九游娱乐(中国)官方网站-九游赋能科技,让娱乐更有趣

新闻动态
最新动态,了解最新资讯
QQ音乐遭利用加载恶意文件!网站被劫持推广私服
2025-01-23 19:49:19
作者:小编 
访问数:

  

QQ音乐遭利用加载恶意文件!网站被劫持推广私服(图1)

  今天火绒发布技术分析,称QQ音乐遭遇“白加黑”利用,网站被劫持推广传奇私服。

  火绒表示,近期火绒威胁情报中心监测到QQ音乐目录下存在异常进程自启现象,经溯源分析,确认该进程文件为2021年版本的QQMusic.exe文件。

  九游娱乐品牌介绍

  攻击者利用“白加黑”技术加载恶意DLL文件,解压出劫持网页模块,随后安装用于劫持网页的恶意驱动,最终达成将指定网址劫持至私服发布页面的攻击目的。

  此外,该恶意驱动还可检测ARK工具驱动,并对其进行断链以隐藏自身驱动,同时对安全软件的通信进行干扰。

  初始阶段:样本首先释放并运行原始文件,即传奇私服程序,随后下载配置文件并检查指定文件和注册表决定进入哪条分支。

  下载劫持模块:第一分支和第二分支负责下载劫持模块,尽管第三分支由于无法成功下载文件,所以火绒无法确切判断它是否也会执行下载劫持模块的操作,但在分类上依然将其归到这一阶段当中。

  目前,火绒安全产品可对上述病毒进行拦截查杀,感兴趣的可以前往查看完整 分析过程 。