你的位置：洋萝莉 > 成人奶妈论坛 > 偷拍自拍亚洲色图为啥多东说念主中招？3D肉蒲团木马分析申报

偷拍自拍亚洲色图为啥多东说念主中招？3D肉蒲团木马分析申报

发布日期：2024-11-20 15:44 点击次数：83

　　【PConline 资讯】早在两个月前，就有有关安全机构发布《3D肉蒲团》安全预警偷拍自拍亚洲色图，教唆网友推辞假冒该电影视频花絮的木马病毒。如今跟着电影在香港认真上映，以“完满版下载”为名的《3D肉蒲团》更是成了木马温床，好多网友“跪求视频下载”时恰恰落入黑客陷坑。

　　据悉，伪装“3D肉蒲团”视频的木马膺惩分为两类：第一类是用exe形势的木马假扮BT下载种子；第二类则是乱来网友下载装配带毒播放器。为了匡助网友们意识到木马危害，360工程师从数以百计的“3D肉蒲团”木马样本中选出流行度最高的典型木马，以分析申报揭露该木马的坏心行径。

“3D肉蒲团”典型木马分析

　　木马伪装为迅雷下载的种子文献图标，并以“3D肉脯团之极乐宝鉴完满版下载”为名眩惑网友点击下载；

图1偷拍自拍亚洲色图

　　中招网友点击运行木马文献后，木马会在电脑后台静默装配执行软件，再启动木马下载器自动下载激活巨额坏心秩序；

图2

图3

　　改削系统竖立，包括：开释XlKankan.dll修改浏览器竖立，开释VBS剧本修改注册表。如若中招电脑莫得装配杀毒软件，该木马还会创建告白快捷形状。创建文献干系快捷形状，每隔一段工夫重叠创建一次；

　　执行流氓网站，具体行径是：删除系统默许浏览器的快捷形状，在电脑桌面创建执行流氓网站的浏览器快捷形状，修改注册表竖立流氓网站为主页；通过PendingFileRenameOperations项、注册表run项以及驱动菜单的启动项来终了自启动，改削IE默许搜索和IE右键菜单；

　　劫执中招电脑的麇集，包括：修改中招电脑的DNS，竖立代理通过PAC剧本劫执hao123等部分网站；监视IE进度，发音讯劫执IE进度使其掀开的网页集合转向坏心的导航网页htt://ww.dh200.co/?my=66（集合已失效）；

图4

　　下载游戏盗号木马偷拍自拍亚洲色图，当受害网友登录热点网游时窃取帐号密码。

偷拍自拍 亚洲色图 为啥多东说念主中招？3D肉蒲团木马分析申报