• 重庆市璧山区:“2+N”联合调解新模式 2019-06-15
  • 考试即将结束 家长望眼欲穿【高清组图】【2】 2019-06-12
  • 发改委:乡村振兴战略规划修改完善后将报请印发实施 2019-06-10
  • 年轻人式油腻:无所事事 折寿损福 2019-06-10
  • 【华商侃车NO.192】 亲!楼市火爆,别忘了买车位啊! 2019-06-04
  • APUS创始人李涛:我凭什么培养出全球发展最快的“独角兽” 2019-06-04
  • 中国有望成亚洲最大智能家居市场 2019-06-01
  • 发改委回应网购包装垃圾渐多:将推广可循环物流设施 2019-05-31
  • 那你说说看,哪个国家什么时候是由劳动者主导的?[哈哈] 2019-05-31
  • 福利!我国最大内陆淡水湖博斯腾湖风光壁纸出炉 2019-05-27
  • 《四部医典》入选《世界记忆亚太地区名录》 2019-05-27
  • 紫光阁中共中央国家机关工作委员会 2019-05-27
  • 让中国高铁领跑世界——我国高铁装备业唯一女总工程师梁建英 2019-05-26
  • 中央和国家机关工委部署开展br“不忘初心,重温入党志愿书”主题党日活动 2019-05-07
  • 四川大熊猫宝宝诞生 熊猫基地人气旺 2019-05-03
  • 吾爱破解 - LCG - LSG |安卓破解|病毒分析|破解软件|河南22选5 www.cphg5.com

     找回密码
     注册[Register]

    QQ登录

    只需一步,快速开始

    搜索
    查看: 35588|回复: 419
    上一主题 下一主题

    22选5随机选号: 【公告】警惕冒充吾爱在QQ群发布的盗号蠕虫邮件

        [复制链接]
    跳转到指定楼层
    楼主
    Poner 发表于 2019-3-14 17:09 回帖奖励
    这几天,收到数位同学反馈说:“接到一大堆垃圾邮件,标题都说是吾爱收集的软件,欢迎我们去下载”,经过管理团队技术分析,和吾爱河南22选5论坛没有任何关系,其实是冒充吾爱,通过QQ群邮件发送盗QQskey木马,再通过QQskey控制QQ邮件发送扩撒的蠕虫木马!

    (图片内网址均为木马网站,请勿访问?。?!)

    (图片内网址均为木马网站,请勿访问?。?!)

    一:木马分析
    由于木马网址中都是用热门软件进行传播,所以中招用户很多,木马功能简单的来说就是通过QQ接口拿到QQskey,有了QQskey就可以控制邮箱,再通过邮箱群发群邮件进行蠕虫传播,邮件内容通过线上网站获取,木马本身具有盗取Steam账号功能,通过自动传播来盗取游戏账号,比如如果你中招了,那么除了盗了你的游戏账号以外,还会给你的群群发木马邮件,让你成为木马的传播者,这就是蠕虫。

    这个木马的老版本已经被论坛@xuing 大神分析过了,详见:
    群邮件钓鱼软件的简单分析并拿到后台
    //www.cphg5.com/thread-884424-1-1.html

    下面我们来说说这个新版不同的地方,木马传播的蠕虫邮件都是从线上获得,所以可以随时变换,防止被封,目前2019年3月14日的信息如下

    木马邮件使用的主题获取地址:
    //www.lanzouyunpojie.com/q1/zhuti.txt

    www.tianpojie188.com搬砖搜集吾爱软件内部使用{禁止倒卖外传}(変殸?加速?百度云下载?等)复制主题链接下载

    木马邮件使用的正文获取地址:
    //www.lanzouyunpojie.com/q1/zhengwen.txt

    {//www.tianpojie188.com搬砖搜集吾爱软件内部使用{禁止倒卖外传}复制主题进入总网盘(御姐変声噐加速噐等)
    萌妹変声噐://www.tianpojie188.com/bsq 网游UU加速器免费版://www.tianpojie188.com/uu 赛博网游加速器免费版://www.tianpojie188.com/jsq 国产小电影://www.tianpojie188.com/xdy
    //www.lanzouyunpojie.com}

    未开放的木马说说功能获取地址:
    //www.lanzouyunpojie.com/q1/shuoshuo.txt

    木马获取盗号群(可以看到群主QQ是2714324126,另外一位管理员是1307994836,空间有照片,年龄不大胖呼呼的,女朋友很乖巧,你干这事就不怕女朋友知道吗?):
    //www.sk408.com/qun.txt

    579262147

    木马通过网站获取进行盗号数据提交了,不再用mysql了,应该是被xuing大神搞了以后改版了,提交地址:
    //www.sk408.com/muma/lianjie.php
    //www.sk408.com/muma/jianpanjilu.php

    另外木马作者加了一个总开关,可以关闭木马运行,目前是打开状态
    //www.sk408.com/mumabanben.txt


    木马还考虑到QQ邮箱没开通帮你开通邮箱,即使遇到验证码,木马也不怕,它还接入了api.ruokuai.com平台实现自动打码功能,易语言提供的??楹芊岣?,小黑写起木马来也得心应手。

    二、木马防范
    请勿相信陌生邮件了陌生人发送的任何信息,及时在论坛对于新人发布的内容也应该抱有警惕心,学会自己分析一劳永逸,再来就是安装一个安全软件是非常有必要的,比如360(原因后面说),另外就是如果你已经中招,尽快修改QQ密码,使用安全软件查杀。

    三:木马信息

    木马文件
    木马.7z (1.79 MB, 下载次数: 791)
    MD5: 623CDBFB3693E6F5E8454B111F0ECBD0

    木马在使用传播域名:
    www.sk408.com
    www.lanzouyunpojie.com
    www.lanzouwangpan.com
    www.tianpojie188.com
    www.uu0607.com

    四:后话
    经过论坛管理团队技术人员查实
    1、这些盗号邮件与河南22选5论坛没有任何关系。
    2、该邮件均为木马团伙通过QQskey被盗用户的邮箱在各种QQ群内群发所谓。
    3、邮件发的网站中的部分软件确实有来自吾爱的,但均被木马团伙额外捆绑了盗号木马。


    在昨天我们就已经将木马的详细信息和作案网址同步给360和腾讯,但经过我们测试360已经可以拦截木马网站,但QQ一直未能拦截,还请官方人员看到此贴后尽快拦截,以防更多人受害,另外不知道腾讯什么时候能把QQskey利用这个大漏洞补上,各种盗号层出不穷,基本都是围绕这个漏洞。

    最后感谢大家一直以来对吾爱破解论坛的支持和维护,论坛安全离不开大家监督,任何违法违规的行为都逃不过大家的眼睛和管理的审查,对待此类*渣论坛绝不手软,坚决处罚到底!

    点评

    名字:虎崇 微博:ai虎崇 贴吧:厮守ai相守 QQ1307994836 小号2714324126 手机号码15638848019 支付宝15638848019  发表于 2019-3-15 16:16

    免费评分

    参与人数 137吾爱币 +117 热心值 +117 收起 理由
    Zyc921 + 1 + 1 木马作者目前还开放的www.uu0607.com传播木马网站居然屏蔽了代码审计(一按F.
    大大金戈 + 1 + 1 对准我两个吾爱账号绑定的qq发邮件,要么网站数据库泄露,要么是有管理员泄.
    w114124 + 1 他估计是分销,有人带 在这https://dwz.cn/JzBvHq2B
    vr4u + 1 + 1 我很赞同!
    hycyugi + 1 + 1 我很赞同!
    spxpwin7 + 1 + 1 谢谢@Thanks!
    y3306827 + 1 + 1 我很赞同!
    琉璃苣 + 1 + 1 我很赞同!
    zqzz + 1 我很赞同!优秀
    abc220 + 1 + 1 谢谢@Thanks!
    dadiaoge + 1 我很赞同!
    萨半岛 + 1 + 1 热心回复!
    FengziZhang + 1 + 1 谢谢@Thanks!
    fcry + 1 + 1 谢谢@Thanks!
    Ricardo + 1 谢谢@Thanks!
    you18317825483 + 1 我很赞同!
    z1243956417 + 1 + 1 热心回复!
    Ll15241501506 + 1 热心回复!
    李立新 + 1 + 1 谢谢@Thanks!
    Boooo + 1 我就是受害者
    WXGuang + 1 + 1 我很赞同!
    pjxlxt + 1 + 1 顶着52作案海星
    lgyouying + 1 + 1 我很赞同!
    MHK + 1 + 1 我很赞同!
    hlyllyyl + 1 + 1 谢谢@Thanks!
    墨◆染 + 1 感谢您的宝贵建议,我们会努力争取做得更好!
    路人旺 + 1 + 1 我很赞同!
    发抖的小喵喵 + 1 + 1 热心回复!
    Zephyr_ZZZ + 1 谢谢@Thanks!
    48433abc + 1 + 1 我很赞同!
    jianzhiren + 1 + 1 我很赞同!
    这很碧波丶 + 1 + 1 我很赞同!
    差生240 + 2 + 1 我很赞同!
    ydgzs2019 + 1 我很赞同!
    yy569 + 1 我很赞同!
    azcolf + 1 我很赞同!
    就是来学习 + 1 + 1 谢谢@Thanks!
    cat158大少爷 + 1 + 1 用心讨论,共获提升!
    jok96887 + 1 我很赞同!
    kiss地球 + 1 + 1 谢谢@Thanks!
    ysm5646685 + 1 感谢您的宝贵建议,我们会努力争取做得更好!
    q0000侯林 + 1 我很赞同!
    baikaka6 + 1 + 1 热心回复!
    18444 + 1 + 1 我很赞同!
    joker235 + 1 + 1 正版卡巴表示无压力,感谢提醒!
    浅海之夜 + 1 + 1 我很赞同!
    渐行、渐远 + 1 + 1 谢谢@Thanks!
    极速星辰 + 1 谢谢@Thanks!
    op2009 + 1 + 1 热心回复!
    港岛妹夫 + 1 用心讨论,共获提升!
    浅夕矽 + 1 + 1 我很赞同!
    else1990001 + 1 + 1 我很赞同!
    坐和放宽 + 1 + 1 谢谢@Thanks!
    xujie3517 + 1 + 1 用心讨论,共获提升!
    SuperO + 1 + 1 已经中枪了
    sasukesasuke + 1 + 1 用心讨论,共获提升!
    h45673 + 1 + 1 鼓励转贴优秀软件安全工具和文档!
    狩夢 + 1 + 1 我很赞同!
    Halin_Anline + 1 + 1 鼓励转贴优秀软件安全工具和文档!
    chaoc + 1 + 1 谢谢@Thanks!
    ffdds + 1 + 1 安全软件,比如360..... 呵呵,呵呵, 呵呵呵
    wzxmao + 1 我很赞同!
    KJ12930 + 1 + 1 热心回复!
    yym + 1 我很赞同!
    opk256 + 1 + 1 谢谢@Thanks!
    欣大璐 + 1 + 1 我很赞同!
    Dawning + 1 谢谢@Thanks!
    嘟嘟侠 + 1 + 1 我很赞同!
    Lralex + 1 + 1 用心讨论,共获提升!
    fei8255 + 1 + 1 这种冒充的应该直接@网警!让这些坑人货进去思考下人生
    zhjw + 1 + 1 谢谢@Thanks!
    ddans + 1 + 1 我很赞同!
    zys_ + 1 我很赞同!
    登高回眸 + 1 + 1 热心回复!
    3-15 + 1 热心回复!
    维系小冉 + 1 谢谢@Thanks!
    fijc20 + 1 + 1 欢迎分析讨论交流,吾爱破解论坛有你更精彩!
    喇剌啦 + 1 + 1 我很赞同!
    马小可 + 1 + 1 我很赞同!
    frank-xjh + 1 我很赞同!
    hewkuqer + 1 我很赞同!
    l354190 + 1 谢谢@Thanks!
    我快忘了 + 1 + 1 用心讨论,共获提升!
    光got + 1 + 1 我很赞同!
    秦先生 + 1 + 1 我很赞同!
    lanshifeng + 1 + 1 我很赞同!
    Lancehax + 1 + 1 谢谢@Thanks!
    试试去爱你 + 1 + 1 要是能够做出一个网吧一键查杀病毒的工具。我觉得很有用。
    Stranger_Always + 1 谢谢@Thanks!
    真昼 + 1 我很赞同!
    阳光少年190213 + 1 + 1 谢谢@Thanks!
    xxxlsy + 1 + 1 我很赞同!
    zqlchina + 1 + 1 我很赞同!
    plutoacharon + 1 我很赞同!
    猪道长 + 1 + 1 谢谢@Thanks!
    18520204520 + 1 我很赞同!
    zhowenlon + 1 我很赞同!
    haungyexingdong + 1 我很赞同!
    Tidal + 1 谢谢@Thanks!
    Mr.Eleven + 1 谢谢@Thanks!

    河南22选5 www.cphg5.com 查看全部评分

    本帖被以下淘专辑推荐:

    发帖前要善用论坛搜索功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。

    推荐
    psx_810 发表于 2019-3-14 17:41
    哈哈,这个我已经分析完了,准备在52发帖,被你抢先了

    点评

    来发点不一样的分析看看,我们也是在之前同学分析的基础上添加一些新的。  详情 回复 发表于 2019-3-15 11:04

    免费评分

    参与人数 4吾爱币 +3 热心值 +4 收起 理由
    16000 + 1 + 1 我很赞同!
    Poner + 1 come beby 期待你在分析区发帖
    Naaagisa + 1 + 1 用心讨论,共获提升!
    若见花 + 1 + 1 热心回复!

    查看全部评分

    推荐
     楼主| Poner 发表于 2019-3-14 17:28 |楼主
    renyangyu 发表于 2019-3-14 17:27
    很强大   木马外挂怎么都是易语言的  易语言成木马外挂专用语言了嘛

    那是因为这些没技术的渣渣只会用易语言  估计让这些渣渣用C写个hello world都不会
    推荐
    Hmily 发表于 2019-3-15 11:18
    20190315,木马作者应该看到本贴了,已经关闭了绝大多数传播网址,只保留了www.uu0607.com在传播木马,收信控制端域名更换,云端控制连接更换,具体如下:

    //www.ldxfb.com/muma/jianpanjilu.php
    //www.ldxfb.com/muma/lianjie.php
    //www.sk408.com/zhuti.txt
    //www.sk408.com/hengwen.txt
    //www.sk408.com/shuoshuo.txt
    //www.sk408.com/qun.txt

    木马:
    木马_20190315.7z (1.8 MB, 下载次数: 622)
    MD5: F9A6AB72A828B7D713EA50127289F446

    免费评分

    参与人数 1热心值 +1 收起 理由
    Hackblack + 1 木马网站主页的特效很赞,收藏了

    查看全部评分

    推荐
    倪嗷嗷 发表于 2019-3-14 17:57
    我点开了...才感觉好像网址不对劲   就关了..想问下会不会有影响..。

    点评

    没下载运行的话 应该问题不大  详情 回复 发表于 2019-3-14 17:59
    推荐
    wuzhixiong 发表于 2019-3-17 21:15
    厉害了好
    推荐
     楼主| Poner 发表于 2019-3-14 17:19 |楼主
    痴语 发表于 2019-3-14 17:16
    这构成违法犯罪行为吗?可以报警吗?

    如果有财产损失的话  可以咨询一下110
    8#
    len 发表于 2019-3-14 17:14
    昨天还收到了
    9#
    痴语 发表于 2019-3-14 17:15
    没人举报这个人?我加他好友被拒绝了
    10#
    痴语 发表于 2019-3-14 17:16
    这构成违法犯罪行为吗?可以报警吗?

    点评

    如果有财产损失的话 可以咨询一下110  详情 回复 发表于 2019-3-14 17:19
    11#
    太上忘情 发表于 2019-3-14 17:17
    我擦  我好像是收到过好多,不过想想 本身就是吾爱会员  要什么下什么  就懒得点开了
    12#
    po1718 发表于 2019-3-14 17:19
    感谢提醒.小心防范了
    13#
    xsp 发表于 2019-3-14 17:20 来自手机
    怎么会有这种盗号的人,盗号对他们有什么好处吗?

    点评

    好处就是太多了  详情 回复 发表于 2019-3-15 12:05
    14#
    盛世开元 发表于 2019-3-14 17:20
    我也收到了,但是我没打开
    15#
    时光里的一缕风 发表于 2019-3-14 17:22
    顶起,顶起
    您需要登录后才可以回帖 登录 | 注册[Register]

    本版积分规则 提醒:禁止复制他人回复等『恶意灌水』行为,违者重罚!

    快速回复 收藏帖子 返回列表 搜索

    RSS订阅|小黑屋|联系我们|河南22选5 ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

    GMT+8, 2019-6-21 00:04

    Powered by Discuz!

    © 2001-2017 Comsenz Inc.

    快速回复 河南22选5 返回列表
  • 重庆市璧山区:“2+N”联合调解新模式 2019-06-15
  • 考试即将结束 家长望眼欲穿【高清组图】【2】 2019-06-12
  • 发改委:乡村振兴战略规划修改完善后将报请印发实施 2019-06-10
  • 年轻人式油腻:无所事事 折寿损福 2019-06-10
  • 【华商侃车NO.192】 亲!楼市火爆,别忘了买车位啊! 2019-06-04
  • APUS创始人李涛:我凭什么培养出全球发展最快的“独角兽” 2019-06-04
  • 中国有望成亚洲最大智能家居市场 2019-06-01
  • 发改委回应网购包装垃圾渐多:将推广可循环物流设施 2019-05-31
  • 那你说说看,哪个国家什么时候是由劳动者主导的?[哈哈] 2019-05-31
  • 福利!我国最大内陆淡水湖博斯腾湖风光壁纸出炉 2019-05-27
  • 《四部医典》入选《世界记忆亚太地区名录》 2019-05-27
  • 紫光阁中共中央国家机关工作委员会 2019-05-27
  • 让中国高铁领跑世界——我国高铁装备业唯一女总工程师梁建英 2019-05-26
  • 中央和国家机关工委部署开展br“不忘初心,重温入党志愿书”主题党日活动 2019-05-07
  • 四川大熊猫宝宝诞生 熊猫基地人气旺 2019-05-03