火绒安全软件

火绒安全播报
发新帖
打印 上一主题 下一主题

[官方公告] 注意!一组点击器病毒正在快速传播 火绒已全面拦截

[复制链接]
13556 18
楼主
发表于 2021-9-18 19:55:14 | 只看该作者 |只看大图 |倒序浏览 |阅读模式
跳转到指定楼层

近日,火绒工程师发现一组点击器病毒,正在全网大面积传播,目前单日感染终端数量超过数万台,该病毒可随时占用用户网络资源以及CPU资源,执行流量暗刷等恶意行为。火绒紧急提醒广大用户做好防范准备。

根据火绒工程师分析,该病毒运行后,会下载执行无界面浏览器组件和点击器木马,然后在后台暗刷流量,攫取利益。此外,不排除病毒后续还会向用户电脑中下发其它恶意模块的可能。

火绒用户无需担心,火绒产品(个人版、企业版)已对该病毒及其相关服务器地址进行拦截查杀。非火绒用户可通过下载火绒软件,并开启【文件实时监控】、【恶意网址拦截】等功能,及时阻止病毒入侵。

以下为病毒分析内容:
一、样本分析
以下图中病毒进程树为例,dT3S.exe为病毒下载器进程,该程序执行后会从服务器获取无界面浏览器释放器(qt512.exe)和点击器木马(svsebc.exe)到用户本地执行。

病毒进程树情况

dT3S.exe模块主要功能为下载执行。截至到预警报告发布前,该病毒只下载暗刷流量的相关病毒模块,但并不排除后续会下发其它病毒模块的可能性。病毒模块名称及对应的服务器地址,如下图所示:

病毒模块名称及对应的服务器地址

下载执行相关逻辑代码,如下图所示:

下载执行相关代码

模拟用户操作相关代码,如下图所示:

模拟用户操作相关代码

控制页面跳转相关代码,如下图所示:

控制页面跳转相关代码

二、附录
样本hash


回复

使用道具 举报

13556 18
沙发
发表于 2021-9-18 20:02:39 | 只看该作者
好短啊     
回复

使用道具 举报

13556 18
板凳
发表于 2021-9-18 20:20:13 来自手机 | 只看该作者
你变短了.......
板凳~~~~~~
回复

使用道具 举报

13556 18
地板
发表于 2021-9-19 16:45:22 | 只看该作者
小多科技 发表于 2021-9-18 20:20
你变短了.......
板凳~~~~~~

咳咳,你
回复

使用道具 举报

13556 18
5#
发表于 2021-9-19 17:17:31 | 只看该作者

我怎么了
回复

使用道具 举报

13556 18
6#
发表于 2021-9-19 19:53:47 | 只看该作者

没事,就是...
回复

使用道具 举报

13556 18
7#
发表于 2021-9-21 19:57:23 | 只看该作者
本月火绒版本没有更新
回复

使用道具 举报

13556 18
8#
发表于 2021-9-22 08:19:40 | 只看该作者
默默的支持背后的你
回复

使用道具 举报

13556 18
9#
发表于 2021-9-29 10:30:56 | 只看该作者
回复

使用道具 举报

13556 18
10#
发表于 2021-10-2 11:34:25 | 只看该作者
想问一下那个执行代码是用什么分析出来的
回复

使用道具 举报

13556 18
11#
发表于 2021-10-6 19:44:17 | 只看该作者
我的电脑玩传奇游戏 传奇发布页被劫持了 有没有好办法清理
我不想再做系统了 我们的杀毒软件都用了 清理不了 谢谢
回复

使用道具 举报

13556 18
12#
发表于 2021-10-7 10:10:52 | 只看该作者
杠杠的
回复

使用道具 举报

13556 18
13#
发表于 2021-10-9 18:37:42 | 只看该作者
回复

使用道具 举报

13556 18
14#
发表于 2021-10-25 17:20:15 | 只看该作者
回复

使用道具 举报

13556 18
15#
发表于 2021-10-29 16:13:43 | 只看该作者
新手学习,谢谢管理员分享精品。
回复

使用道具 举报

您需要登录后才可以回帖 登录 | [立即注册]

本版积分规则

快速回复 返回顶部 返回列表