论坛某软件盗取电脑远程登录密码

已注销474226 · 发表于 2020-2-13 20:45:04

老样子先上微步云的分析图，分析如下访问几个网址(此软件作者取名为SEO优化软件)有访问网址的行为的比较正常的，但是此软件会访问一个cha询本机wai网IP的网址然后登录本机系统版本并读取QQVX与获取地理位置并获取本机登录密码然后post发送至X网址(该网址是一个辅助网址)

下面是微步云分析图，有能力的开源自己去OD看看字符串之类的，这个应该是加的TMD壳会检测虚拟机和调试器，我分析的也不是太正常但是这个绝对不是什么正常软件大家都懂

https://s.threatbook.cn/report/file/1f58273fd7bab38a2fe15b02c5dc0ad9*Ff34f8857eb4f2a0e7ee*F8e390a6/?env=win7_sp1_enx86_office2013

贴子传送门：https://bbs.125.la/forum.php?mod ... 2&highlight=SEO