<sup id="veeda"></sup>
  • <li id="veeda"></li>
    <dl id="veeda"><ins id="veeda"></ins></dl><progress id="veeda"></progress><div id="veeda"><tr id="veeda"></tr></div>
  • Mint木马变种泛滥,伪装“抖音电脑版”肆虐网络

    2018-12-10 来源:安全豹作者:安全豹

     

        近期,金山毒霸安全实验室通过?#23433;?#39118;”威胁感知系统的数据监控,发现一款名为“西瓜看图”的恶意软件。该软件主要通过“荒野行动电脑版”、“抖音电脑版”等虚假下载器进行传播。该虚假器运行后,实际安装的是“蜻蜓助手”安卓模拟器,并由“蜻蜓助手”推广安装“西瓜看图”木马远控软件。该软件通过云控手段,进行主页劫持、图标推广、软件推广、广告弹窗等恶意行为。由于该木马会在用户磁盘中创建“Mint”的目录,保存云控插件,所以我们特此命名为“Mint”木马。

     

    Mint木马的传播路径:

    1

     

    虚假下载器运行界面:

     2


        该虚假下载器无签名,无版本信息,点击“立即安装”会下载运行“蜻蜓助手?#20445;?#32780;不是用户预想的“荒野行动网?#35013;妗薄!?#34619;蜓助手”安装完毕后,会默认勾选“西瓜看图?#20445;∕int木马?#26131;?#30340;母体),用户如稍?#32961;?#24910;点击“立即启动?#26412;?#20250;被植入木马软件。

     3


    模块和流程功能模块:

     

        Mint 云控木马主要为6个功能:信息收集,广告弹窗,软件推广,图标推广,主页劫持,更新变异。其中,广告弹窗,软件推广,图标推广和主页劫持的具体内容,均由云端进行配置,通过下发文件的形式,在本地解析执行;更新变异,则保证云控载体不断更新和变形,?#36828;?#36991;杀软查杀和更新功能。

     

    功能模块图:

     4


     

    信息收集,主页劫持,广告等相关URL信息:

     4


     

    影响和?#26893;跡?/p>

     

        Mint木马?#26131;?月中旬开始爆发;9月中旬活跃达到峰值,感染用户?#30475;?W/天;10月之后活跃降低,近期?#31181;?#28176;活跃起来。

     6


     

        受感染的用户中,占比最多的是1123变种(71.23%),其次是1122变种(17.11%)(因为变种众多,为了方便起见,我们暂且用文件名后面的版本号表示变种名称。如url包含的文件名XiGuaViewer_1123.exe,表示1123变种)

     

    变种?#26893;?#22270;:

     7


    金山毒霸安全专家建议:

     

    1、不安装来源不明的可疑软件;

    2、遇到默认勾选框要格外小心;

    3、安装金山毒霸并开启主防功能;

    4、定时查杀和更新系统。

     

    微信图片_20181207174631

    毒霸查杀Mint木马截图

     

    详细分析报告:http://bbs.duba.net/thread-23530889-1-1.html

     安全豹 微信公众号

     


    万家彩下载
    <sup id="veeda"></sup>
  • <li id="veeda"></li>
    <dl id="veeda"><ins id="veeda"></ins></dl><progress id="veeda"></progress><div id="veeda"><tr id="veeda"></tr></div>
  • <sup id="veeda"></sup>
  • <li id="veeda"></li>
    <dl id="veeda"><ins id="veeda"></ins></dl><progress id="veeda"></progress><div id="veeda"><tr id="veeda"></tr></div>
  • 江苏快3和值一定牛 博彩公司权威博彩网评级机构 搜狐彩票可靠吗 百家乐赢输 重庆百变王牌选号高手 足彩胜负彩任选4 上海快三基本走势和值 辽宁十一选五助手 广东十一选五任选8 黑龙江p62中奖查询 pk彩票论坛 快乐双彩0924期 排列五返奖历史记录 海口七星彩论坛 彩票华东15选5,开奖查询