-
-
[注意]最近出现了一种通过QQ传播的木马，中招的设备向其它人发送一个7z压缩文件
-
发表于: 2017-11-14 20:20
-
最近出现了一种通过QQ传播的木马，中招的设备向其它人发送一个7z压缩文件。猜测此木马可能利用了主流压缩软件的漏洞，样本比较大上传不了，有兴趣研究的朋友可以自行下载，已经把两个样本打包成zip：bd4K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6H3j5h3&6Q4x3X3g2T1j5h3W2V1N6g2)9J5k6h3y4G2L8g2)9J5c8Y4y4Q4x3V1j5I4L8Y4g2p5j5i4N6B7k6W2!0q4x3#2)9^5x3q4)9^5x3q4!0q4x3#2)9^5x3q4)9^5x3q4!0q4y4g2!0n7z5q4)9^5b7#2!0q4y4W2)9&6b7#2)9&6b7W2!0q4y4g2)9^5c8g2)9^5b7W2!0q4y4#2!0n7b7#2!0m8z5g2!0q4z5q4!0n7c8q4!0m8c8W2!0q4y4q4!0n7b7W2!0n7y4W2!0q4y4g2)9^5c8g2)9^5x3W2!0q4y4g2)9&6y4g2)9^5y4W2!0q4z5q4!0n7c8W2)9&6z5q4!0q4y4W2)9&6b7#2)9^5z5g2!0q4y4g2!0m8c8g2)9^5z5g2!0q4y4g2)9^5y4g2!0m8z5q4!0q4y4g2)9^5y4g2!0m8b7#2!0q4y4g2)9^5c8W2!0n7z5q4!0q4y4g2!0n7x3q4!0n7c8q4!0q4y4W2)9&6y4#2!0m8z5g2!0q4y4g2)9^5y4g2!0n7x3#2!0q4y4W2!0n7x3#2!0m8z5q4!0q4y4W2)9&6y4q4!0n7z5g2!0q4z5q4!0n7c8W2)9&6b7W2!0q4z5q4!0n7c8q4!0m8c8W2!0q4y4q4!0n7b7W2!0n7y4W2!0q4x3#2)9^5x3q4)9^5x3R3`.`.
|
|
|---|---|
|
|
|
|
|
|
|
|
见笑，我都没解压缩过，木有技术生怕中招了 |
|
|
这玩意做得确实大10多Ｍ的文件，估计功能齐全了 |
|
|
最近中招的人太多，QQ好友里有点泛烂了 |
|
|
我要是病毒作者,我就不会传播这么大的文件, 直接传播一个mini的download文件多好, 剩下的云端慢慢下载. |
|
|
|
|
|
|
|
|
|
