【远控盗号警告】你的电脑可能已经被感染了！

阿嘿呦 · 发表于 2023-3-4 01:24:26

论坛用户@shuimitao123456 发表的帖子
QQ截图20230304010532.png

点进链接后有一个九霄翔龙V2.25.exe 的外挂文件
使用PE提取文件的技术手段可以从中提取出 2个dll文件和3个SYS文件
QQ截图20230304011246.png

其中一个DLL用于校验自身完整性和反调试没什么问题
另外一个DLL加了UPX，简单脱掉后分析发现如下特征
QQ图片20230304011821.png

一个位于香港的服务器地址（目前仍在工作），和steam平台的进程名，还有ssfn的通配符
如果你的steam账户只开启了邮箱验证，那么他就可以轻易通过ssfn来登录你的steam账号
当然这个dll并不止有这一个功能，
通过分析，该dll是一个集steam盗号、按键记录、桌面监控等等功能为一体的远控木马
具体分析过程就不一一举例了，压根没加密，看看字符串也能猜个大概
反正再好也不是个什么好玩意
天下没有免费的午餐啊兄弟们用过的赶紧杀毒去吧
@admin 建议永封这个比

yy157168576 · 发表于 2023-3-4 15:53:20

支持楼主！！

居心 · 发表于 2023-3-5 17:44:27

怪不得之前看他在群里发的steam账号咋么多啥都能玩的，搞了半天有盗号啊！

逆天者c · 发表于 2023-3-5 17:55:01

这种东西用之前最好还是先查下毒或者直接在虚拟机里玩，我以前也中过招，大概两个小时就发现不对劲，然后处理掉了，但是当时不知道它的作用是什么。直到半年后，偶然发现了一个隐藏文件夹，里面全是当时的屏幕截图，3秒截一次，截了几千张，不用猜也知道这些截图肯定也传到他那了，还好我那两小时就打了会游戏

最强吃鸡王 · 发表于 2023-3-7 02:44:19

支持支持！！！

墨兰花语 · 发表于 2023-3-9 18:26:50

已经处理

3104372127 · 发表于 2023-3-17 15:51:51

支持支持支持！！！！

bird · 发表于 2023-4-6 21:06:21

支持支持支持！！！！

as68268 · 发表于 2023-4-8 01:26:22

感谢楼主的提醒

不是图 · 发表于 2025-3-22 19:10:32

违法的哦......

账号		自动登录	找回密码
密码			【点我注册】

[公告] 【远控盗号警告】你的电脑可能已经被感染了！

评分

浏览过的版块