天下 讯练营 大连 西甲       首页
网城 工艺 徽文化 要闻 华人 周刊 富利 今日谈 企业债 新媒体 政史版 文学 楚才 规划
您的位置:主页 > 周刊 > 西甲 > 西甲

网吧营销大师投放“QQ部落刷粉”病毒

标签:网吧营销大师

摘要

随着互联网的普及,安全软件查杀能力的提升,许多灰产甚至黑产都将战场转向了安全性较低的网吧。近日,渔村安全团队监测到有QQ广告病毒通过网吧营销大师进行传播,给渠道商刷“QQ兴趣部落”关注粉,并在QQ空间分享发送大量垃圾广告。

传播渠道

本次QQ兴趣部落刷粉病毒主要是在安装杀软率较低的网吧进行传播。根据检测报告显示,日感染量峰值5K,而实际感染量可能远超目前监测到的情况。

样本分析

报告中涉及到的样本病毒MD5:

md5-1:925ad8603b6d94e54c9db4dcb0175011 分享广告发送-md5-2:e64d8fb57629483541a6f9c84278ba8a 定时发送垃圾邮件-md5-3:BF6A1AB3F19FC72863D98C01544B5755 自动关注兴趣部落

流程图

0x1.母体实际是一个下载程序,首先检测当前电脑环境是否有QQ进程在,如果存在QQ进程,则通过访问:81/qqbuluo/check.txt读取内容进行解密并下载b1.exe,运行完b1.exe后至此母体的工作完成。

0x2. b1.exe通过:”:81/qqbuluo/blconfig.txt”获取到配置文件信息,得到需要关注的兴趣部落ID号和统计上报用的网址。

未解密的网页原数据:

解密以后的明文数据:

0x3.b1.exe打开兴趣部落的登录网页,利用QQ在线时可以快速登录的机制获取到登录以后网页的cookie,然后通过模拟网页关注按钮的方式实现关注兴趣部落.

0x4.最后统计上报QQ号码,部落ID 号,和mac地址 http118.178.34.68/mywwwbuluo/blcheck.php?tjqq=&bqq=&mac=

整个家族

根据VirusTotal的查询和分析该服务器下还有各种类似QQ病毒,作者并且一直在更新它们以达牟利。它们分别是:

1. QQ垃圾邮件发送

2. QQ**分享广告发送**

图:运行病毒后,将广告分享到QQ空间

图 : 运行病毒后,将广告垃圾定时发给其他好友

盈利模式

根据市场价格,均价在 90元=1000个关注,175元 =2000个关注 ,340元=4000 个关注(数据来自猪八戒网 )。

总结

网吧与个人电脑环境不同,请勿在网吧随意登陆社交软件,避免造成不必要的影响。


上一篇:郭久园:3.19加息下周黄金能否起死回生?附操作解套分析
下一篇:3月16日财经早新闻:蓝标高管回应员工被离职

 
深度报道
·新华网评:打开解放思想这个“总开关”
·工商人语-留下发票来~做公益
·(新华国际时评)中国扩大开放承诺带给世界想
·揭秘佛教理论真相(转载)
·北京商搜环宇科技发展有限公司新骗局 违规自
·浙商所王海明组织会员对全国百姓疯狂实施诈骗
·说好几千元结果术后要了好几万 长沙东华妇产
·揭秘“科恩森”集成墙饰如何打招加盟骗子刚注
·芜湖玛利亚妇产医院又出医疗事故
·古稀老太报警:我遭到黑客病毒攻击 眼睛视力
·左右视频完成2000万元战略融资 由新浪微博领
·一季度逾六成阳光私募业绩欠佳
·[转载]牌子大,吓唬人的骗子,四川观池实业集
·支付宝再爆巨大漏洞 和来分期沆瀣一气
·日本放宽中国人赴日签证发放条件 5月8日起实
·V哥掰慌5.20开直播讲座,红楼梦重大发现
·上文申江骗局大曝光!行骗手段几乎相同套路一
·遂宁环保局“难产”6年首次内部通报招聘黑幕
·中央气象台:中国“五一”假期无严重雾霾天气
·“精致利己主义者”祁同伟为何引起同情
·孩子10种常见行为背后的心理原因解析(转载)
·小义黑网吧执法单位在上级主管部门不知情的情
·私募大佬:现在一年几百个平庸公司上市就是批
·金融工作会议信号:强监管与金融反腐继续深入
·麦克罗伊集成墙饰背后绝对是一群骗子 不要上
·《商情》结清头寸,周一约期棉下滑
美丽璧山
本地要闻
·怀化肛太肛肠医院好吗?网友举报:小病大治,
·西安席王村安置楼一房两卖为哪般造成损失谁买
·[转载]南京江宁4小区居民楼开裂业主疑附近工
·[转载]宁夏生殖保健院坑人黑心骗子医院
·关于情商,一篇颠覆你认知的文章
·广东省贵金属交易中心(广东大通063)诈骗,
·《亲爱的篮球》夺动画短片 kobe领奖不忘与BB
·在陕西蓝田讨公道为何如此之难
·国资背景真相 日史编辑委员会已成一大国资系
·揭露长沙安定医院骗子医院避免更多的人上当受
·沈阳华大医院真心是骗人医院 坑骗患者的钱 大
·秦皇岛抚宁区:一份实名举报信揭开了村霸“袁
·血本无归的骗局 曝光河南汇龙电子商务有限公
·违法犯罪禁不止,百姓何生活
·1984年公主岭再生胶救火被烧死的英雄,你们怎
·黎阳:阿尔法狗守护不了资本私有迷梦,技术进
·浙商所王海明组织会员对全国百姓疯狂实施诈骗
·][转载]新华大庆福建登岚商贸101号席位深圳前
·山东济南蓝创集团有限公司是骗子
·习.近.平.和夫人.彭.丽.媛.参加德国汉堡20国
·芬兰新驾照法将生效 中使馆提醒自驾游注意安
·男子医院女厕内偷窥被抓 妻子正在生孩子
·[转载]转发新华大宗老案又起新波
·袁庚逝世两周年:缅怀是对一路前行者的致敬
·中央纪委:正在对民政部原主要领导进行审查最
·全国“首胖”手术减重切8成胃 预计一年半降至
网城 工艺 徽文化 要闻 华人 周刊 富利 今日谈 企业债 新媒体 政史版 文学 楚才 规划
主办:深港门户网丨 运营维护:信息中心 丨 关于我们 丨 广告服务 丨 意见反馈
深港门户网权所有 未经书面授权 不得复制或建立镜像
Copyright 2013 http://www.osgcn.com All Rights Reserved