下载游戏外挂被植入后门病毒?黑客弹窗叫嚣“杀毒无用”
该后门病毒入侵用户电脑后,还会继续实施下载勒索病毒等危害行为,甚至还通过后门病毒向用户下发消息弹窗“别杀毒了,木有用”,影响恶劣。甚至在用户后续安装安全软件进行杀毒的过程中,还通过后门病毒的消息弹窗功能与中毒用户聊天。
近日,有网友透露,有后门病毒正通过“穿越火线”等多款游戏外挂传播(具体见下图),并通过QQ群、网盘等渠道持续扩散。该后门病毒入侵用户电脑后,还会继续实施下载勒索病毒等危害行为,甚至还通过后门病毒向用户下发消息弹窗“别杀毒了,木有用”,影响恶劣。
后门病毒入侵电脑后,除了投放所述勒索病毒以外,还会记录键盘信息、收集电脑信息、执行远程文件、设置RDP服务、获取当前登录QQ的各类信息,此外不排除黑客利用该后门病毒传播其它病毒的可能性。
事实上,游戏外挂层出不穷后门病毒,并不断通过QQ群、网盘等渠道不断扩大其影响范围,并且从中分发的游戏外挂大多携带病毒,此外,这类游戏外挂还会对抗安全软件,如检测到用户电脑中安装了安全软件,便会“善意”提醒用户,关闭安全软件。
另一方面,因为游戏外挂拥有大批量的使用者,导致其常常成为病毒制作者投放病毒的目标,加上使用者本身对此类程序警惕性较低,往往会选择主动关闭安全软件,放弃拦截查杀,让病毒顺利入侵。火绒工程师提醒大家,尽量避免使用此类软件。
附:【分析报告】
一、详细分析
近期火绒接到网友求助,在使用穿越火线游戏外挂后被勒索病毒加密全盘文件。外挂中被植入了后门病毒,勒索病毒是通过后门病毒投毒的方式进行传播。甚至在用户后续安装安全软件进行杀毒的过程中,还通过后门病毒的消息弹窗功能与中毒用户聊天。弹窗截图,如下图所示:
消息弹窗
后续我们对全套攻击链进行了分析溯源,我们发现全套病毒的源头来自于一款名叫“梦洛不掉血”的穿越火线游戏外挂。通过后续追查,我们发现该外挂相关QQ群中的大部分外挂均带有后门病毒。相关外挂QQ群后门病毒,如下图所示:
相关外挂QQ群
外挂本身为病毒释放器,运行后会释放全套病毒组件,其中包含白文件利用和冒用安全软件图标(火绒图标)的情况。最后会启动webcore(白文件)加载libhwcodec.dll病毒动态库解密运行后门逻辑代码。被释放的病毒组件,如下图所示:
被释放的病毒组件
原创文章,作者:admin,如若转载,请注明出处:https://top.d1.net.cn/pinpai/71020/
相关推荐
-
如何预约香港抽血验男女,真的很感谢二胎政策的开放
如何预约香港抽血验男女,真的很感谢二胎政策的开放每个怀孕妈妈的好奇心。所以这样检测自己肚子里孩子的性别是一件流行又狠必要的事情。现在最好的检测性别肯定是大家一致好评的香港验血看胎儿…
2022-08-09 -
香港抽血查男女官方网站,怎么个流程价格是多少
有不少孕妈比较心急想要知道孩子性别,于是选择去香港验血检测,不过孕妈们需要和香港诊所的人员联系预约才能检测。当预约后就可以选择亲自去诊所或者邮寄的方式,将血液样本提交到诊所之后,诊…
2022-06-12 -
香港验血:香港查血验男女需要准备什么资料?
香港验血:香港查血验男女需要准备什么资料?怀孕期间宝妈们最为关心的莫过于宝宝的性别了,因此,性别检测技术就开始盛行起来了,因为很多宝妈都想提前知道宝宝的性别,以便能够为即将到来的宝…
2022-02-23 -
香港做抽血辨别性别费用,我来告诉你真相,怀孕多久可以去香港验血最准
香港做抽血辨别性别费用,我来告诉你真相而现今的怀孕宝妈如果想知道宝宝性别,可以通过科学的检测手段准确快速的检测出腹中胎儿性别。而这也就是现今我国性别鉴定技术盛行的主要原因。 其实,…
-
libra香港化验报告,希望可以帮到你?
libra香港化验报告,希望可以帮到你?相信很多的孕妈妈们在怀孕以后都会对肚子里宝宝的性别产生好奇感,期待憧憬着宝宝的出生,为了解决孕早期如何能够提前的知道胎儿的性别,我们今天为大…
2022-07-08 -
香港验血有生下来不准的吗(专业香港验血诊所推荐)
最近有好多位宝妈跟小编反馈一件事,她们都被网上的香港验血中介欺骗了,孩子出生后和检测结果都不一样,这几位宝妈全部翻盘了。于是她们便在网上发帖说这件事,为了不让更多的孕妈上当受骗,为…
-
上海有送香港检验血_性别鉴定哪个验血机构最权威?
孕妈妈们最常听说和熟知的检测宝宝性别的方式就是做B超,但是在内地是有相关法律明文规定禁止通过这种办法来提早的检测自己宝宝性别,除了不合法以外,通过做B超是来观察宝宝的生殖器官进行判…
2022-05-19 -
香港验血报告只有9个d准不准?看看生过的宝妈怎么说的
香港验血报告只有9个d准不准?看看生过的宝妈怎么说的如今的香港验血检测宝宝性别又特别的火热受欢迎,准妈妈们又会担心香港验血检测的各种问题,那么我们就为各位孕妈妈们简单的介绍一下香港…
2022-02-14 -
找中介验血寄去香港的程序,本人亲身经历告诉你
找中介验血寄去香港的程序,本人亲身经历告诉你现在很多怀孕妈妈想去检测肚子里的胎儿性别,就想找个可靠的技术。就算现在香港抽血鉴定胎儿性别很流行,但是还是有很多怀孕妈妈在问是否可靠呢?…
2022-02-25 -
双胞胎香港查男女,验血和B超都是男孩_还会翻盘吗
怀孕后很多宝妈宝爸都很好奇宝宝是男孩还是女孩,这个只要上香港验血查男女早至6周就可以知道了。相信不少宝妈通过搜索或者亲戚朋友都知道,检测条件孕满6周就可以了。那么就会问了,香港验性…
2022-07-25