【华夏网盟】STEAM盗号？病毒检测工具更新2019.6.9号
最近突然听到很多朋友说被盗号的！很多，很多网吧，莫名其妙的。有可能在同一时间，整个网吧的游戏帐号都被洗号了！我们也一直在关注这一块，今天，一个朋友，发了一个病毒原文件过来。很小！让我们帮忙分析一下，不分析还好，一分析，就发现鬼了，用杀毒软件，居然不报毒。拿到文件后，第一件事，当然是在虚拟机里，先跑一次。然后，我肯定知道，跑不起，因为他是盗号病毒，所以，你拿到文件后，在虚拟机里无法跑起来的，肯定都是见不得人的。没办法，分析吧？结果，加壳了，继续崩溃中。脱壳，是基本手法，来，秀儿，把我的 方天画戟 拿来！脱壳后，就可以看到一些很搞笑的东西了首先，生成这个列表里的随机一个进程，都是和系统进程很像的，隐藏自身。获取网站上面的配置文件，获取一些Asp东西。生成推广ID，beta=xx010 表示推广ID然后通过淘宝IP数据库，获取用户IP获取STEAM窗体，删除自身，删除TSLGAME。exe盗号进程。STEAMxx..exe获取*ssfn* 表示这个所有的验证文件，获取注册表 autologinuser 如果用户登入成功，这个注册表的值就会生成用户帐号。然后上次这一系列东西。这次这个文件的病毒IP数据库有几十个，我们就不放出了，因为已经有奸细潜入了我们华夏网盟群，我们一更新，他们有可能就知道了。所以，如果您是VIP软件用户，直接去VIP软件中下载，最新的防盗号，防被黑工具就可以了，IP库，我们丢在压缩包里！！下载地址：(虽然不能100之100，也能防个100之70 80)https://www.hxwglm.com/thread-38059-1-1.html
介绍：有效防止STEAM盗号！服务器被黑入侵检测工具！5.1号更新
更多精彩：QQ网吧MAC，机器号提取工具（雲无盘版）
近期《英雄联盟》不怎么稳定，2019.5.30
云无盘？卡还是不卡？好还是不好？
（VIP软件）显卡型号修改工具V1.0 BY 华夏网盟
网吧全套视屏教程，从0基础到有盘无盘教程！整个网吧的开业到正常营业！
【VIP软件】网吧硬件监控软件，温度/风扇/CPU/显卡/网卡速率 by 华夏网盟
【抽奖活动】VIP教程/解决网吧叫卡，玩游戏卡顿，掉FPS等问题系列教程|2019VIP教程更新|
自动添加360极速浏览器到桌面，并且设置主页，设置默认
解决STEAM在ATI显卡在PNP下启动慢的问题！
有效防止STEAM盗号！服务器被黑入侵检测工具！5.1号更新盗号病毒的简单分析并拿到后台高清壁纸收集工具19年3月14号更新V3！—华夏网盟
【VIP软件】QQ网吧服务端假死解决工具V1 by:华夏网盟
公司数据管理软件V9.0.5《网络版》发布_By:华夏网盟
【vip软件】超强结束进程工具BY华夏网盟
《Apex英雄》报错率最小的安装方式
【VIP软件】360极速浏览器网吧专版V5.0 BY：华夏网盟2019.1.18
438717看下去
页:
[1]