超12万台电脑遭到攻击!究竟谁在 祸乱 *** ?_新浪微博

访客4年前黑客资讯381

又是一年开学季,对于广大父母来说,孩子开学可谓是“万兽归笼,普天同庆”,烦躁了一暑假的老父亲老母亲们总算得到了灵魂大解放,本想在家开开心心看个《甜蜜蜜》,结果一打开却发现1080P的高清电视连续剧,竟然在电脑屏幕上卡成了PPT,这源头还得从最近臭名昭著的“祸乱”僵尸 *** 说起。

近期,360安全大脑监测到“祸乱”僵尸 *** 利用十多款流氓软件,下发流量暗刷、挖矿、和静默软件推广三个病毒模块,攻击了多达12万台电脑,导致不少用户在使用电脑期间,出现运行卡慢甚至自动安装 *** 音乐、简压压缩、旋风PDF等多达20种软件的情况,严重影响了用户的使用体验。

 “祸乱”僵尸 *** 卷土重来

新增静默推广病毒模块肆意敛财

 

事实上,这并不是“祸乱”之一次在 *** 上发动大规模攻击。早在今年7月份, 360安全大脑就曾监测拦截过“祸乱”僵尸 *** 的异动,彼时其搭载流氓软件下发流量暗刷和挖矿两大病毒模块,双管齐下暴力敛财,导致25万台电脑运行受到影响;如今,“祸乱”卷土重来,携“暗刷”、“挖矿”、“静默推广”三大攻击手段再度来袭,肆意损害用户电脑以牟取暴利,可谓来势汹汹。

本次“祸乱”僵尸 *** 静默推广的软件列表

此外,360安全大脑还监测到本次传播的“祸乱”病毒样本总共用到了7种不同的有效数字签名,如此大手笔的投入,可以想象这个僵尸 *** 能给其背后的黑产团伙带来多大的利益。不过广大用户无需担心,目前360安全卫士已全面拦截“祸乱”僵尸 *** 的连环攻击,建议广大用户及时下载安装360安全卫士保护电脑隐私及财产安全。

本次“祸乱”僵尸 *** 使用到的七种数字签名

360安全大脑深度溯源

还原“祸乱”攻击始末

 

为避免该攻击感染面积进一步扩大,360安全大脑经过深度溯源分析后,全面还原了“祸乱”僵尸 *** 攻击全貌。数据显示,本次“祸乱”僵尸 *** 依然会通过“迅捷看图”、“魔方好评”、“无忧看图”等十多款流氓软件进行传播,在感染方式上与旧版并无太大变化,但在其下发的盈利模块中,除暗刷、挖矿外,却增加了一个用于恶意推广的病毒驱动RomFS.sys,,文件属性如下所示:

该驱动在启动之后会将病毒动态库注入到系统进程中,动态库的字符串和导入表均经过了混淆处理,运行后先经过异或解密,还原字符串和导入表:

然后检测调试和虚拟机环境:

挂钩LdrLoadDll禁止下列安全模块的正常加载:

之后会收集系统信息发送到C&C服务器请求配置文件:

然后解密从服务器返回的加密数据:

最终解密出一个json格式的配置文件,并将其保存到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\cpuID中,解密后的配置文件如下图所示:

配置文件中不同的CLSID代表不同的分支,对应CLSID的注册表则用来存储加密后不同的病毒模块,当动态库检测到对应的注册表键值存在时,便会读取其中的加密模块进行解密加载,相关的解密过程如下:

最终解密出的病毒模块会执行恶意推广的病毒逻辑,其完整流程如下所示:

如此缜密的静默推广方式,再配合“流量暗刷”、“挖矿”两大攻击模块,“祸乱”一旦入驻用户电脑,必将给其带来巨大危害。为防止该僵尸 *** 攻击感染范围进一步扩大,360安全大脑建议广大用户做好以下防御措施,保护电脑隐私及财产安全:

标签: 好话题

相关文章

开宾馆记录可以查到吗网上_开宾馆记录保留多长时间

开宾馆记录可以查到吗网上_开宾馆记录保留多长时间 有时候,我们会对自己不喜欢的事物装作视而不见,但是你当他不存在,他却随时随地要污染你的眼睛,侵入你的生活。互联网的牛 pi 癣,非网 du 莫属。即...

OpenCart order参数SQL注入漏洞

影响版本:OpenCart 1.1.8漏洞描述:BUGTRAQ  ID: 34121 OpenCart是基于PHP的开源在线购物车系统。 OpenCart没有正确地过滤用户所提交的order URL参...

微信无法登录怎么办,详细操作步骤

身边的亲戚朋友都用微信,有时会遇到不能注册微信的问题而头疼。不能登录微信的现象,朋友的信息不能收到,不能聊天,是怎么回事呢?使用微信的人很多,为了分享信息,和朋友取得联系确实很好,但是,在使用过程中有...

知乎回应裁员传闻:大规模裁员系谣言_裁员

腾讯《一线》作者汤圆圆12月11日,针对即将裁员300人的爆料,知乎方面回应腾讯《一线》称,大规模裁员是谣传。知乎方面表示,2018年用户增长超100%,目前注册用户突破2.2亿。今年8月8日,知乎发...

怎么偷偷控制别人手机,打开这个功能就能利用微信远程控制对方手机_手机

怎么偷偷控制别人手机,打开这个功能就能利用微信远程控制对方手机,当今社会监控一部手机很简略,分外是在技术和智能都很优秀的本日。若咱们想要监控一部手机,咱们需求下载少许应用。咱们下载应用后,能够经历应用...

专业接单黑客联系方式(先办事后付款黑客联系方式)_黑客联系方式

一群以80后、90后为主体的秘密黑客入侵了70多个政府人事网站,举行不法链接,让办假证的人能够盘问证号,从业务中赢利。9月3日,一个在网上从事制售假证件的犯法团伙在广东揭阳开庭审理。十三名被告各被判处...