒体,但并不代表本站赞同其观点和对其真实性负责
6、如本帖侵犯到任何版权问题,请立即告知本站,本站将及时予与删除并致以最深的歉意
7、架构师_程序员管理员和版主有权不事先通知发贴者而删除本文

码农网,只发表在实践过程中,遇到的技术难题,不误导他人。
推荐
发表于 2017-12-5 09:07:30 | 只看该作者
可怕            
码农网,只发表在实践过程中,遇到的技术难题,不误导他人。
推荐
发表于 2017-12-6 14:14:26 | 只看该作者
我擦 这么狠  不是还有密码的吗?怎么盗取啊?
码农网,只发表在实践过程中,遇到的技术难题,不误导他人。
推荐
发表于 2018-1-9 21:49:17 | 只看该作者
好人呀,我顶你!知识造福大众,谴责哪些祸害人的害虫。
码农网,只发表在实践过程中,遇到的技术难题,不误导他人。
沙发
发表于 2017-12-4 21:01:56 来自手机 | 只看该作者
好人呀,我顶你!知识造福大众,谴责哪些祸害人的害虫。
码农网,只发表在实践过程中,遇到的技术难题,不误导他人。
板凳
发表于 2017-12-4 21:37:45 | 只看该作者
技术手段真高明
码农网,只发表在实践过程中,遇到的技术难题,不误导他人。
地板
发表于 2017-12-4 22:10:55 | 只看该作者
支持管理员
谴责骗子
码农网,只发表在实践过程中,遇到的技术难题,不误导他人。
6#
发表于 2017-12-5 14:49:31 | 只看该作者
支持LZ,好人!
码农网,只发表在实践过程中,遇到的技术难题,不误导他人。
7#
发表于 2017-12-6 10:12:35 | 只看该作者
支持圈圈
码农网,只发表在实践过程中,遇到的技术难题,不误导他人。
回复

使用道具 举报

9#
发表于 2017-12-6 14:16:17 | 只看该作者
就怕骗子有文化
码农网,只发表在实践过程中,遇到的技术难题,不误导他人。
10#
发表于 2017-12-10 11:34:01 | 只看该作者
幸好还没买到老母鸡
码农网,只发表在实践过程中,遇到的技术难题,不误导他人。
您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则

免责声明:
码农网所发布的一切软件、编程资料或者文章仅限用于学习和研究目的;不得将上述内容用于商业或者非法用途,否则,一切后果请用户自负。本站信息来自网络,版权争议与本站无关。您必须在下载后的24个小时之内,从您的电脑中彻底删除上述内容。如果您喜欢该程序,请支持正版软件,购买注册,得到更好的正版服务。

Mail To:help@itsvse.com

QQ|Archiver|手机版|小黑屋|架构师 ( 鲁ICP备14021824号-2 )|网站地图

GMT+8, 2018-9-25 22:43

Powered by Discuz! X3.4

© 2001-2014 Comsenz Inc.

快速回复 返回顶部 返回列表