怎么查女朋友住酒店记录_和女朋友住酒店查住了

访客3年前黑客资讯954

怎么查女朋友住酒店记录_和女朋友住酒店查住了

LokiBot,一种能够窃取受害者敏感数据(各种密码以及加密货币钱包信息)的木马病毒。自2017年首次现身以来,已经有多个变种被发现,包括利用Microsoft Office远程代码执行漏洞CVE-2017-11882传播的变种、伪装成ISO镜像文件的变种,以及使用隐写术改进了长久驻留机制的变种,等等。

近日, *** 安全公司趋势科技(Trend Micro)旗下研究人员Augusto Remillano II、 Mohammed Malubay和Arvin Roi Macaraeg发文称,他们日前再一次发现了一个新的LokiBot变种。为诱骗受害者主动点击执行,这个新变种披上了热门游戏下载平台Epic Games Store的外衣。

技术分析

文章指出,感染始于一个伪装成Epic Games store安装程序的文件。喜欢玩游戏的小伙伴可能都知道,Epic Games正是《堡垒之夜(Fortnite)》等热门游戏背后的开发公司。

怎么查女朋友住酒店记录_和女朋友住酒店查住了

图1. LokiBot新变种使用了Epic Games store的图标

一旦执行,恶意软件安装程序就会在“%AppData%”文件夹下释放两个两个文件:一个C#源代码文件和一个.NET可执行文件。

图2.安装程序脚本截图

分析显示,.NET可执行文件经过高度混淆,其中包含有大量垃圾代码。

图3..NET可执行文件的主函数

.NET可执行文件主要负责读取并编译C#源代码文件,该文件被命名为“MAPZNNsaEaUXrxeKm”。

图4..NET可执行文件中的垃圾代码(上);用于读取及编译C#源代码文件的代码(下)

编译C#源代码文件后,.NET可执行文件将使用InvokeMember函数调用C#源代码文件中的EventLevel函数,而被调用的函数将解密并加载嵌入其中的加密汇编代码。

图5. EventLevel()函数的调用过程

图6.汇编代码的解密过程

感染的最后阶段是执行LokiBot有效载荷。

结语

根据趋势科技的统计数据显示,目前已有不少人感染了此LokiBot变种,建议各位目前正在居家隔离的小伙伴在尽享游戏所带来的快乐的同时,也要注意 *** 安全。尽量从官方渠道下载各种软件,就是一种很好的上网习惯。

标签: 好话题

相关文章

黑客教你3分钟盗快手(快手常见盗号方式)?

快手常见盗号方式,快手作为视频平台,用户量呈现逐年递增的趋势,注册的时候我们会填写具体的信息并绑定自己的手机号,若快手的账号遭到被盗,会是如何的,因此必须了解快手账号常见的盗号方式。 黑客教你3分钟...

微信好友删除后聊天记录怎么恢复 可以找回聊天记录吗_微信

微信好友删除后聊天记录怎么恢复 可以找回聊天记录吗一、微信好友删除怎么找回?删除自己的微信好友怎么查找微信删除的好友怎么恢复?微信好友恢复教程删除的微信好友还能找回来吗?不小心将好友的微信号删除了怎么...

我们应该怎么做才算对自己负责呢

在这个世界上难以控制的就是人和人之间的感情,因为你没有办法确定这个感情什么时候会出现,什么时候会结束,你也不知道你会爱上一个什么样的人,这个人会不会和你走上婚姻的殿堂。既然我们没有办法在感情当中去确认...

微信的面对面收款是及时到账吗?

现在有越来越多的人信任微信这一款app,而很多人使用它的原因无外乎它的微信转账还有微信支付功能,尤其是对于那些在微信做微商的宝宝们来说这两个功能简直是救世的法宝。但是,在日常生活中我们依然爱做一些“...

真实我想查老公的微信聊天记录确保隐私和安全用证据说话-免费接单

真实我想查老公的微信聊天记录确保隐私和安全用证据说话-免费接单 互联网时代,人们最痛恨的或许就是网络黑客了吧。他们不仅能快速的进入一个网站或个人电脑系统,还能利用漏洞黑掉你的系统,盗取数据信息。而有...

5个单位的Realme 3在3周内售出 价格下一个销售日期_Realme

在去年成功亮相之后,Realme似乎也开始了2019年的高调。该公司宣布自三周前首次销售以来已售出5万件Realme 3(评论)。Realme 3于3月份在印度推出,推出了优质的glasstic设计,...