开启辅助访问 切换到宽版

精易论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

用微信号发送消息登录论坛

新人指南 邀请好友注册 - 我关注人的新帖 教你赚取精币 - 每日签到


求职/招聘- 论坛接单- 开发者大厅

论坛版规 总版规 - 建议/投诉 - 应聘版主 - 精华帖总集 积分说明 - 禁言标准 - 有奖举报

查看: 75204|回复: 70
打印 上一主题 下一主题
收起左侧

[Windows逆向] 刚刚逮到一个在加固模块里面放远控马的,遇到的话注意点

[复制链接]
结帖率:83% (39/47)
跳转到指定楼层
楼主
发表于 2021-5-7 15:19:58 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式   福建省宁德市
本帖最后由 凌哥 于 2021-5-7 15:24 编辑





有个人找到我帮忙分析加密模块后...就逮到一个藏在模块里面的远控马

小马是内存运行的,还判断了一下父进程名,直接丢exe到沙箱跑不出东西

远程端口 2020  IP有两个,不知道是不是第一个人绑马给第二个人后,第二个人又绑了一层远控马继续发布

相关信息是:ref.tbfull.com  42.157.128.54(高防服务器)  39.103.200.111(情报上显示阿里云机器)

还有远程代码注入的行为...花里胡哨的,模块套模块的模块...能套了两个不同版本的精易模块就离谱


感觉我这样喜欢折腾,太特么容易得罪人了,估计以后会被逮到就喷,喷了就跑

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?注册

x

点评

这小子专业放马多年咯   辽宁省抚顺市  发表于 2022-12-3 19:44
这个模块我压根就没发布出去过?能告诉我是谁搞来的么?   上海市上海市  发表于 2021-5-8 04:16
其他的我不管,但是你妈个流程图你说一下吖   江西省九江市  发表于 2021-5-7 23:27
大家小心楼主花钱付费服务2>https://bbs.125.la/forum.php?mod=viewthread&tid=14664091   湖北省襄阳市  发表于 2021-5-7 18:53
圈钱惯犯大家小心:https://bbs.125.la/forum.php?mod=viewthread&tid=14658416   湖北省襄阳市  发表于 2021-5-7 18:52
这种贴可以多发,但是骂人乱T人要改。。偷笑   广东省深圳市  发表于 2021-5-7 16:15

评分

参与人数 11好评 +1 精币 +6 收起 理由
QQ1329127360 + 2 你的那个锁浏览器主页的怎么去除?
帅气男孩 + 1 你搞的那个浏览器快捷方式,跟木马似的,怎么删出啊,每次开机都有.
Suky + 1 + 2 很好很强悍,坚持下去哦~
草莓小熊 + 1 伞兵
落枫_rain -1 -1 这瓜好吃
扣扣 -1 -1 大神,请收下我的膝盖
啊麟 -1 圈钱惯犯
QQ协议 -1 -1 我就很纳闷了,这个模块我压根没发布出去过给任何人,是我防被控的,怎么我又被人控了.
mier001 + 1 + 2 这个分析工具是什么?就是那个流程图那个
kmskik + 1 + 2 很赞同,谢谢!
八百逗逼奔北坡 + 1 这么厉害!必须给个红包鼓励下~

查看全部评分

结帖率:83% (39/47)

签到天数: 29 天

来自 4楼
 楼主| 发表于 2021-5-7 15:34:44 | 只看该作者   福建省宁德市
顺便说一下,这个是直接违反刑法的行为,我发现这个人把模块提供给了800多个人,而且模块是收费50元的,也就是说数量上已经达到了法律上标注的“非常严重情节” 抓到的话可以判3年以上7年以下,大家且行且珍惜

点评

哦豁?倒打一耙?你这样解释是得不到从轻处理的哦   广东省深圳市  发表于 2021-5-12 12:21
我觉得你更加应该说说看,是谁搞来的模块,这个模块我连发布都没发布过!只有我被远控了,才会流出这个模块吧   上海市上海市  发表于 2021-5-8 04:17
回复 支持 反对

使用道具 举报

结帖率:83% (39/47)

签到天数: 29 天

来自 17楼
 楼主| 发表于 2021-5-8 05:07:40 | 只看该作者   福建省宁德市

追加一个域名解析记录,qqxieyi.cn 指向远控木马的IP

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?注册

x
回复 支持 反对

使用道具 举报

结帖率:92% (11/12)

签到天数: 22 天

沙发
发表于 2021-5-7 15:29:56 | 只看该作者   广东省深圳市
支持大佬
回复 支持 反对

使用道具 举报

结帖率:67% (2/3)
板凳
发表于 2021-5-7 15:32:52 | 只看该作者   上海市上海市
支持支持
回复 支持 反对

使用道具 举报

结帖率:92% (24/26)

签到天数: 1 天

地下
发表于 2021-5-7 15:36:35 高大上手机用户 | 只看该作者   山东省青岛市
支持大佬
回复 支持 反对

使用道具 举报

结帖率:50% (2/4)
6
发表于 2021-5-7 15:37:29 | 只看该作者   安徽省阜阳市
支持支持
回复 支持 反对

使用道具 举报

签到天数: 25 天

7
发表于 2021-5-7 15:46:47 | 只看该作者   广西壮族自治区柳州市
支持~必须支持暴光这些家伙。
回复 支持 反对

使用道具 举报

结帖率:100% (16/16)

签到天数: 6 天

8
发表于 2021-5-7 16:08:36 | 只看该作者   广东省揭阳市
不作死就不会死,昨天才收拾一个挂马的模块特征,这又来一个,可以的,
可能都觉得里面的饭菜香吧
回复 支持 反对

使用道具 举报

结帖率:83% (39/47)

签到天数: 29 天

9
 楼主| 发表于 2021-5-7 16:13:25 | 只看该作者   福建省宁德市
兔子君 发表于 2021-5-7 16:08
不作死就不会死,昨天才收拾一个挂马的模块特征,这又来一个,可以的,
可能都觉得里面的饭菜香吧 ...

债多了不愁,虱子多了不痒;我已经无所谓了,碰见这种我就喜欢搞了发一下,反正喷我的人不差再多一点
回复 支持 反对

使用道具 举报

结帖率:94% (15/16)

签到天数: 18 天

10
发表于 2021-5-7 17:22:04 | 只看该作者   广东省深圳市
是什么模块?
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则 致发广告者

发布主题 收藏帖子 返回列表

sitemap| 易语言源码| 易语言教程| 易语言论坛| 诚聘英才| 易语言模块| 手机版| 广告投放| 精易论坛
拒绝任何人以任何形式在本论坛发表与中华人民共和国法律相抵触的言论,本站内容均为会员发表,并不代表精易立场!
论坛帖子内容仅用于技术交流学习和研究的目的,严禁用于非法目的,否则造成一切后果自负!如帖子内容侵害到你的权益,请联系我们!
防范网络诈骗,远离网络犯罪 违法和不良信息举报电话0663-3422125,QQ: 800073686,邮箱:800073686@b.qq.com
Powered by Discuz! X3.4 揭阳市揭东区精易科技有限公司 ( 粤ICP备12094385号-1) 粤公网安备 44522102000125 增值电信业务经营许可证 粤B2-20192173

快速回复 返回顶部 返回列表