简单分析一下服务器被黑，挖矿等程序（服务器被黑IP）
由于今天实在太累了，这里就简单分析一下，！！今天有一个朋友，找到我说服务器发现了很多莫名奇妙的文件，杀毒软件居然啥不出来
真是娱乐软件。
然后朋友把文件发给我了，我们简单分析一下，看到底是个啥程序。
这个文件发给我后，我用360娱乐软件扫描了一下，确实不报毒，。
然后直接开始分析。首先，有一个vbs脚本。
启动，删除。这是病毒很常见的手法！！
然后继续分析主程序
主程序自解压后，在WINDOWS SYSWOW64下产生QQ.EXE 然后进入他的github获取矿池。
正准备挖一种叫作， 渡鸦币.
当然，他还有一个备用地址，ys168.com
他不光做了这些操作，还做了更高级的操作！
你还能在 C:\Windows\SysWOW64\KeyLog.txt 这里面，找到按键记录
当然，他更需要的是，获取指定窗体的按键信息
那当然是你远程的密码信息咯、
当然，源码还有获取你的IP地址咯，这是基本操作咯。
最后，实在太累了，不写了，反正大家开好我们的病毒检测工具就对了。
最后，把此片文章，病毒源码用到的IP地址，域名，病毒收集邮箱，这些，分享给大家，请大家在路由里封杀掉
回复可见：
**** Hidden Message *****
更多精彩：更多精彩：网吧生意好吗？您网吧占几条？
【V2】CPU/显卡/信息修改工具！支持有盘/无盘/win7/win10/所有无盘/本地驱动/pnp/
QQ网吧MAC，机器号提取工具（雲无盘版）
近期《英雄联盟》不怎么稳定，2019.5.30
云无盘？卡还是不卡？好还是不好？
（VIP软件）显卡型号修改工具V1.0 BY 华夏网盟
网吧全套视屏教程，从0基础到有盘无盘教程！整个网吧的开业到正常营业！
【VIP软件】网吧硬件监控软件，温度/风扇/CPU/显卡/网卡速率 by 华夏网盟
【抽奖活动】VIP教程/解决网吧叫卡，玩游戏卡顿，掉FPS等问题系列教程|2019VIP教程更新|
自动添加360极速浏览器到桌面，并且设置主页，设置默认
解决STEAM在ATI显卡在PNP下启动慢的问题！
有效防止STEAM盗号！服务器被黑入侵检测工具！5.1号更新盗号病毒的简单分析并拿到后台高清壁纸收集工具19年3月14号更新V3！—华夏网盟
【VIP软件】QQ网吧服务端假死解决工具V1 by:华夏网盟
公司数据管理软件V9.0.5《网络版》发布_By:华夏网盟
【vip软件】超强结束进程工具BY华夏网盟
《Apex英雄》报错率最小的安装方式
【VIP软件】360极速浏览器网吧专版V5.0 BY：华夏网盟2019.1.18 支持一下站长。辛苦了。 感谢分享！！！ 过来学学怎么 看看老板给的消息 学习学习学习学习学习学习 dddddddddddddd 滴滴嗒嘀滴滴嗒嘀嗒
页:
[1]