STEAM盗号？QQ盗号？服务器被黑？2019.7.3号病毒分析

2019-7-13 15:28| 发布者: 不离不弃| 查看: 1085| 评论: 0|原作者: 不离不弃

摘要: 前几天有一个朋友发来求助。说服务器被黑了，添加了一个开机命令。问我，是不是维护大师的，我说，维护大师是不可能这样添加开机启动的我说，发文件来我分析一下吧。、从开机启动的程序来看，有点像搞 ...

前几天有一个朋友发来求助。
说服务器被黑了，添加了一个开机命令。
问我，是不是维护大师的，我说，维护大师是不可能这样添加开机启动的
我说，发文件来我分析一下吧。

、

从开机启动的程序来看，有点像搞笑啊， WZUPdatesvr.exe 这样看，这个人是想嫁祸给
维护大师，真搞笑啊，维护大师的程序，分没数字签名吗，分没版权信息吗？？
所以，这个程序，根本就不是维护大师的！！
应该是服务器被黑了，有人有意添加的。

脱壳，分析：

http://xiaobaidd.top/n/getfile1.php获取文件，上传文件，
获取STEAM窗体，是否是登入窗体 STEAMLogin

获取QQKEY，QQ cookies 并且上传

然后判断，是64位还是32位系统，然后获取STEAM注册表路径，然后获取帐号等信息
因为大家都知道，STEAM成功登入后，会在注册表里，留下帐号信息然后我们再进一步分析
他启动后，会链接这个IP
156.239.159.45:8000
然后再释放3个文件！
server.exe
wzUpdateSvr.exe
svchost.exe

大家可以安装好，我们的病毒检测工具，最高程度的来防止网吧被盗号
https://www.hxwglm.com/thread-38061-1-1.html

更多精彩：

客户机广告？盗号？服务器被黑？

网吧生意好吗？您网吧占几条？

【V2】CPU/显卡/信息修改工具！支持有盘/无盘/win7/win10/所有无盘/本地驱动/pnp/

QQ网吧MAC，机器号提取工具（雲无盘版）

近期《英雄联盟》不怎么稳定，2019.5.30

云无盘？卡还是不卡？好还是不好？

（VIP软件）显卡型号修改工具V1.0 BY 华夏网盟

网吧全套视屏教程，从0基础到有盘无盘教程！整个网吧的开业到正常营业！

【VIP软件】网吧硬件监控软件，温度/风扇/CPU/显卡/网卡速率 by 华夏网盟

【抽奖活动】VIP教程/解决网吧叫卡，玩游戏卡顿，掉FPS等问题系列教程|2019VIP教程更新|

自动添加360极速浏览器到桌面，并且设置主页，设置默认