打开过此人帖子的请进行杀毒保护

RinA · 发表于 2022-7-9 23:11

很多人反馈，目前已经分析完毕确定有QQ远控盗号，请把账号保护好进行全盘杀毒,最好进行新的PE重装,以免造成不必要的损失
分析第一个帖子csgo最新战神5E，摇头 / 视觉 / 杂项 / 参数 / 换肤亲测稳定奔放主页.png

打开后发现是cs远古单机版图片，下载后本地杀毒疯狂报毒木马后门ID：E970B5CCA1F68D46 报毒1.png

拉入哈勃分析大为发现帖子1哈勃.png

并且会创建远程指定系统服务获取指定套字连接，读取网络文件远程发送HTTP包进行远控等

分析第二个帖子CSGO Nixware *最新破解版* 透视 | 自瞄 | 杂项 | 皮肤| ，稳定奔放

我们应该知道目前NIXCRACK的作者为国外作者每次更新后文件名为

bat_crack.exe(官方)切改名后软件无法正常工作
但是下载他这个Nixware我发现名字为NIX最新破解版并且打开无响应自动关闭QQ
重要的是他会报毒LOL而且报毒信息ID跟第一个帖子完全符合，木马后门ID：E970B5CCA1F68D46 报毒2.png

分析第五个帖子【CSGO】瘟疫辅助最新破解版合法 | 摇头 | 视觉 | 杂项 | 换肤 | 透视（前几个懒得分析特征完全一样)
报毒ID完全同步上两个帖子报毒3.png

写到这里我已经写不下去了单看报毒来看帖子木马确定是同一个病毒
拉入哈勃跟第一个帖子特征完全同步，帖子3哈勃.png

目前以上此多个帖子分析的病毒远控以及报毒完全是一个特征已经确认为恶意植入

花心吗 · 发表于 2022-7-9 23:19

感谢楼主，好人一生平安

Anesz7 · 发表于 2022-7-9 23:35

楼主好人一生平安！

ng658790 · 发表于 2022-7-9 23:44

好贴支持！

1095808056 · 发表于 2022-7-10 00:58

好贴支持！又见技术帖！药不能停 / 加大药量时光如飞刀，刀刀催人老楼主好人一生平安！

yq166 · 发表于 2022-7-10 02:38

楼主好人一生平安！

拔吊无情 · 发表于 2022-7-10 06:05

楼主好人一生平安！

ahri · 发表于 2022-7-10 09:52

楼主好人一生平安！

jiuxinmitaosu12 · 发表于 2022-7-10 13:19

用过那个瘟疫辅助怎么办

还用了好长时间

RinA · 发表于 2022-7-10 14:43

jiuxinmitaosu12 发表于 2022-7-10 13:19
用过那个瘟疫辅助怎么办还用了好长时间

他的瘟疫DLL没事但是打包的一个点我启动.exe里面有盗号远控，目前直接火绒自定义查杀c盘即可

[玩家交流] 打开过此人帖子的请进行杀毒保护