超12万台电脑遭到攻击!究竟谁在 祸乱 *** ?_新浪微博

访客4年前黑客资讯384

又是一年开学季,对于广大父母来说,孩子开学可谓是“万兽归笼,普天同庆”,烦躁了一暑假的老父亲老母亲们总算得到了灵魂大解放,本想在家开开心心看个《甜蜜蜜》,结果一打开却发现1080P的高清电视连续剧,竟然在电脑屏幕上卡成了PPT,这源头还得从最近臭名昭著的“祸乱”僵尸 *** 说起。

近期,360安全大脑监测到“祸乱”僵尸 *** 利用十多款流氓软件,下发流量暗刷、挖矿、和静默软件推广三个病毒模块,攻击了多达12万台电脑,导致不少用户在使用电脑期间,出现运行卡慢甚至自动安装 *** 音乐、简压压缩、旋风PDF等多达20种软件的情况,严重影响了用户的使用体验。

 “祸乱”僵尸 *** 卷土重来

新增静默推广病毒模块肆意敛财

 

事实上,这并不是“祸乱”之一次在 *** 上发动大规模攻击。早在今年7月份, 360安全大脑就曾监测拦截过“祸乱”僵尸 *** 的异动,彼时其搭载流氓软件下发流量暗刷和挖矿两大病毒模块,双管齐下暴力敛财,导致25万台电脑运行受到影响;如今,“祸乱”卷土重来,携“暗刷”、“挖矿”、“静默推广”三大攻击手段再度来袭,肆意损害用户电脑以牟取暴利,可谓来势汹汹。

本次“祸乱”僵尸 *** 静默推广的软件列表

此外,360安全大脑还监测到本次传播的“祸乱”病毒样本总共用到了7种不同的有效数字签名,如此大手笔的投入,可以想象这个僵尸 *** 能给其背后的黑产团伙带来多大的利益。不过广大用户无需担心,目前360安全卫士已全面拦截“祸乱”僵尸 *** 的连环攻击,建议广大用户及时下载安装360安全卫士保护电脑隐私及财产安全。

本次“祸乱”僵尸 *** 使用到的七种数字签名

360安全大脑深度溯源

还原“祸乱”攻击始末

 

为避免该攻击感染面积进一步扩大,360安全大脑经过深度溯源分析后,全面还原了“祸乱”僵尸 *** 攻击全貌。数据显示,本次“祸乱”僵尸 *** 依然会通过“迅捷看图”、“魔方好评”、“无忧看图”等十多款流氓软件进行传播,在感染方式上与旧版并无太大变化,但在其下发的盈利模块中,除暗刷、挖矿外,却增加了一个用于恶意推广的病毒驱动RomFS.sys,,文件属性如下所示:

该驱动在启动之后会将病毒动态库注入到系统进程中,动态库的字符串和导入表均经过了混淆处理,运行后先经过异或解密,还原字符串和导入表:

然后检测调试和虚拟机环境:

挂钩LdrLoadDll禁止下列安全模块的正常加载:

之后会收集系统信息发送到C&C服务器请求配置文件:

然后解密从服务器返回的加密数据:

最终解密出一个json格式的配置文件,并将其保存到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\cpuID中,解密后的配置文件如下图所示:

配置文件中不同的CLSID代表不同的分支,对应CLSID的注册表则用来存储加密后不同的病毒模块,当动态库检测到对应的注册表键值存在时,便会读取其中的加密模块进行解密加载,相关的解密过程如下:

最终解密出的病毒模块会执行恶意推广的病毒逻辑,其完整流程如下所示:

如此缜密的静默推广方式,再配合“流量暗刷”、“挖矿”两大攻击模块,“祸乱”一旦入驻用户电脑,必将给其带来巨大危害。为防止该僵尸 *** 攻击感染范围进一步扩大,360安全大脑建议广大用户做好以下防御措施,保护电脑隐私及财产安全:

标签: 好话题

相关文章

老公跟别人已删除的微信聊天记录怎么查?_聊天记录

我们经常会查老公的微信聊天记录,发现什么都没有,可能有些聊天记录已经被删除了,不想被我们看见,那怎样才能看到这些聊天记录呢?应该怎么做呢?下面给大家分享。 老公跟别人已删除的微信聊天记录怎么查?...

黑速科技:游戏棋牌服务器要如何维护?_黑速科技

网络棋牌游戏在国内是一个非常热门的行业,同时也是网络游戏中投资少,获利高的行业,因此很多人都想想要投资做棋牌游戏。不仅前期的棋牌游戏开发需谨慎,而且后期运营过程中服务器的维护一定要加以重视。众所周知,...

黑客在淘宝上的暗语 怎么在淘宝上联系黑客_黑客接单

每个人的人生中总会遇到很多事情是自己无能无力的,可能是学识不够,可能是专业不通,可能是技术不精,但是无论是什么样的原因,如果想要解决心有余而力不足的难题,自然就需要外人伸出援手才行了。而偏偏很多难以处...

开宾馆记录可以查多久_开宾馆记录个人可以查到吗

 开宾馆记录可以查多久_开宾馆记录个人可以查到吗 IT技术男—阿文 2019-02-11 01:33:16 注:切勿利用技术违法犯罪 今天小编就和大家讲讲手机监听 何为手机监听顾名思义机监听是指...

黑客能盗微信聊天记录吗?专业微信聊天记录调查-免费接单黑客QQ

黑客能盗微信聊天记录吗?专业微信聊天记录调查-免费接单黑客QQ 来源:央视财经一年一度的315晚会又来了,互联网金融领域首次被点名。3月15日,央视315晚会点名了现金贷乱象。 柒财经旗下柒闻...

黑客教你定位微信地址(如何偷偷知道对方的位置)?

如何偷偷知道对方的位置,现如今手机已经成为日常生活中必备的电子产品之一,我们通过手机进行人与人之间的沟通和交流。但是也产生了一点问题,那就是如果手机丢失或者被小偷偷走,我们可以怎么做去寻找定位微信地址...