• 【新媒体矩阵】长城论坛微信公众号 2020-01-22
  • 白岩松:媒体人要根据新闻事实选择合适表达方式 2020-01-04
  • 戚薇带病签书惹粉丝心疼 “明亮语录”再成励志语 2020-01-04
  • 都昌一代课教师无证上岗体罚学生? 县教体局称将辞退 2020-01-02
  • 天津将严格防控房地产市场等领域风险 2019-12-31
  • 龙船礼 有讲究 百岁龙 抖精神 2019-12-31
  • 中国电竞行业与用户发展报告:今年电竞用户将突破3亿 2019-12-31
  • 首款PD-1肺癌免疫药物7个月获批,美国一年疗程售价百万 2019-12-31
  • 肖荻的博客—强国博客—人民网 2019-12-29
  • 女性之声——全国妇联 2019-12-29
  • 重庆市工商行政管理局公众信息网 2019-12-25
  • 恭迎药王菩萨圣诞 祈愿众生身心康健! 2019-12-24
  • 拥抱新时代 贯彻新思想 展现新气象 沿着党的十九大指引的方向砥砺奋进 2019-12-23
  • 新版泰坦尼克2018年首航 杰克肉丝这回要从中国上船了泰坦尼克号首航 2019-12-23
  • 把过去私有制基础上的“阶级分析”生搬硬套到现代公有制和私有制并存的无阶级社会,那才真是“张冠李戴”、“睁着眼睛说瞎话”。 2019-12-22
  • 您现在的位置: 天下网吧 >> 网吧天地 >> 网吧技术 >> 网络安全 >> 正文

    注意网吧慎用网络上的某些“破解”网吧计费工具和去广告

    [作者:顺网小哥 来源:天下网吧 时间:2017-7-12我来说两句

    今天说的这个事件是天下网吧论坛某位坛友(顺网小哥)亲身经历的一些事,事件经过是改天下网吧er在网络上下载了一个号称是免费破解版的某品牌网吧计费工具(非官方下载的版本),安装使用完客户端时发现了一些情况,然后开始跟踪调试,下面是分析的过程和结果:

    分析过程

    1、部署安装WIN764位行为抓取软件,设置好共享目录。收取每天客户机的日志

    2、等到客户机出现盗号时候,有玩家反馈是某某机器盗号的,那么提取当天日志

    3、日志关键性截图

    CMD将一段信息写入到VBS里面,并且下载了yejibbs.exe程序,这个就是一个非常危险的操作了。通过日志查看是IE浏览器创建出来的CMD,然后再执行的VBs脚本。IE肯定是不会主动去做这个事的,推测是用户浏览了什么页面后加载了恶意的js脚本”迫使默认浏览器执行了这个操作“,即使没有IE,你默认浏览器设置的F1的话也会去执行的!然后再网上查看是否能看到IE浏览器的页面记录

    在前几秒的时候看到万象的MainPro.exe做了一个退弹的动作,给默认浏览器发了一个参数地址,地址是"ad6201.dnsorg.net",这个是比较可疑的,现在来抓下这个ad6201.dnsorg.net的封包

    从提过来的数据查看,MainPro.exe做的弹窗目标地址中的封包数据跟木马下载路径的地址是一模一样的,连端口号都没错,这就不是巧合这么简单了。确实是使用的破解版净网先锋,这样问题就自然清楚了。

    欢迎访问最专业的网吧论坛,无盘论坛,网吧经营,网咖管理,网吧专业论坛https://bbs.www.dounf.tw

    关注天下网吧微信,了解网吧网咖经营管理,安装维护 / 下载天下网吧APP,交流讨论


    本文来源:天下网吧 作者:顺网小哥

    声明
    声明:本站所发表的文章、评论及图片仅代表作者本人观点,与本站立场无关。若文章侵犯了您的相关权益,请及时与我们联系,我们会及时处理,感谢您对本站的支持!联系邮箱:[email protected],本站所有有注明来源为天下网吧或天下网吧论坛的原创作品,各位转载时请注明来源链接!
    天下网吧 网吧天下
  • 【新媒体矩阵】长城论坛微信公众号 2020-01-22
  • 白岩松:媒体人要根据新闻事实选择合适表达方式 2020-01-04
  • 戚薇带病签书惹粉丝心疼 “明亮语录”再成励志语 2020-01-04
  • 都昌一代课教师无证上岗体罚学生? 县教体局称将辞退 2020-01-02
  • 天津将严格防控房地产市场等领域风险 2019-12-31
  • 龙船礼 有讲究 百岁龙 抖精神 2019-12-31
  • 中国电竞行业与用户发展报告:今年电竞用户将突破3亿 2019-12-31
  • 首款PD-1肺癌免疫药物7个月获批,美国一年疗程售价百万 2019-12-31
  • 肖荻的博客—强国博客—人民网 2019-12-29
  • 女性之声——全国妇联 2019-12-29
  • 重庆市工商行政管理局公众信息网 2019-12-25
  • 恭迎药王菩萨圣诞 祈愿众生身心康健! 2019-12-24
  • 拥抱新时代 贯彻新思想 展现新气象 沿着党的十九大指引的方向砥砺奋进 2019-12-23
  • 新版泰坦尼克2018年首航 杰克肉丝这回要从中国上船了泰坦尼克号首航 2019-12-23
  • 把过去私有制基础上的“阶级分析”生搬硬套到现代公有制和私有制并存的无阶级社会,那才真是“张冠李戴”、“睁着眼睛说瞎话”。 2019-12-22
  • 体育彩票可以网购吗 体彩福建36选7开奖结果 甘甘肃11选5开奖结果 nba视频直播 腾讯 排列5走势图表带坐标连线 球探即时比分网 哪个麻将平台玩现金 上班族如何用电脑赚钱 广西快乐10分计划 pk10牛牛十个数字怎么看