QQ被盗游戏被洗附上疑似病毒文件求各路大神

iq93959955 · 发表于 2020-12-12 18:24

QQ邮箱发来一封异地登陆提醒。
然后凌晨游戏就被洗。
电脑也就下载过这个软件。https://wws.lanzouj.com/irO6rjakcab
解压密码：52pojie
请各路大神帮我看一下这个软件是不是病毒。
还有请问一下：图片所示ip地址：0.0.0.0是什么鬼。能不能通过52.173.196.51这个IP地址查盗号的人。还有HOiyD VFT又是什么设备。
小弟在这里拜托各位大神了。

qwq404 · 发表于 2020-12-12 20:49

本帖最后由 qwq404 于 2020-12-12 20:55 编辑

0.0.0.0不是一个真正意义上的IP地址
当主机启动时，如初生的婴儿（0.0.0.0），没有身份信息，需要向外界大声哭泣，“大神，请赐予我一个名字吧”！
参考RFC：

0.0.0.0/8 - Addresses in this block refer to source hosts on "this"
network. Address 0.0.0.0/32 may be used as a source address for this
host on this network; other addresses within 0.0.0.0/8 may be used to
refer to specified hosts on this network ([RFC1122], Section 3.2.1.3).

因此，根据RFC文档描述，它不只是代表本机，0.0.0.0/8可以表示本网络中的所有主机，0.0.0.0/32可以用作本机的源地址，0.0.0.0/8也可表示本网络上的某个特定主机,综合起来可以说0.0.0.0表示整个网络
在路由器配置中可用0.0.0.0/0表示默认路由，作用是帮助路由器发送路由表中无法查询的包。

简单点说有下面几种可能（推测）：
1.无法查询到详细的ip地址
2.连接的是移动网络
3.用模拟器等或软件屏蔽了查询（应该是这个原因）
4.再综合下另一个ip：可能是用微软的云电脑或云游戏或买微软云搭建某pn之类的（应该和微软有关）
5.（知识盲区）坐等大佬补充

iq93959955 · 发表于 2020-12-12 20:57

四月发表于 2020-12-12 20:23
我前几天就被盗了，
一个山东一个四川登录我的QQ邮箱手机是华为。

我也是先被登录QQ邮箱。我后悔那天晚上没有登陆QQ才没看到提醒邮件。邮箱里有我的身份证照片。不知道会不会出现问题

。还有最好在邮箱里设置二级密码。我就是没设置，密码泄露就完蛋了。

pxhzai · 发表于 2020-12-12 18:46

52.173.196.51来自美国爱荷华得梅因微软云

muyue · 发表于 2020-12-12 18:57

坐等大佬们分析

iq93959955 · 发表于 2020-12-12 19:04

pxhzai 发表于 2020-12-12 18:46
52.173.196.51来自美国爱荷华得梅因微软云

请问一下，美国的怎么显示我国的武汉。还有为啥还有0.0.0.0这种ip地址呢？

涂秋 · 发表于 2020-12-12 19:04

看着也懵了，等待大佬解读

pxhzai · 发表于 2020-12-12 19:34

iq93959955 发表于 2020-12-12 19:04
请问一下，美国的怎么显示我国的武汉。还有为啥还有0.0.0.0这种ip地址呢？

我碰到过0.0ip 原因未知

一枪不开 · 发表于 2020-12-12 20:22

这科技想都不用想肯定有后门

四月 · 发表于 2020-12-12 20:23

我前几天就被盗了，
一个山东一个四川登录我的QQ邮箱手机是华为。

tinglie · 发表于 2020-12-12 20:41

是不是下了外挂、破解之类，内含后门，可以读取用户的账号信息

帐号		自动登录	找回密码
密码			注册[Register]