QQ音乐遭利用加载恶意文件!网站被劫持推广私服

广众网1月22日消息,今天火绒发布技术分析,称QQ音乐遭遇“白加黑”利用,网站被劫持推广传奇私服。

火绒表示,近期火绒威胁情报中心监测到QQ音乐目录下存在异常进程自启现象,经溯源分析,确认该进程文件为2021年版本的QQMusic.exe文件。

攻击者利用“白加黑”技术加载恶意DLL文件,解压出劫持网页模块,随后安装用于劫持网页的恶意驱动,最终达成将指定网址劫持至私服发布页面的攻击目的。

QQ音乐遭利用加载恶意文件!网站被劫持推广私服
原网站

QQ音乐遭利用加载恶意文件!网站被劫持推广私服
劫持后网站

此外,该恶意驱动还可检测ARK工具驱动,并对其进行断链以隐藏自身驱动,同时对安全软件的通信进行干扰。

根据火绒的分析,恶意DLL文件执行逻辑可以分为以下三个阶段:

初始阶段:样本首先释放并运行原始文件,即传奇私服程序,随后下载配置文件并检查指定文件和注册表决定进入哪条分支。

下载劫持模块:第一分支和第二分支负责下载劫持模块,尽管第三分支由于无法成功下载文件,所以火绒无法确切判断它是否也会执行下载劫持模块的操作,但在分类上依然将其归到这一阶段当中。

劫持模块:劫持模块中实现劫持操作,将指定网页劫持至传奇私服发布页。

目前,火绒安全产品可对上述病毒进行拦截查杀,感兴趣的可以前往查看完整分析过程。

QQ音乐遭利用加载恶意文件!网站被劫持推广私服

【本文结束】如需转载请务必注明出处:广众网

责任编辑:黑白

文章来源于网络。发布者:广众网,转转请注明出处:https://www.zmdnky.org.cn/article/5683.html

(0)
广众网的头像广众网
上一篇 2025年1月22日 下午7:17
下一篇 2025年1月22日 下午7:45

相关推荐

  • 黄仁勋在中国台湾宴请35位供应链大佬:每桌约1850元!

    1月18日中午,英伟达CEO黄仁勋在中国台湾位于台北的一家知名台菜餐厅宴请供应链合作伙伴厂商高层,至少约有35名的企业高管参与。 根据相关媒体披露,此次参与宴会的产业链企业高管包括: 台积电董事长魏哲家、鸿海集团董事长刘扬伟、广达董事长林百里、纬创董事长林宪铭、纬颖董事长洪丽宁、英业达董事长叶力诚、英业达总经理蔡枝安、华硕董事长施崇棠、华硕共同CEO胡书宾、…

    2025年1月20日
    11800
  • 华硕发布超薄棉花糖键盘:1.5mm薄膜、敲击噪音不超过50分贝

    广众网1月22日消息,华硕最近推出了一款型号为KW100的薄膜键盘,被命名为“棉花糖键盘”。 这款键盘主要针对办公市场,以其超薄设计和时尚的外观配色为卖点,即将在海外市场上市。 “棉花糖键盘”提供了四种吸引人的配色选项,包括白色、玫瑰粘土、燕麦牛奶和绿茶拿铁,满足不同用户的个性化需求。 键盘采用孤岛式键帽设计,厚度仅为1.5mm,主打静音特性,敲击噪音不超过…

    2025年1月22日
    9800
  • 中国智能门锁有多强:领先国外一到两代

    广众网1月20日消息,根据洛图科技(RUNTO)数据显示,2024年,中国智能门锁市场的全渠道销量为1747万套,同比下降3.0%。 中国智能门锁市场正逐渐进入成熟阶段,智能门锁与其它智能产品的互联互通,将推动室内外家居的全面智能化。 与此同时,海外市场智能门锁的渗透率尚不足3%,且产品多为基础的密码、指纹锁,功能设计比国内落后一到两代。 凭借自身在技术研发…

    2025年1月20日
    9800
  • 日本越来越多老人为入狱故意犯罪引热议:甚至希望付费入住

    1月21日消息,2003-2022年间,65岁以上囚犯数量增加几乎四倍,监狱变得更像“养老院”。其中女性占了很大一部分。日本最大的女性监狱每五人中就有一名老年囚犯,需要狱警帮助她们洗澡、进食、走路和服药。 一名狱警指出,监狱提供膳食、养老和医疗保健等基本需求,而有些老年人无法在外面获得这些服务。 此外,虽然必须在监狱的工厂里工作,但也提供了陪伴和稳定,“对一…

    2025年1月21日
    9300
  • 深圳海能达承认窃取摩托罗拉商业机密:被罚6000万美元

    当地时间1月14日,路透社与多家外媒报道称,深圳海能达通信股份有限公司(简称“海能达”)在美国伊利诺伊州联邦法院签署认罪协议,承认窃取了摩托罗拉系统公司(Motorola Solutions)涉及数字移动无线电技术的商业机密。 根据法庭文件显示,海能达将被处以最高6000万美元罚款,并且必须另外向摩托罗拉系统公司支付盗窃赔偿金。 需要补充说明的是,摩托罗拉公…

    2025年1月19日
    10400

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注

联系我们

400-800-8888

在线咨询: QQ交谈

邮件:admin@example.com

工作时间:周一至周五,9:30-18:30,节假日休息

关注微信