吾愛破解 - LCG - LSG |安卓破解|病毒分析|破解軟件|www.pkixxr.icu

 找回密碼
 注冊[Register]

QQ登錄

只需一步,快速開始

搜索
查看: 57017|回復: 463
上一主題 下一主題

【公告】警惕冒充吾愛在QQ群發布的盜號蠕蟲郵件

    [復制鏈接]
跳轉到指定樓層
樓主
Poner 發表于 2019-3-14 17:09 回帖獎勵
這幾天,收到數位同學反饋說:“接到一大堆垃圾郵件,標題都說是吾愛收集的軟件,歡迎我們去下載”,經過管理團隊技術分析,和吾愛破解論壇沒有任何關系,其實是冒充吾愛,通過QQ群郵件發送盜QQskey木馬,再通過QQskey控制QQ郵件發送擴撒的蠕蟲木馬!

(圖片內網址均為木馬網站,請勿訪問!!!)

(圖片內網址均為木馬網站,請勿訪問!!!)

一:木馬分析
由于木馬網址中都是用熱門軟件進行傳播,所以中招用戶很多,木馬功能簡單的來說就是通過QQ接口拿到QQskey,有了QQskey就可以控制郵箱,再通過郵箱群發群郵件進行蠕蟲傳播,郵件內容通過線上網站獲取,木馬本身具有盜取Steam賬號功能,通過自動傳播來盜取游戲賬號,比如如果你中招了,那么除了盜了你的游戲賬號以外,還會給你的群群發木馬郵件,讓你成為木馬的傳播者,這就是蠕蟲。

這個木馬的老版本已經被論壇@xuing 大神分析過了,詳見:
群郵件釣魚軟件的簡單分析并拿到后臺
http://www.pkixxr.icu/thread-884424-1-1.html

下面我們來說說這個新版不同的地方,木馬傳播的蠕蟲郵件都是從線上獲得,所以可以隨時變換,防止被封,目前2019年3月14日的信息如下

木馬郵件使用的主題獲取地址:
http://www.lanzouyunpojie.com/q1/zhuti.txt

www.tianpojie188.com搬磚搜集吾愛軟件內部使用{禁止倒賣外傳}(変殸?加速?百度云下載?等)復制主題鏈接下載

木馬郵件使用的正文獲取地址:
http://www.lanzouyunpojie.com/q1/zhengwen.txt

{http://www.tianpojie188.com搬磚搜集吾愛軟件內部使用{禁止倒賣外傳}復制主題進入總網盤(御姐変聲噐加速噐等)
萌妹変聲噐:http://www.tianpojie188.com/bsq 網游UU加速器免費版:http://www.tianpojie188.com/uu 賽博網游加速器免費版:http://www.tianpojie188.com/jsq 國產小電影:http://www.tianpojie188.com/xdy
http://www.lanzouyunpojie.com}

未開放的木馬說說功能獲取地址:
http://www.lanzouyunpojie.com/q1/shuoshuo.txt

木馬獲取盜號群(可以看到群主QQ是2714324126,另外一位管理員是1307994836,空間有照片,年齡不大胖呼呼的,女朋友很乖巧,你干這事就不怕女朋友知道嗎?):
http://www.sk408.com/qun.txt

579262147

木馬通過網站獲取進行盜號數據提交了,不再用mysql了,應該是被xuing大神搞了以后改版了,提交地址:
http://www.sk408.com/muma/lianjie.php
http://www.sk408.com/muma/jianpanjilu.php

另外木馬作者加了一個總開關,可以關閉木馬運行,目前是打開狀態
http://www.sk408.com/mumabanben.txt


木馬還考慮到QQ郵箱沒開通幫你開通郵箱,即使遇到驗證碼,木馬也不怕,它還接入了api.ruokuai.com平臺實現自動打碼功能,易語言提供的模塊很豐富,小黑寫起木馬來也得心應手。

二、木馬防范
請勿相信陌生郵件了陌生人發送的任何信息,及時在論壇對于新人發布的內容也應該抱有警惕心,學會自己分析一勞永逸,再來就是安裝一個安全軟件是非常有必要的,比如360(原因后面說),另外就是如果你已經中招,盡快修改QQ密碼,使用安全軟件查殺。

三:木馬信息

木馬文件
木馬.7z (1.79 MB, 下載次數: 1495)
MD5: 623CDBFB3693E6F5E8454B111F0ECBD0

木馬在使用傳播域名:
www.sk408.com
www.lanzouyunpojie.com
www.lanzouwangpan.com
www.tianpojie188.com
www.uu0607.com

四:后話
經過論壇管理團隊技術人員查實
1、這些盜號郵件與吾愛破解論壇沒有任何關系。
2、該郵件均為木馬團伙通過QQskey被盜用戶的郵箱在各種QQ群內群發所謂。
3、郵件發的網站中的部分軟件確實有來自吾愛的,但均被木馬團伙額外捆綁了盜號木馬。


在昨天我們就已經將木馬的詳細信息和作案網址同步給360和騰訊,但經過我們測試360已經可以攔截木馬網站,但QQ一直未能攔截,還請官方人員看到此貼后盡快攔截,以防更多人受害,另外不知道騰訊什么時候能把QQskey利用這個大漏洞補上,各種盜號層出不窮,基本都是圍繞這個漏洞。

最后感謝大家一直以來對吾愛破解論壇的支持和維護,論壇安全離不開大家監督,任何違法違規的行為都逃不過大家的眼睛和管理的審查,對待此類*渣論壇絕不手軟,堅決處罰到底!

點評

名字:虎崇 微博:ai虎崇 貼吧:廝守ai相守 QQ1307994836 小號2714324126 手機號碼15638848019 支付寶15638848019  發表于 2019-3-15 16:16

免費評分

參與人數 184吾愛幣 +150 熱心值 +157 收起 理由
人質救援 + 1 + 1 [email protected]
qq7125345 + 1 + 1 吾愛是維護網絡的安全的天使
無聲的夜 + 1 + 1 我很贊同!
vipbianhaotong + 1 用心討論,共獲提升!
wcosl123 + 1 + 1 頂,對于這種就應該打到他懷疑人生
gouyunjie1987 + 1 + 1 我很贊同!
she12886 + 1 + 1 我很贊同!
故魚無辭 + 1 + 1 [email protected]
瓦罐鯽魚湯 + 1 [email protected]
a17418419 + 1 + 1 我很贊同!
dongguanglxl + 1 + 1 用心討論,共獲提升!
raynekimberly + 1 [email protected]
caishun2017 + 1 + 1 [email protected]
lyyz405 + 1 + 1 [email protected]
cpl466236 + 1 [email protected]
fishjoy + 1 + 1 [email protected]
6723515 + 1 我很贊同!
ho13877 + 1 吾愛做的好,加油!
xj01356 + 1 [email protected]
zhaofei + 1 小白看不到 ,但是感覺很牛逼 支持你
思卿以西 + 1 [email protected]
晚秋是一只兔子 + 1 + 1 用心討論,共獲提升!
萬丅冧 + 1 我很贊同!
蘇沐327 + 1 熱心回復!
冬雨861 + 1 我很贊同!
夢迪路法 + 1 + 1 [email protected]
初七的果子貍 + 1 + 1 [email protected]
初心701 + 1 + 1 我很贊同!
惟藍夢醉 + 1 + 1 吃shi的騰訊,就知道坑錢,修個漏洞這么慢
zhouzeng + 1 用心討論,共獲提升!
woshiyjha + 1 + 1 我很贊同!
野心城 + 1 + 1 我很贊同!
fidssa + 1 + 1 [email protected]
大白Y + 1 + 1 [email protected]
bamboo583 + 1 + 1 最恨盜號了~希望騰訊能盡快處理了
fjava01 + 1 + 1 我很贊同!
Smallin + 1 我很贊同!
莫豪 + 1 我很贊同!
yumosai + 1 熱心回復!
Promisess + 1 熱心回復!
DWork + 1 [email protected]
清雅愛 + 1 我很贊同!
微笑怪士 + 1 [email protected]
Dodo-VK + 1 + 1 [email protected]
小小越 + 1 + 1 我很贊同!
一只王八 + 1 + 1 我很贊同!
銀鈴之刃 + 1 用心討論,共獲提升!
Zyc921 + 1 + 1 木馬作者目前還開放的www.uu0607.com傳播木馬網站居然屏蔽了代碼審計(一按F.
大大金戈 + 1 + 1 對準我兩個吾愛賬號綁定的qq發郵件,要么網站數據庫泄露,要么是有管理員泄.
w114124 + 1 他估計是分銷,有人帶 在這https://dwz.cn/JzBvHq2B
vr4u + 1 + 1 我很贊同!
hycyugi + 1 + 1 我很贊同!
spxpwin7 + 1 + 1 [email protected]
y3306827 + 1 + 1 我很贊同!
琉璃苣 + 1 + 1 我很贊同!
zqzz + 1 我很贊同!優秀
abc220 + 1 + 1 [email protected]
dadiaoge + 1 我很贊同!
薩半島 + 1 + 1 熱心回復!
FengziZhang + 1 + 1 [email protected]
fcry + 1 + 1 [email protected]
Ricardo + 1 [email protected]
you18317825483 + 1 我很贊同!
z1243956417 + 1 + 1 熱心回復!
Ll15241501506 + 1 熱心回復!
李立新 + 1 + 1 [email protected]
Boooo + 1 我就是受害者
WXGuang + 1 + 1 我很贊同!
pjxlxt + 1 + 1 頂著52作案海星
lgyouying + 1 + 1 我很贊同!
MHK + 1 + 1 我很贊同!
hlyllyyl + 1 + 1 [email protected]
墨◆染 + 1 感謝您的寶貴建議,我們會努力爭取做得更好!
路人旺 + 1 + 1 我很贊同!
發抖的小喵喵 + 1 + 1 熱心回復!
Zephyr_ZZZ + 1 [email protected]
48433abc + 1 + 1 我很贊同!
jianzhiren + 1 + 1 我很贊同!
這很碧波丶 + 1 + 1 我很贊同!
差生240 + 2 + 1 我很贊同!
ydgzs2019 + 1 我很贊同!
yy569 + 1 我很贊同!
azcolf + 1 我很贊同!
就是來學習 + 1 + 1 [email protected]
cat158大少爺 + 1 + 1 用心討論,共獲提升!
jok96887 + 1 我很贊同!
kiss地球 + 1 + 1 [email protected]
ysm5646685 + 1 感謝您的寶貴建議,我們會努力爭取做得更好!
q0000侯林 + 1 我很贊同!
baikaka6 + 1 + 1 熱心回復!
18444 + 1 + 1 我很贊同!
joker235 + 1 + 1 正版卡巴表示無壓力,感謝提醒!
淺海之夜 + 1 + 1 我很贊同!
漸行、漸遠 + 1 + 1 [email protected]
極速星辰 + 1 [email protected]
op2009 + 1 + 1 熱心回復!
港島妹夫 + 1 用心討論,共獲提升!
淺夕矽 + 1 + 1 我很贊同!
else1990001 + 1 + 1 我很贊同!
坐和放寬 + 1 [email protected]

查看全部評分

本帖被以下淘專輯推薦:

發帖前要善用論壇搜索功能,那里可能會有你要找的答案或者已經有人發布過相同內容了,請勿重復發帖。

推薦
psx_810 發表于 2019-3-14 17:41
哈哈,這個我已經分析完了,準備在52發帖,被你搶先了

點評

來發點不一樣的分析看看,我們也是在之前同學分析的基礎上添加一些新的。  詳情 回復 發表于 2019-3-15 11:04

免費評分

參與人數 5吾愛幣 +4 熱心值 +4 收起 理由
龘譶飍靐 + 1 我仿佛看到了一對“情侶頭像”[手動滑稽]
16000 + 1 + 1 我很贊同!
Poner + 1 come beby 期待你在分析區發帖
Naaagisa + 1 + 1 用心討論,共獲提升!
若見花 + 1 + 1 熱心回復!

查看全部評分

推薦
 樓主| Poner 發表于 2019-3-14 17:28 <
renyangyu 發表于 2019-3-14 17:27
很強大   木馬外掛怎么都是易語言的  易語言成木馬外掛專用語言了嘛

那是因為這些沒技術的渣渣只會用易語言  估計讓這些渣渣用C寫個hello world都不會
推薦
Hmily 發表于 2019-3-15 11:18
20190315,木馬作者應該看到本貼了,已經關閉了絕大多數傳播網址,只保留了www.uu0607.com在傳播木馬,收信控制端域名更換,云端控制連接更換,具體如下:

http://www.ldxfb.com/muma/jianpanjilu.php
http://www.ldxfb.com/muma/lianjie.php
http://www.sk408.com/zhuti.txt
http://www.sk408.com/hengwen.txt
http://www.sk408.com/shuoshuo.txt
http://www.sk408.com/qun.txt

木馬:
木馬_20190315.7z (1.8 MB, 下載次數: 1183)
MD5: F9A6AB72A828B7D713EA50127289F446

免費評分

參與人數 1熱心值 +1 收起 理由
Hackblack + 1 木馬網站主頁的特效很贊,收藏了

查看全部評分

推薦
太上忘情 發表于 2019-3-14 17:17
我擦  我好像是收到過好多,不過想想 本身就是吾愛會員  要什么下什么  就懶得點開了
推薦
時光里的一縷風 發表于 2019-3-14 17:22
頂起,頂起
推薦
倪嗷嗷 發表于 2019-3-14 17:57
我點開了...才感覺好像網址不對勁   就關了..想問下會不會有影響..。

點評

沒下載運行的話 應該問題不大  詳情 回復 發表于 2019-3-14 17:59
推薦
wuzhixiong 發表于 2019-3-17 21:15
厲害了好
推薦
 樓主| Poner 發表于 2019-3-14 17:19 <
癡語 發表于 2019-3-14 17:16
這構成違法犯罪行為嗎?可以報警嗎?

如果有財產損失的話  可以咨詢一下110
10#
len 發表于 2019-3-14 17:14
昨天還收到了
11#
癡語 發表于 2019-3-14 17:15
沒人舉報這個人?我加他好友被拒絕了
12#
癡語 發表于 2019-3-14 17:16
這構成違法犯罪行為嗎?可以報警嗎?

點評

如果有財產損失的話 可以咨詢一下110  詳情 回復 發表于 2019-3-14 17:19
13#
po1718 發表于 2019-3-14 17:19
感謝提醒.小心防范了
14#
xsp 發表于 2019-3-14 17:20 來自手機
怎么會有這種盜號的人,盜號對他們有什么好處嗎?

點評

好處就是太多了  詳情 回復 發表于 2019-3-15 12:05
15#
盛世開元 發表于 2019-3-14 17:20
我也收到了,但是我沒打開
您需要登錄后才可以回帖 登錄 | 注冊[Register]

本版積分規則 提醒:禁止復制他人回復等『惡意灌水』行為,違者重罰!

快速回復 收藏帖子 返回列表 搜索

RSS訂閱|小黑屋|聯系我們|吾愛破解 - LCG - LSG ( 京ICP備16042023號 | 京公網安備 11010502030087號 )

GMT+8, 2019-10-17 19:30

Powered by Discuz!

© 2001-2017 Comsenz Inc.

快速回復 返回頂部 返回列表
最新黑龙江时时