qq最新流氓蠕虫软件！尼玛不幸中招~
围剿 | 2013-07-11 14:15
看到一个群里共享的信息：
于是下来先杀毒 没提示
打开后 却如下图：
会给所有的群发一条这样的信息！
微博。你妹的也发布信息~
而且qq签名也被修改了，求逆向牛分析！
病毒样本下载：
全自动群发+好友.rar （该文件为病毒木马！非专业人士请勿随意执行！）
解压密码：lcx.cc
相关内容：
再次遭遇 GoTop 挂机刷钱“病毒”，逆向爆菊，追踪背后“牧马人”
上海伊莱美医院被黑、黑帽SEO做淘宝客，核总深入追查，揪出内鬼！
360对你真的起作用了吗？bypass....分析支付宝网银木马，反爆菊花
核总霸气分析“天津丽人女子医院”主站被黑、挂淘宝客、黑帽SEO全过程！
追查黑客姓名,邮箱,支付宝信息，惊现大规模僵尸网络，要求警方介入处理！
服务器被入侵之后，反爆1433抓鸡黑客菊花，并公布大量黑阔账号密码
简单分析一个通过 js 劫持进行黑帽 SEO 做淘宝客的案例
相关讨论：
1#
核攻击 (统治全球，奴役全人类！毁灭任何胆敢阻拦的有机生物！) | 2013-07-11 14:17
额。。这个出现有好一个多月了。
2#
momo | 2013-07-11 14:18
这个和一款名叫：抓小三软件类似。
3#
围剿 | 2013-07-11 14:20
@核攻击 核总！求逆向 求爆菊！
4#
围剿 | 2013-07-11 14:30
@z7y @核攻击 @VIP 求逆向
5#
imlonghao (得到了全市的美誉，得不到你的驻足。) | 2013-07-11 14:32
http://www.atao.cc/chuanbo1/
6#
imlonghao (得到了全市的美誉，得不到你的驻足。) | 2013-07-11 14:34
http://fireeye.ijinshan.com/analyse.html?md5=3dcfd4a878fccdd9479b05789493d9e3&sha1=1bf92573ee83735a82e75148563412fb06f7297a&type=1#full
7#
围剿 | 2013-07-11 14:34
@imlonghao http://www.atao.cc/chuanbo1/ 我也找到这个了
8#
围剿 | 2013-07-11 14:34
9#
围剿 | 2013-07-11 14:36
@imlonghao 感谢 ！大家一起来爆菊
10#
z7y (我是z7y，我为小胖子代言！！) | 2013-07-11 14:37
@围剿 - 0 - 好球~~!!!
11#
Micro Da | 2013-07-11 14:39
求分析
12#
围剿 | 2013-07-11 14:44
行为描述：创建互斥体 附加信息："oleacc-msaa-loaded""shell._ie_sessioncount" 行为描述：下载文件 附加信息：www.atao.cc/chuanbo1 行为描述：搜索指定窗口 附加信息：["Afx:400000:b:10011:1900010:0" , ""]["Shell DocObject View" , ""]["Shell Embedding" , ""] 行为描述：IE 代理服务器设置 附加信息：关闭IE代理服务 网络操作 [HTTP Request]GET www.atao.cc/chuanbo1 //get此页面数据 [HTTP Request]GET xui.ptlogin2.qq.com/div/qlogin_div.html?lang=2052&flag2=3&u1=http%3A%2F%2Fimgcache.qq.com%2Fqzone%2Fv5%2Floginsucc.html%3Fpara%3Dizone&appid=15000101 //获取本机qq快速登录权限 [Open URL]www.atao.cc [Open URL]xui.ptlogin2.qq.com
13#
imlonghao (得到了全市的美誉，得不到你的驻足。) | 2013-07-11 14:50
已经发邮件给服务商要求停止服务
14#
VIP (Fatal error: Call to undefined function getwb() in /data1/www/htdocs/106/wzone/1/index.php on line 10) | 2013-07-11 15:00
这个站是用dnspod解析的，whois信息如下（可能是假的）；
DOMAIN: ATAO.CC RSP: 1api GmbH URL: -- created-date: 2010-04-03 15:38:56 updated-date: 2013-06-23 13:59:07 registration-expiration-date: 2014-04-03 15:38:57 owner-organization: Wang Qiang owner-name: Wang Qiang owner-street: Nantan Lu 28 Hao owner-city: Beijing owner-state: Beijing owner-zip: 100000 owner-country: CN owner-phone: +86.13800138865 owner-fax: owner-email: wodewangzhuan@qq.com
15#
围剿 | 2013-07-11 15:17
@imlonghao 真正的白帽子~~
16#
苦战 | 2013-07-11 15:58
蠕虫 我喜欢~
17#
z7y (我是z7y，我为小胖子代言！！) | 2013-07-11 16:10
@苦战 @围剿 I like it toooooooo！
18#
小威 (w?ww.FoxCk.com) | 2013-07-11 16:22
@围剿 你没被爆菊么？
19#
liyang (<script>alert("xss")</script>) | 2013-07-11 16:39
这个好多年前就有的
留言评论（旧系统）：