找回密码
 加入网盟
分割线
前几天有一个朋友发来求助。
说服务器被黑了,添加了一个开机命令。
问我,是不是维护大师的,我说,维护大师是不可能这样添加开机启动的
我说,发文件来我分析一下吧。



从开机启动的程序来看,有点像搞笑啊,  WZUPdatesvr.exe 这样看,这个人是想嫁祸给
维护大师,真搞笑啊,维护大师的程序,分没数字签名吗,分没版权信息吗??
所以,这个程序,根本就不是维护大师的!!
应该是服务器被黑了,有人有意添加的。


脱壳,分析:

http://xiaobaidd.top/n/getfile1.php获取文件,上传文件,
获取STEAM窗体,是否是登入窗体 STEAMLogin

获取QQKEY,QQ cookies  并且上传



然后判断,是64位还是32位系统,然后获取STEAM注册表路径,然后获取帐号等信息
因为大家都知道,STEAM成功登入后,会在注册表里,留下帐号信息然后我们再进一步分析
他启动后,会链接这个IP
156.239.159.45:8000
然后再释放3个文件!
server.exe
wzUpdateSvr.exe
svchost.exe

大家可以安装好,我们的病毒检测工具,最高程度的来防止网吧被盗号
https://www.hxwglm.com/thread-38061-1-1.html



更多精彩:

客户机广告?盗号?服务器被黑?

网吧生意好吗?您网吧占几条?

【V2】CPU/显卡/信息修改工具!支持有盘/无盘/win7/win10/所有无盘/本地驱动/pnp/

QQ网吧MAC,机器号提取工具(雲无盘版)

近期《英雄联盟》不怎么稳定,2019.5.30

云无盘?卡还是不卡?好还是不好?

(VIP软件)显卡型号修改工具V1.0 BY 华夏网盟

网吧全套视屏教程,从0基础到有盘无盘教程!整个网吧的开业到正常营业!

【VIP软件】网吧硬件监控软件,温度/风扇/CPU/显卡/网卡速率 by 华夏网盟

【抽奖活动】VIP教程/解决网吧叫卡,玩游戏卡顿,掉FPS等问题系列教程|2019VIP教程更新|

自动添加360极速浏览器到桌面,并且设置主页,设置默认

解决STEAM在ATI显卡在PNP下启动慢的问题!

有效防止STEAM盗号!服务器被黑入侵检测工具!5.1号更新

盗号病毒的简单分析并拿到后台

高清壁纸收集工具19年3月14号更新V3!—华夏网盟

【VIP软件】QQ网吧服务端假死解决工具V1 by:华夏网盟

公司数据管理软件V9.0.5《网络版》发布_By:华夏网盟

【vip软件】超强结束进程工具BY华夏网盟

[VIP教程更新]《Apex英雄》报错率最小的安装方式

【VIP软件】360极速浏览器网吧专版V5.0 BY:华夏网盟2019.1.18



分享至 : QQ空间
收藏

0 个回复

您需要登录后才可以回帖 登录 | 加入网盟
关闭

华夏网盟推荐 上一条 /1 下一条