万众海浪论坛 - Powered by Discuz! Board

标题: 网银大盗疯狂肆虐阿里旺旺 [打印本页]

作者: 广驹大 时间: 2017-8-4 23:43 标题: 网银大盗疯狂肆虐阿里旺旺

网银大盗疯狂肆虐阿里旺旺
作者：圈儿
 尽管早在 2006 年网银大盗就已经出现并泛滥培养创造性思维的方法_重视发散思维的培养，安全厂商也纷纷推出专杀工具，但时至今日，网银大盗非但没能偃旗息鼓，反而不断变种换代、诡计百出，利用多种途径横行阿里旺旺等网购工具、肆虐广大网民；更有甚者，仅仅接收一张图片，就能让你财物两空。 
近日， AVG 中国区实验室截获到利用淘宝网购“社会工程学”传播的病毒，该病毒通常以卖家给买家传送“高清实物照片”的形式传播。如果买家警惕心不够有关艺术设计论文开题报告，点击被伪造成图片的病毒后，被提示“打开失败，不支持此格式”，买家以为图片格式不对，却不知病毒已经在悄悄窃取自己的网银信息变频器能省电吗?电机用变频器省电吗?变频器如何节省电能?变频器节能原理。 
热衷于网购的王女士愤慨的回忆说，我在通过阿里旺旺和卖家聊天时，对方突然发来消息说：“亲，店铺里的图片不清晰，我给你传个高清实物照片”，我没有多想，并接收点开了，没想到却换来财物两空！ 
AVG 中国区实验室的安全专家介绍说：黑客们在作案时通常会向网购消费者发送 “ 实物图 ” 、“清晰照片”等内容的压缩包，而该压缩包实际上是黑客精心压制的木马文件，一旦网购消费者放松警惕又无专业的安防措施，黑客的目的就能顺利达到。该木马会将消费者打入支付宝中的资金非法劫持到其它第三方支付平台，并利用各种手法套现；而对消费者来说，如果该木马得不到及时的清除还有可能带来更多的后续损失。 
买家误点“高清实物图片”后的情形： 

以上伪造成图片的文件为病毒母体文件（被 AVG 检测为 Dropper.Generic ），是一个 RAR 自解压包。解压后生成如下文件： 

该母体文件会从远端 ftp 下载一个加密的压缩包 360aa.zip ，然后利用 zip.exe 对其解密解压到 C:\CFLog\360aa.exe ，然后启动 360aa.exe ，并将其设为系统自启动项。 
这个 360aa.exe （被 AVG 检测为 PSW.Banker ）才是真正的罪魁祸首。 
根据 AVG 中国实验室分析，目前已经有不少淘宝用户的账户信息被该木马窃取。而今天正值光棍节网购狂欢季，网购消费者们在享受购物乐趣的同时更应该谨慎从事梦见死人开车　周公解梦之梦到死人开车。 
AVG 提醒广大网购消费者，网上购物为您的购物提供了便利，但也千万要注意网购安全，尤其要注意不要随便接收并运行他人传来的文件，并注意文件格式是否与文件图标匹配，否则因小失大，财物两失。 
在此， AVG 建议您下载安装最全最新的永久免费杀毒软件套装—— AVG 杀毒软件（ www.avg.com ）陈法拉晒吊带装床照：眼神迷离嘴微张(图)，即刻享受上网冲浪及您的个人财产的安全保障精灵美女孙心娅初试啼声疗愈情歌《不懂》首播。 附： AVG 中国区实验室对其关键行为的分析： 
1 . 枚举 windows 窗口，通过检查窗口类名是否匹配“ Internet Explorer_Server ”来查找 IE 浏览器 
2 ．找到 IE 浏览器之后，从 Oleacc.dll 中获得 ObjectFromLresult 函数，然后注册一个 WM_HTML_GETOBJECT 消息，该消息用来获得网页中星号密码框中的密码 

3 ．注册消息后，该病毒会循环判断当前网页地址中是否包含如下地址： 
· https://cashier.alipay.com/home/error.htm?errorCode=SYSTE 
· https://cashier.alipay.com/standard/result/rnPaymentResul 
· https://b2c.icbc.com.cn/servlet/ICBCINBSEBusinessServlet 
· netpay.cmbchina.com/netpayment/BaseHttp.d 
· https://ibsbjstar.ccb.com.cn/app/ccbMain 
· https://ebspay.boc.cn/PGWPortal/RecvOrder.do 
· https://easyabc.95599.cn/b2c/NotCheckStatus/PaymentModeAct.ebf?TOKEN = 
· https://pbank.95559.com.cn/netpay/MerPayB2C 
· https://ebank.spdb.com.cn/payment/main 
· https://ebank.gdb.com.cn/payment/ent_payment.jsp 
· https://b2c.bank.ecitic.com/pec/e3rdplaceorder.do 
· https://www.cebbank.com/per/preEpayLogin.do 
· https://www.cib.com.cn/NetPayment.jsp 
· https://cmpay.10086.cn/OPRTPRGN/100115.dow?BAL_TYP=1 BNK_NO = 

由上述网址可以看出，该病毒基本会检测目前流行的所有网银系统《快乐到家》总票房达1.27亿本周排片再逆增，甚至包含了 10086 的手机钱包网站。 
找到上述网址之后，该病毒会通过 RPC 远程调用指令，获取用户的网银身份密码信息 
4 ．其中该病毒会对支付宝和 10086 手机钱包网站做特殊处理。 
如果检测到用户正在登陆支付宝《慢慢地陪着你走》董璇造型曝光塑最美女护士，该病毒会修改返回到客户端的支付宝 html 文本，让用户误以为支付宝安全失效： 


 
如果检测到 10086 手机钱包的网址吴尊Ella被粉丝催婚粉丝合成两人亲吻照，该病毒会在 ftp 服务端生成个 asp 文件，该 asp 文件的脚本内容为用户登陆手机钱包时提交用户名和密码 post 数据的 URL 。因为这样只要访问这个 asp ，就可以直接访问用户的手机钱包账户信息了《万秀猪王》新年节目罗霈颖对猪哥亮又磨又蹭： 


5 ．病毒收集到用户的网银账户信息之后，会把这些信息记录到 ftp 端。直到目前，该 ftp 仍然有效：

作者: 缵樊膘 时间: 2017-8-5 01:29

AW92微相机体积全球最小，小巧机身比打火机还要小一倍的AW92功能多作用大，可安装在衣服、衣柜、窗帘、洗手间、电视、门框、天花板、电灯、汽车等等，安装位置只有你想不到，没有AW92做不到。内置大容量电池，录像更长更保障。170度大广角，视野更广阔，覆盖面积更宽敞，确保视觉360度无死角呈现。
AW92采用美国进口OV9715图像感光蓝镜芯片，超清像素高达1600万，捕获超清画质更清晰，AW92更是采用美国进口安霸主控芯片，保证长时间连续录像录音不发热不发烫，众所周知摄像机只要过度发热都会导致录像变形和死机，这也是劣质摄像机采用劣质芯片导致，因此AW92不惜成本打造高质量摄像机的同时，更是保障产品更耐用。
AW92最大特点就是机身非常小巧，为了更加隐蔽，机器更是采用录像不闪灯不亮灯设计，红外夜视采用进口纳米技术，晚上夜视不发光，让隐蔽更神奇，保证在漆黑一片可视范围高达100米，进口夜视红外的特点就是不发红光，在无任何光线依然清晰可见，防偷防婚外最佳设备。
AW92自带wifi模块，也就是无需网络、无需网线、无需流量、无需布线，苹果手机、安卓手机、平板电脑、笔记本电脑，直接与AW92连接进行实时监控和回放，同时也可以将实时录像保存在手机或者电脑，双重保障，远程看录像也可以实现作录像或拍照，这也是AW92独一无二的功能。更便捷更简单。异地远程实时看录像，多远都能，例如人在美国，AW92在中国，实时看录像不延时；时移回看录像视频，错过的录像，可随时远程通过手机或电脑回看任意时段的录像视频，也可通过远程删除视频。也可以将实时录像保存在手机或电脑，双重保障，远程看录像也可以实现作录像或拍照，这也是AW92独一无二的功能。
AW92也是网络摄像机，如果家里有wifi，也就是网线/宽带，只是将AW92与wifi连接，即可异地实现监控，例如把AW92安装在中国，然后人在美国通过手机或者电脑，即可实时观看AW92实时监控和回放视频，这也是非常适合奶爸宝妈们对家里的保姆和宝宝实时呵护，同时也是对家里的一举一动了如指掌，例如保姆虐待、婚外，小贼等等意想不到的事情，只要拥有AW92，一切都不是问题！
AW92还有不人为知的功能，那就是移动侦测，它的作用就是有异常会即时信息通知到手机，移动侦测常被应用居家、仓库、商铺，停车等特殊场景，节省电源节省空间，只要有物体出现在AW92视野范围，AW92即时就会发出信息通知到手机，保证财产安全的同时也节省您宝贵的时间来看监控，安全更高。
AW92参数配置：1600万像素、170度大广角、10颗进口红外夜视不发红光、wifi点对点连接、局域网连接，wifi网络联网、本地或远程实时监控和回放、支持所有智能手机，例如苹果系统、安卓系统，笔记本电脑和平板电脑多用户同时观看，AW92更是采用H.264流媒体最新技术压缩，视频更高清更流畅，录像录音同步，循环录像，性能更强更稳定。
温馨提示：AW92采用全新进口主控芯片配置，为了保障产品质量原装正品，官网直销，不授权任何第三方出售，例如某宝或某东，为了更好体验好质量产品，切勿贪图便宜，避免上当受骗。特此通知。
AW92在线QQ：188735123 官网：www.52cgg.com

AW92官网

欢迎光临万众海浪论坛 (http://939168.com/bbs/)