游客:
注册
|
登录
|
帮助
温馨提示今天是:
万众海浪论坛
»
┈┋至尊主论坛┋┈
» 网银大盗疯狂肆虐阿里旺旺
当网络繁忙时请选择:
https://bbs.838778.com
(线路一)
https://bbs.939138.com
(线路二)进入本站论坛。
‹‹ 上一主题
|
下一主题 ››
投票
交易
悬赏
活动
打印
|
推荐
|
订阅
|
收藏
标题: 网银大盗疯狂肆虐阿里旺旺
舟岭奉
中级会员
UID 185920
精华 0
积分 365
帖子 73
威望 365 点
金钱 1470 RMB
阅读权限 30
注册 2017-8-7
状态 离线
#1
大
中
小
使用道具
发表于 2017-8-8 17:53
资料
个人空间
短消息
加为好友
网银大盗疯狂肆虐阿里旺旺
网银大盗疯狂肆虐阿里旺旺
作者:圈儿
<br><p>尽管早在 2006 年网银大盗就已经出现并泛滥
培养创造性思维的方法_重视发散思维的培养
,安全厂商也纷纷推出专杀工具,但时至今日,网银大盗非但没能偃旗息鼓,反而不断变种换代、诡计百出,利用多种途径横行阿里旺旺等网购工具、肆虐广大网民;更有甚者,仅仅接收一张图片,就能让你财物两空。 </p>
<p>近日, AVG 中国区实验室截获到利用淘宝网购“社会工程学”传播的病毒,该病毒通常以卖家给买家传送“高清实物照片”的形式传播。如果买家警惕心不够
有关艺术设计论文开题报告
,点击被伪造成图片的病毒后,被提示“打开失败,不支持此格式”,买家以为图片格式不对,却不知病毒已经在悄悄窃取自己的网银信息
变频器能省电吗?电机用变频器省电吗?变频器如何节省电能?变频器节能原理
。 </p>
<p>热衷于网购的王女士愤慨的回忆说,我在通过阿里旺旺和卖家聊天时,对方突然发来消息说:“亲,店铺里的图片不清晰,我给你传个高清实物照片”,我没有多想,并接收点开了,没想到却换来财物两空! </p>
<p>AVG 中国区实验室的安全专家介绍说:黑客们在作案时通常会向网购消费者发送 “ 实物图 ” 、“清晰照片”等内容的压缩包,而该压缩包实际上是黑客精心压制的木马文件,一旦网购消费者放松警惕又无专业的安防措施,黑客的目的就能顺利达到。该木马会将消费者打入支付宝中的资金非法劫持到其它第三方支付平台,并利用各种手法套现;而对消费者来说,如果该木马得不到及时的清除还有可能带来更多的后续损失。 </p>
<p>买家误点“高清实物图片”后的情形: </p>
<p></p>
<p>以上伪造成图片的文件为病毒母体文件( 被 AVG 检测为 Dropper.Generic ),是一个 RAR 自解压包。解压后生成如下文件: </p>
<p></p>
<p>该母体文件会从远端 ftp 下载一个加密的压缩包 360aa.zip ,然后利用 zip.exe 对其解密解压到 C:\CFLog\360aa.exe ,然后启动 360aa.exe ,并将其设为系统自启动项。 </p>
<p>这个 360aa.exe ( 被 AVG 检测为 PSW.Banker )才是真正的罪魁祸首。 </p>
<p>根据 AVG 中国实验室分析,目前已经有不少淘宝用户的账户信息被该木马窃取。而今天正值光棍节网购狂欢季,网购消费者们在享受购物乐趣的同时更应该谨慎从事
梦见死人开车 周公解梦之梦到死人开车
。 </p>
<p>AVG 提醒广大网购消费者,网上购物为您的购物提供了便利,但也千万要注意网购安全,尤其要注意不要随便接收并运行他人传来的文件,并注意文件格式是否与文件图标匹配,否则因小失大,财物两失。 </p>
<p>在此, AVG 建议您下载安装最全最新的永久免费杀毒软件套装—— AVG 杀毒软件( www.avg.com )
陈法拉晒吊带装床照:眼神迷离嘴微张(图)
,即刻享受上网冲浪及您的个人财产的安全保障
精灵美女孙心娅初试啼声疗愈情歌《不懂》首播
。 </p><p><p><p><p>附: AVG 中国区实验室对其关键行为的分析: </p>
<p>1 . 枚举 windows 窗口,通过检查窗口类名是否匹配“ Internet Explorer_Server ”来查找 IE 浏览器 </p><p><p></p>
<p>2 . 找到 IE 浏览器之后,从 Oleacc.dll 中获得 ObjectFromLresult 函数,然后注册一个 WM_HTML_GETOBJECT 消息,该消息用来获得网页中星号密码框中的密码 </p>
<p></p>
<p>3 . 注册消息后,该病毒会循环判断当前网页地址中是否包含如下地址: </p>
<p>· https://cashier.alipay.com/home/error.htm?errorCode=SYSTE </p>
<p>· https://cashier.alipay.com/standard/result/rnPaymentResul </p>
<p>· https://b2c.icbc.com.cn/servlet/ICBCINBSEBusinessServlet </p>
<p>· netpay.cmbchina.com/netpayment/BaseHttp.d </p>
<p>· https://ibsbjstar.ccb.com.cn/app/ccbMain </p>
<p>· https://ebspay.boc.cn/PGWPortal/RecvOrder.do </p>
<p>· https://easyabc.95599.cn/b2c/NotCheckStatus/PaymentModeAct.ebf?TOKEN = </p>
<p>· https://pbank.95559.com.cn/netpay/MerPayB2C </p>
<p>· https://ebank.spdb.com.cn/payment/main </p>
<p>· https://ebank.gdb.com.cn/payment/ent_payment.jsp </p>
<p>· https://b2c.bank.ecitic.com/pec/e3rdplaceorder.do </p>
<p>· https://www.cebbank.com/per/preEpayLogin.do </p>
<p>· https://www.cib.com.cn/NetPayment.jsp </p>
<p>· https://cmpay.10086.cn/OPRTPRGN/100115.dow?BAL_TYP=1 BNK_NO = </p>
<p></p>
<p>由上述网址可以看出,该病毒基本会检测目前流行的所有网银系统
《快乐到家》总票房达1.27亿 本周排片再逆增
,甚至包含了 10086 的手机钱包网站。 <br>
找到上述网址之后,该病毒会通过 RPC 远程调用指令,获取用户的网银身份密码信息 </p>
<p>4 . 其中该病毒会对支付宝和 10086 手机钱包网站做特殊处理。 <br>
如果检测到用户正在登陆支付宝
《慢慢地陪着你走》董璇造型曝光 塑最美女护士
,该病毒会修改返回到客户端的支付宝 html 文本,让用户误以为支付宝安全失效: </p>
<p></p>
<p></p>
<p><br>
如果检测到 10086 手机钱包的网址
吴尊Ella被粉丝催婚 粉丝合成两人亲吻照
,该病毒会在 ftp 服务端生成个 asp 文件,该 asp 文件的脚本内容为用户登陆手机钱包时提交用户名和密码 post 数据的 URL 。因为这样只要访问这个 asp ,就可以直接访问用户的手机钱包账户信息了
《万秀猪王》新年节目 罗霈颖对猪哥亮又磨又蹭
: </p>
<p></p>
<p></p><p>
<p>5 . 病毒收集到用户的网银账户信息之后,会把这些信息记录到 ftp 端。直到目前,该 ftp 仍然有效:</p>
<p> </p>
<p></p>
http://www.shuidanqiangbbs.com/forum.php?mod=viewthread&tid=15079
http://liqun188.com/thread-132258-1-1.html
http://114.215.106.135/dn/mv/forum.php?mod=viewthread&tid=911899
http://www.xiamensangna.com/forum.php?mod=viewthread&tid=21757
http://www.51baozou.com/thread-200346-1-1.html
http://www.ashlf.com/forum.php?mod=viewthread&tid=782201
http://dz.yz.tonell.cn/forum.php?mod=viewthread&tid=1526840
http://www.sotongboy.net/forum.php?mod=viewthread&tid=1798452
http://huanglaxiang.com/forum.php?mod=viewthread&tid=276508
http://amitlab.com/forum.php?mod=viewthread&tid=1060492
http://qiumio.com/thread-202426-1-1.html
http://zjj88888.com/forum.php?mod=viewthread&tid=24937
http://121.41.113.178/demo6/forum.php?mod=viewthread&tid=10868
http://www.zhenshoumei.com/bbs/thread-63217-1-1.html
http://jin.cnchu.com/forum.php?mod=viewthread&tid=708945
http://lhbgaoping.com/forum.php?mod=viewthread&tid=145508
http://www.xaheguang.com/forum.php?mod=viewthread&tid=972731
http://bbs.kkwlkj.com/forum.php?mod=viewthread&tid=1919010
http://www.chntna.cn/forum.php?mod=viewthread&tid=48340
http://www.feixingaihaozhe.com/forum.php?mod=viewthread&tid=86334
投票
交易
悬赏
活动
论坛跳转 ...
> ┈┋公告建议区┋┈
> ┈┋空间出租区┋┈
> ┈┋至尊主论坛┋┈
> 【本区回收站】
> ┈┋九肖争霸区┋┈
> ┈┋绝杀一肖区┋┈
> ┈┋绝杀一尾区┋┈
> ┈┋尽位杀码区┋┈
> ┈┋精准特围区┋┈
> ┈┋百万会员区┋┈
> ┈┋开奖记录区┋┈
> ┈┋香港挂牌区┋┈
> ┈┋全年资料区┋┈
> ┈┋正版图库区┋┈
> ┈┋方案交流区┋┈
> ┈┋彩票软件区┋┈
> ┈┋精品九肖料┋┈
> ┈┋精品杀肖料┋┈
> ┈┋杀肖公式区┋┈
> ┈┋精品七尾料┋┈
> ┈┋精品杀尾料┋┈
> ┈┋杀尾公式区┋┈
> ┈┋各种高手料┋┈
> ┈┋精品杀码料┋┈
> ┈┋杀码公式区┋┈
> ┈┋精品平码料┋┈
> ┈┋精品杀合料┋┈
> ┈┋杀合公式区┋┈
> ┈┋组合公式料┋┈
> ┈┋精品杀行料┋┈
> ┈┋杀头波行区┋┈
> ┈┋精品杀头料┋┈
> ┈┋精品杀波料┋┈
> ┈┋杀段公式区┋┈
> ┈┋各坛会员料┋┈
> ┈┋个人资料专区┋┈
> 【东方一指★专区】
> 【小不懂个人专区】
> 【金鸡贺岁★专区】
> 【六六好世界专区】
> 【十毛★个人专区】
> ┈┋论坛回收站★┋┈
本站永久域名①:
www.838668.com
(点击加入您的收藏夹)
当前时区 GMT+8, 现在时间是 2024-12-23 21:10
Powered by
Discuz!
5.5.0
© 2001-2007, Skin by
Cool
TOP
Clear Cookies
-
Contactus
-
万众海浪论坛
-
Archiver
-
wap