怎么查女朋友住酒店记录_和女朋友住酒店查住了

访客3年前黑客资讯964

怎么查女朋友住酒店记录_和女朋友住酒店查住了

LokiBot,一种能够窃取受害者敏感数据(各种密码以及加密货币钱包信息)的木马病毒。自2017年首次现身以来,已经有多个变种被发现,包括利用Microsoft Office远程代码执行漏洞CVE-2017-11882传播的变种、伪装成ISO镜像文件的变种,以及使用隐写术改进了长久驻留机制的变种,等等。

近日, *** 安全公司趋势科技(Trend Micro)旗下研究人员Augusto Remillano II、 Mohammed Malubay和Arvin Roi Macaraeg发文称,他们日前再一次发现了一个新的LokiBot变种。为诱骗受害者主动点击执行,这个新变种披上了热门游戏下载平台Epic Games Store的外衣。

技术分析

文章指出,感染始于一个伪装成Epic Games store安装程序的文件。喜欢玩游戏的小伙伴可能都知道,Epic Games正是《堡垒之夜(Fortnite)》等热门游戏背后的开发公司。

怎么查女朋友住酒店记录_和女朋友住酒店查住了

图1. LokiBot新变种使用了Epic Games store的图标

一旦执行,恶意软件安装程序就会在“%AppData%”文件夹下释放两个两个文件:一个C#源代码文件和一个.NET可执行文件。

图2.安装程序脚本截图

分析显示,.NET可执行文件经过高度混淆,其中包含有大量垃圾代码。

图3..NET可执行文件的主函数

.NET可执行文件主要负责读取并编译C#源代码文件,该文件被命名为“MAPZNNsaEaUXrxeKm”。

图4..NET可执行文件中的垃圾代码(上);用于读取及编译C#源代码文件的代码(下)

编译C#源代码文件后,.NET可执行文件将使用InvokeMember函数调用C#源代码文件中的EventLevel函数,而被调用的函数将解密并加载嵌入其中的加密汇编代码。

图5. EventLevel()函数的调用过程

图6.汇编代码的解密过程

感染的最后阶段是执行LokiBot有效载荷。

结语

根据趋势科技的统计数据显示,目前已有不少人感染了此LokiBot变种,建议各位目前正在居家隔离的小伙伴在尽享游戏所带来的快乐的同时,也要注意 *** 安全。尽量从官方渠道下载各种软件,就是一种很好的上网习惯。

标签: 好话题

相关文章

老黑客再次爆料: 数十亿人的个人和机密信息受到威胁_赏金

近年已经有超过数十亿被黑的帐户信息,可以免费下载。数据泄露是数字时代的痛苦现实,数十亿人的个人和机密信息受到威胁。过去十年中,数十亿被黑客入侵的密码和用户名可以方便地下载到任何可以在黑暗网络上找到它的...

怎么能查酒店住宿信息(身份证查酒店入住信息)

怎么能查酒店住宿信息(身份证查酒店入住信息)专业盗取微信密码,开房查询,通话记录查询,查询微信聊天记录,非常靠谱!旅行时,其实大家都需要住宿,住宿地点往往会影响同一天的睡眠质量,事实上,睡眠质量对白天...

两个人开过房能查出来吗(可以查是和谁开的房吗)_开宾馆记录

两个人开过房能查出来吗(可以查是和谁开的房吗),当今,种种社群渠道令人际干系变得越来越不行展望,但一片面不能够落空对别人的信托。尤为是情人之间,或是情人之间,应当有所包涵,不要信赖那些毫无凭据的流言。...

怎么导出微信聊天记录 不被对方发现

记录,无论G有多大,对我们来说都是非常敏感的记忆。 怎么导出微信聊天记录 1.现在,除了日常聊天之外,许多人还喜欢使用这款应用程序进行办公室交流 2.对于一些重要的记录,他们喜欢导出它们,保存它...

手机怎么开通qq会员

手机怎么开通qq会员...

疫情期登记的个人信息都去哪里了,我们应该怎么保护这些信息_个人数据

疫情期登记的个人信息都去哪里了,我们应该怎么保护这些信息,疫情防控时代,在大众的处所挂号片面消息,能够有用跟踪疫情动静,精准防控疫情。状师们显露,疫情时代网络片面消息合乎关联功令律例。关节疑问在于收罗...