找回密码
 加入网盟
分割线
官方精品推荐

链接: https://pan.baidu.com/s/1JKfgKARIORLj4kKDl8VOZg 密码: 63k4

完完全全学会网吧去广告之万象OL篇

完完全全学会网吧去广告

第二节:万象OL篇

前言:

此事原由不再多说,今天说的是万象OL&ubwinOL,及顺网旗下所有计费产品!
暗安全兴趣小组追求的是在技术突破中的快感,他们在乎过程,而不是最终的结果。
暗安全欢迎任何有共同爱好的人加入我们的团体,在小组内共享,追求,相互交流!

*******************************************************************************

工具:
1.        Xadsfae [轻量级Hips软件]
2.        ProcessExplorer[专业的进程管理软件]
3.        ProcessMon[重量级系统监控软件]
4.        PCHunter[系统核武器]
5.        ……

必备知识:

1、顺网无盘环境下,修改客户机备用DNS为:127.1.64.0 则顺网讲不主动释放任何广告!

2、Hips常见的3D类规则拦截动作
ADApplication Defend)应用程序防御体系

进程黑名单
进程白名单:
指定父进程只能启动创建手工制定的子进程!其它任何子进程都会被拦截!


RDRegistry Defend)注册表防御体系
FDFile Defend)文件防御体系

文件规则下:
如果说咱们用禁止创建

同时,也禁止读入了!!

流程分析:

进程执行流程
cltupdate.exe
    wxdtoptimize.exe
unzipapp.exe
   SWDCApp.exe
SWACApp.exe
clsmn.exe
   rmserver.exe
随机进程1 wxcltaidex.exe
   实名加载插件!(过滤王、任子行、网盾)
重庆智多iKeeper
随机进程2 wxcltaidex.exe
   wxdq.dll - 创建广告图标(后门、通道)
xinico.dll
实战思路:
1、进程  -  对于释放广告的进程能拦截就拦截。不能拦截的话,继续往下找
2、模块  -  
3、驱动
4、网络
5、针对加载器
无盘软件和计费软件绑定
顺网无盘(网维大师,迅闪、)
顺网计费(万象OL;PubwinOL)
换无盘软件:
F4蓝屏   -  万象强行结束系统必备进程
无缘无故自动结账    -   处理掉这些“杭州顺网”模块!
跟顺网广告公司有合作的一些网吧用产品的广告加载方式
营销大师 ()
河南矮哨兵  (进程白名单或者DLL)

sa.jpg


分享至 : QQ空间
收藏

0 个回复

您需要登录后才可以回帖 登录 | 加入网盟
关闭

华夏网盟推荐 上一条 /1 下一条