统计
  • 建站日期:2019-12-01
  • 文章总数:1953 篇
  • 评论总数:2116 条
  • 分类总数:21 个
  • 最后更新:11月8日
文章 未分类

吃瓜要当心!黑客利用娱乐热点大肆传播病毒

程序员阿鑫
首页 未分类 正文

近日,火绒威胁情报系统发现RdPack病毒正在快速传播,该病毒将文件名伪装成娱乐热点(景甜 张继科聊天记录 曝光.exe)的方式在微信群中大肆传播,经安全人员分析发现,运行病毒后会释放并静默安装RdViewer远控软件,黑客可通过RdViewer远控软件来操控受害者终端,并且执行恶意行为如:文件窃取、监控麦克风、摄像头等恶意功能。

据火绒威胁情报系统显示,一天内火绒已帮助数千台终端成功拦截该病毒。火绒用户无需担心,火绒安全产品可拦截、查杀该病毒。已中毒的用户,可使用火绒【全盘查杀】并重启电脑即可彻底查杀该病毒。   

吃瓜要当心!黑客利用娱乐热点大肆传播病毒-程序员阿鑫-带你一起秃头-第1张图片

查杀图

一、详细分析病毒文件“景甜张继科聊天记录 曝光.exe”运行之后,会将RdViewer远控软件释放到C:Program FilesFileName目录下,火绒剑监控到的行为,如下图所示:

吃瓜要当心!黑客利用娱乐热点大肆传播病毒-程序员阿鑫-带你一起秃头-第2张图片

火绒剑行为监控 通过RdClient.exe远控签名信息,可知该程序为RdViewer远控软件,

如下图所示:

吃瓜要当心!黑客利用娱乐热点大肆传播病毒-程序员阿鑫-带你一起秃头-第3张图片

通过执行不断网安装.vbs脚本来静默安装RdViewer,相关脚本,如下图所示:

吃瓜要当心!黑客利用娱乐热点大肆传播病毒-程序员阿鑫-带你一起秃头-第4张图片

不断网安装.vbs
并添加系统服务来进行持久化操作,服务名为Rd_service,当计算机启动时RdViewer会静默启动,相关服务信息,如下图所示:

吃瓜要当心!黑客利用娱乐热点大肆传播病毒-程序员阿鑫-带你一起秃头-第5张图片

黑客可通过RdViewer远控软件来操控受害者终端,并且执行恶意行为如:文件窃取、监控麦克风、摄像头等恶意功能,RdViewer管理端界面,如下图所示:

吃瓜要当心!黑客利用娱乐热点大肆传播病毒-程序员阿鑫-带你一起秃头-第6张图片

RdViewer管理端界面

二、附录

HASH:

吃瓜要当心!黑客利用娱乐热点大肆传播病毒-程序员阿鑫-带你一起秃头-第7张图片

版权说明
文章采用: 《署名-非商业性使用-相同方式共享 4.0 国际 (CC BY-NC-SA 4.0)》许可协议授权。
版权声明:未标注转载均为本站原创,转载时请以链接形式注明文章出处。如有侵权、不妥之处,请联系站长删除。敬请谅解!

-- 展开阅读全文 --
这篇文章最后更新于2023-4-23,已超过 1 年没有更新,如果文章内容或图片资源失效,请留言反馈,我们会及时处理,谢谢!
Hasher Lite v4.1.0.2 Beta 文件哈希生成器
« 上一篇
玩赚PS微信表情包绘制-实战课外面价(1600)
下一篇 »

发表评论