QQ音乐遭利用加载恶意文件!网站被劫持推广私服

广众网1月22日消息,今天火绒发布技术分析,称QQ音乐遭遇“白加黑”利用,网站被劫持推广传奇私服。

火绒表示,近期火绒威胁情报中心监测到QQ音乐目录下存在异常进程自启现象,经溯源分析,确认该进程文件为2021年版本的QQMusic.exe文件。

攻击者利用“白加黑”技术加载恶意DLL文件,解压出劫持网页模块,随后安装用于劫持网页的恶意驱动,最终达成将指定网址劫持至私服发布页面的攻击目的。

QQ音乐遭利用加载恶意文件!网站被劫持推广私服
原网站

QQ音乐遭利用加载恶意文件!网站被劫持推广私服
劫持后网站

此外,该恶意驱动还可检测ARK工具驱动,并对其进行断链以隐藏自身驱动,同时对安全软件的通信进行干扰。

根据火绒的分析,恶意DLL文件执行逻辑可以分为以下三个阶段:

初始阶段:样本首先释放并运行原始文件,即传奇私服程序,随后下载配置文件并检查指定文件和注册表决定进入哪条分支。

下载劫持模块:第一分支和第二分支负责下载劫持模块,尽管第三分支由于无法成功下载文件,所以火绒无法确切判断它是否也会执行下载劫持模块的操作,但在分类上依然将其归到这一阶段当中。

劫持模块:劫持模块中实现劫持操作,将指定网页劫持至传奇私服发布页。

目前,火绒安全产品可对上述病毒进行拦截查杀,感兴趣的可以前往查看完整分析过程。

QQ音乐遭利用加载恶意文件!网站被劫持推广私服

【本文结束】如需转载请务必注明出处:广众网

责任编辑:黑白

文章来源于网络。发布者:广众网,转转请注明出处:https://www.zmdnky.org.cn/article/5683.html

(0)
广众网的头像广众网
上一篇 2025年1月22日 下午7:17
下一篇 2025年1月22日 下午7:45

相关推荐

  • 飞腾CPU 2024年适配厂商软件近1500款:累计超过7万款

    广众网1月24日消息,飞腾官方宣布,2024年12月,飞腾平台共与72家国内厂商的168款产品完成兼容适配。 2024年全年,飞腾CPU共与数百家厂商的1492款软件产品完成适配,平均每天4款,相比2023年的1421款略有增加。 飞腾自2019年启动软件兼容性互认证工作,尤其是得到了广袤开源生态的支持,贡献了超过一半的软件适配。 截至2024年底,飞腾CP…

    2025年1月24日
    12700
  • 小姐姐最爱买的电动车:小鹏MONA M03累计交付超6万台

    广众网1月20日消息,小鹏MONA M03绝对是拯救了小鹏的功勋。 最新数据显示,该车累计交付已超6万辆,而交付最新的1万辆仅用时15天,进步飞快。 同时M03的哨兵模式即将上线,它也将成为该价位唯一一款拥有此模式的电动车。 M03于去年8月27日正式上市,起售价11.98万元,彻底卖爆,9月份首月交付破万辆,创下了新势力纯电轿车首月交付量纪录。 这款车非常…

    2025年1月20日
    11000
  • 《龙腾世纪:影障守护者》表现不佳

    EA下调了本财年财报指引,将营收恶化归咎于龙腾新作与足球新作FC2025。 公司本财年统计窗口截至2025年3月31号,之前预测营收业绩增长5%左右,现下调至负增长5%,EA Sports部门去年九月发布的足球新作FC 2025销售势头不如预期是导致营收下降的主要原因。公司现预计第三财季(涵盖圣诞销售旺季)能拿到22.1亿美元游戏销售额,全年销售额70-71…

    2025年1月23日
    9500
  • NVIDIA RTX 5090公版显卡官方开箱:包装设计彻底改变!

    广众网1月21日消息,NVIDIA旗舰显卡RTX 5090 FE终于迎来了官方正式开箱,我们也得以一睹全新的包装设计和产品细节。 RTX 5090的包装采用了全新的“环保友好”设计理念,完全摒弃了塑料材质,体积也仅有RTX4090包装的一半,外观相当低调。 外包装采用了类似苹果iPhone包装封条的密封条,拆开密封条有一句“Inspired by Gamer…

    2025年1月21日
    12600
  • 国产超跑里程碑 仰望U9累计交付100台:杀入国外品牌腹地

    广众网1月21日消息,仰望汽车官宣,截至今日,品牌旗下新能源超跑U9累计交付达100台。 虽然100台看起来并不多,但要知道它可是一台售价168万的超跑,在此之前,该领域牢牢被外国品牌把持,而U9则是首款杀入它们腹地的中国超跑,意义非凡。 去年2月份,仰望U9正式上市,8月份,交付给客户的首车下线,并且创下了375.12km/h的极速,随后在11月份征战纽北…

    2025年1月21日
    12000

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注

联系我们

400-800-8888

在线咨询: QQ交谈

邮件:admin@example.com

工作时间:周一至周五,9:30-18:30,节假日休息

关注微信