好友
阅读权限10
听众
最后登录1970-1-1
|
红领巾RE
发表于 2016-7-13 08:50
使用论坛附件上传样本压缩包时必须使用压缩密码保护，压缩密码:52pojie，否则会导致论坛被杀毒软件等误报，论坛有权随时删除相关附件和帖子！
病毒分析分区附件样本、网址谨慎下载点击，可能对计算机产生破坏，仅供安全人员在法律允许范围内研究，禁止非法用途！
禁止求非法渗透测试、非法网络攻击、获取隐私等违法内容，即使对方是非法内容，也应向警方求助！
本帖最后由 红领巾RE 于 2016-7-27 18:10 编辑
早在几周前，一打开手机就发现了许多好友都给我发了一句名为《免费领取500M流量》的消息就像下图所示。
看这消息，根本就不是发的消息嘛，就是XML消息。至于XML，自己去问度娘吧，我这里就不详细的说了。
本来不想管，但是就在今天12号，发现了又有这种类似的，而且还变了花样，你想闹哪样？
那么我就随便的分析一下吧，大神别喷我。
这个就是受害者，当然也很多，我就随便拿了一张o(*≧▽≦)ツ
然后怎么办呢？那我们分析当然要从网站下手了。
复制一下链接得到http://www.xbLteam.net/abc123是这位骚年发给我的。
好的，那么找到了网页地址就好办了。
先去Whois查询，得到如图。
可以看到这个域名是在2016年创建的，但是这里的信息也没有一个有用的，什么邮箱啊，手机号码啊，都是假的！
那我就要使用我的杀手锏了，把这个http://www.xbLteam.net/abc123网页源码下载了如何？于是我马上行动，下载得到图。
打开第一个index.htm这个静态网页。
我吓了一条。这明显是盗号的好吧。
还要输入QQ账号和密码。
文件jquery-2.1.1.min.js和logo.png都没有什么发现，但是在jquery-2.1.1.min.js发现了XML，估计是XML消息吧，但是好像加密过，是乱码也不管了，我们打开kr.js这个最重要的。我只能呵呵。
好吧，聪明的人应该可以知道这个作者的QQ号了。
大家记住哈这个“好人” 的作者QQ为1064065158。至于以后的你们也懂得。
目测此网站后台有数据库，输入的密码账号会记录到里面，还望大家相互告知，遇到这种不知名的网站不要乱输入。
这个网站很聪明，会自动判断是PC还是手机，如果是PC则会自动跳转到qq.com，如果是手机，那自动切换到钓鱼页面！
简单的判别可以手机点进去然后往下拉一下，你就会看到网站，如果不是为XX.QQ.COM为结尾，但让你输入账号密码的网站，还尽量少输入吧，不要贪小便宜！！
2016年7月27日 又见这种网站，话说这个真TM有钱啊，巨大利润是吧？这个贴现在用来收集类似于这种网站的吧@Hmily
请Hmily大大上报一下有关部门吧，都是绿星认证，估计都是专门买那种腾讯认证过却没钱续费域名的域名。
也请大家互相监督。欢迎上报~~
以下为盗号网站域名：
http://www.xbLteam.net/abc123
http://www.szzwz.cn/500mcc
待添加（2016年7月27日）
|
免费评分
-
查看全部评分
|
发帖前要善用【论坛搜索】功能，那里可能会有你要找的答案或者已经有人发布过相同内容了，请勿重复发帖。 |
|
|
|
|
|
|
[复制链接]
|
发表于 2016-8-12 17:27
