首页 > 传媒 > 关键词 > 恶意软件最新资讯 > 正文

“流星加速器”恶意投毒控制用户电脑 恐用于商业牟利

2020-08-27 17:06 · 稿源:站长之家用户投稿

  【快讯】

  根据“火绒威胁情报系统”监测,火绒安全团队发现一款名为“流星加速器”的软件,正通过各大下载站下载器进行静默推广传播,且携带恶意代理模块和后门模块。用户运行该软件后,就会激活这些病毒模块。病毒可以控制用户电脑,执行任意命令。

  由于“流星加速器”用户数量较多,致使病毒影响的范围较大,目前已感染上百万用户,且感染量还在以单日超过10万的数量增长,请广大用户小心防范。火绒安全软件最新版可及时拦截、查杀上述病毒模块,且不会损坏软件的正常功能,请用户放心使用。

Image-4.png

  根据火绒工程师分析,“流星加速器”运行后会释放两个病毒模块,其中一个具备恶意代理功能,可控制用户电脑作为流量跳板;另一个模块具备后门功能,可执行任意远程指令,危害严重。此外,当用户卸载“流星加速器”后,上述病毒模块会依旧驻留用户电脑中,继续作恶。

  通过进一步溯源调查,火绒工程师发现“流星加速器”所属公司旗下存在大量与数据爬虫采集、流量代理加速等相关产品。据此,不排除该企业利用上述病毒,控制用户电脑并投入商业使用,从而获得盈利的可能。

  附:【分析报告】

  一、 详细分析

  最近我们发现一组具有恶意代理功能(LocalNetwork.exe)及后门功能(SecurityGuard.exe)的程序模块。经溯源发现,这两个恶意模块均由流星加速器安装包所释放、运行,且当流星加速器被卸载之后,上述恶意模块仍然残留在用户电脑中。带有恶意模块的流星加速器安装包是由下载器所静默推广,此次涉及到的下载站有中关村在线等。相关信息如下图所示:

Image-5.png

  下载器推广截图

Image-6.png

  软件安装包数字签名信息

Image-7.png

  恶意模块签名信息

  当流星加速器被下载器静默推广安装之后,便会在安装目录释放恶意代理模块LocalNetwork.exe与后门模块SecurityGuard.exe。释放完成后,LXInstall.exe将创建C:\Program Files\Microsoft App文件夹并将LocalNetwork.exe移动到其中,随后启动LocalNetworkFlowService服务。同时LXInstall.exe会将SecurityGuard.exe移动到C:\Windows目录下并启动执行。相关动作如下图所示:

Image-8.png

  执行动作信息

  LocalNetwork模块

  LocalNetwork.exe会通过接收C&C服务器(58.218.92.196)的代理策略,执行代理逻辑转发服务器下发的数据流量,在未经用户允许的情况下占用用户的网络资源,使用户机器沦为帮助其牟取利益的工具。LocalNetwork.exe作为服务运行之后,首先会收集用户主机系统信息并将其加密发送至C&C服务器(yxjs.diaodu.ssot.net)。随后C&C服务器回传代理通信服务器的地址信息,相关代码如下图所示:

Image-9.png

  获取主机相关信息

Image-10.png

  获取到的主机信息

Image-11.png

  连接C&C服务器

Image-12.png

  获取到的代理通信服务器地址

  当得到代理通信服务器地址之后,LocalNetwork.exe便会与之连接,获取所需的代理策略。之后,LocalNetwork.exe根据下放的代理策略访问目标网页,若访问成功,则返回目标网页相关信息。详细的通信流程,如下图所示:

Image-13.png

  通讯流程图

  收到的代理策略及数据传输内容,如下图所示:

Image-14.png

  收到的代理策略信息

Image-15.png

  数据传输图

  此外,我们还发现流星加速器主程序(liuxing.exe)会创建线程每隔2秒就会检测LocalNetwork.exe进程是否存在,如果不存在,则会执行其软件安装目录下的LocalNetwork.exe。由于当前版本的流星加速器所释放的LocalNetwork.exe恶意代理模块已经不在其软件安装目录中,上述执行逻辑已经失效,我们会对其主程序模块的更新进行持续追踪。相关逻辑,如下图所示:

Image-16.png

  相关代码

Image-17.png

  检测启动LocalNetwork.exe相关代码

  SecurityGuard模块

  SecurityGuard.exe模块的主要功能就是将自身注册为服务并接收C&C服务器(api.jm.taolop.com)下发的后门命令控制码来执行不同的后门功能,如:更新模块,创建、删除服务,运行远程命令。相关代码如下图所示:

Image-18.png

  连接C&C服务器并接收后门控制码

Image-19.png

  执行后门功能

  二、 溯源分析

  此外,我们根据恶意模块的签名信息“江苏灵匠信息科技有限公司”发现其旗下存在大量与数据爬虫采集,流量代理加速等有关产品,相关信息如下图所示:

Image-20.png

  江苏灵匠信息科技有限公司旗下部分产品

  仅以芝麻代理为例,今日活跃的代理IP数量为200万左右与我们在火绒终端威胁情报系统中所监测到的该病毒感染数量较为相近,官网页面如下图所示:

Image-21.png

  芝麻代理官网

  三、 附录

  病毒hash

Image-22.png

免责声明:“站长之家”的传媒资讯页面文章、图片、音频、视频等稿件均为自媒体人、第三方机构发布或转载。如稿件涉及版权等问题,请与我们联系删除或处理。稿件内容仅为传递更多信息之目的,不代表本网观点,亦不代表本网站赞同其观点或证实其内容的真实性,更不对您的投资构成建议。我们不鼓励任何形式的投资行为、购买使用行为。

  • 相关推荐
  • 大家在看
  • 2020 年 7 月头号恶意软件:Emotet 在隐匿五个月后卷土重来

    Check Point Research 发现,在隐匿一段时间后,Emotet 僵尸网络掀起垃圾邮件攻击活动的频率激增,企图窃取银行凭证并在目标网络内部传播 近日 ,全球领先的网络安全解决方案提供商 Check Point? 软件技术有限公司 (纳斯达克股票代码:CHKP)的威胁情报部门 Check Point Research 发布了其 2020 年 7 月最新版《全球威胁指数》报告。研究人员发现,在隐匿五个月后,Emotet 现已重回指数报告排行榜首位,影响了全球 5% 的组织。 ?

  • 永中软件基于华为鲲鹏底座,打造最好国产Office办公软件

    8 月 4 日,以“行业数字化转型加速时”为主题的华为中国生态之行2020 · 无锡峰会在苏宁凯悦酒店拉开帷幕。峰会旨在当5G To B成为产业升级新动力的新时代背景下,以新联接、新计算为抓手,利用创新技术激发更多行业应用场景,加速行业数字化转型,共同构建多元生态价值空间。 永中软件股份有限公司作为华为的重要生态合作伙伴应邀参与此次盛会,与来自相关领域的城市管理者、企业家、专家学者以及生态伙伴齐聚一堂,携手推进各行

  • 杀毒软件哪个好用 2020杀毒软件排行榜

    现在的市面上有非常多的杀毒软件,其中的实用度参差不齐,一些小伙伴还不清楚现在有什么杀毒软件比较好用,下面就来为大家分享一下个人觉得比较好用的杀毒软件排行榜。

  • 怎样录制微课视频?教师录制网课软件哪些好用?

    怎样录制微课视频?教师录制网课软件哪些好用?随着生活节奏的加快,我们的时间也变得碎片化,因此在很多知识的学习上,微课成了众多学员的选择。微课同普通课堂相比,更加的精简和重点突出。而且由于时间的问题,微课往往都是以录播的形式上传,供学员随时观看。那么如何将微课内容录制下来呢?有哪些可以录制制作微课视频的软件呢?一起看一看吧。一、专业软件录制微课这里推荐嗨格式录屏大师,它是一款国产专业录屏软件,功能全

  • tiktok是哪国的软件 tiktok和抖音是一个公司吗

    短视频软件Tiktok也被称作是抖音海外版,于是不少人在问TikTok和抖音是同一个公司吗,这两个软件是什么关系呢,这里我们来给大家介绍下Tiktok和抖音的关系。

  • 在线教育录播软件,选择小鹅通最省心

    在线教育录播软件平台利用直播课和录播课共同构成完整的在线教育课程。录播课由于课堂设置灵活,成为越来越多教育机构的选择。小鹅通的在线教育录播软件,则能完美的解决录播课的各种需求,从而被众多企业和机构所选择。大部分的在线教育录播软件由于没有及时的数据反馈,也就意味着录播模式无法与学生进行实时互动,学生只靠自觉进行学习,这样才导致在线教育录播软件不被选择。但是小鹅通的在线教育录播软件的优势在于,可以重新对课程?

  • 录播课程用什么软件?快速解决录播课程需求

    俗话说的好:活到老学到老!通过不断地学习提升自我,线上学习的方式就很方便我们日常学习。但是很多的课程都是通过线上授课的方式。如果你正好是个上班族,或者平时的时间较少。想要将课程录制下来有什么好用的方法?不如看看下面分享的内容!一、专业录屏软件录屏“嗨格式录屏大师”是一款专业的录屏软件,支持免费录屏两分钟。软件具有简单易用、灵活快捷、高清录制、一键导出等特色,非常适合电脑小白使用。还支持对录制的视频

  • 录播课堂软件哪个好?这三款满足你的一切需求

    随着移动网络技术的普及,云课堂成为越来越多教师和学生的选择。怎么找到好用的录播课堂软件成了一个问题。其实对于录播课堂的需求,有的除了展示课件操作过程,还需要录制摄像头画面;有的则仅仅需要录制屏幕内容和声音;有的还需要在讲解过程中进行批注。今天为大家带来三款录播软件,看完可以根据自己的需要来选择。第一款:嗨格式录屏大师这是一款国产的专业录屏软件,具有简单好用、高清录制、手机竖屏录制、老板键功能、画笔

  • 2020视频剪辑软件排行榜 电脑视频剪辑软件哪个好用

    现在的市面上有非常多的视频剪辑软件,很多视频剪辑软件对于国人来说实用度也是不同,一些小伙伴还不清楚有什么比较好用的视频剪辑软件,下面就来为大家详细的介绍一下电脑视频剪辑软件哪个好用。

  • 芯片公司Arm暂停分拆软件部门给软银

    芯片设计公司Arm控股周一表示,已经停止了将公司两项软件业务转让给其日本母公司软银集团的计划。

  • bi工具市场排行榜,国内BI软件排名

    BI软件是商业智能(Business Intelligence)软件的英文缩写。目前,商业智能通常被理解为将企业中现有的数据转化为知识,帮助企业做出明智的业务经营决策的工具。商务智能系统中的数据来自企业其他业务系统。例如商贸型企业,其商务智能系统数据包括业务系统的订单、库存、交易账目、客户和供应商信息等,以及企业所处行业和竞争对手的数据、其他外部环境数据。而这些数据可能来自企业的CRM、SCM、进销存等业务系统。今天小麦从数?

  • 免费计算工资的软件,坚持“科技助力企业成功”i人事

    免费计算工资的软件i人事深受HR青睐,不断蝉联人力资源软件下载榜榜首,i人事坚持“科技助力企业成功”,凭借在人力资源领域20余年的专业性,依靠多年自主研发技术与实践积累,无论是产品创新突破还是行业前瞻分析,i人事都走在了人力资源行业的前端,通过全模块功能架构与超强数据互联,可为广大企业建立数字化的人力资源管理体系。时代的变化将带来企业管理、组织能力的全新调整,数字化时代,HR技能也将重新被定义。加上年初的?

  • 专访黑鲨科技软件总监李鑫:硬件的提升要与游戏结合

    2018 年 4 月 13 日,初代黑鲨游戏手机发布。对于彼时的手机市场而言,人们并没有对这个全新的品类过多的关注,毕竟当时手游在人们的眼中还只是简单的“消遣”。时间来到了 2020 年,得益于手游产业的蓬勃发展,游戏手机也终于跻身主流市场。受到疫情的影响,各行各业都受到了打击,居家隔离、似乎也间接地促进了手游产业的发展。 时间来到 7 月,多家厂商宣布自家的游戏手机新品即将与我们见面,竞争空前激烈。作为行业领头羊的?

  • 服装进销存软件排行榜评测

    随着我国服装信息化的快速发展,很多服装企业涉及的品牌以及货品数量较多,在经营管理方面遇到许多拦路虎;同时业内的销售渠道、手段日新月异,线上电商类模式飞速发展,这更为线下商户的生存发展不断增加竞争压力。而大多数企业都选择利用服装进销存软件,来提高进销存各个环节的流程化管理、成本控制、战略布局等,从而达到数据化、效益化经营的目的。那么,服装企业如何选择一个经济实用的软件,为自己的企业提升运营收益呢?现

  • 加州法官裁定苹果不得阻止Epic使用其软件开发工具

    8月26日消息,据国外媒体报道,美国加州一名联邦法官裁定,苹果不得阻止“堡垒之夜”(Fortnite)开发商Epic Games使用其软件开发工具。苹果美国地区法官冈萨雷斯·罗杰斯表示,苹果公司选择采取严厉的行动,对非当事人和第三方开发者的生态系统均造成了影响。不过,堡垒之夜目前不会回到苹果公司的App Store(应用商店)。本月早些时候,Epic推出了一种新的游戏内购买方式,可以绕过苹果公司从应用商店内的数字交易中抽

  • 小鹅通的教育直播软件,如何让学习管理更便捷

    随着大部分线下教育机构的数字化转型,线下讲课线上直播的形式越来越普及。大部分的教育机构和学校,要以在线教育直播软件为抓手,在授课内容和质量不作减法的情况下,大力提升学生学习的便捷性。市场表现较为突出的是小鹅通新教育的教育直播软件。小鹅通新教育的教育直播软件,一分钟开启在小鹅通新教育的教育直播软件上,可以支持小程序课堂、微信H5 课堂、PC端独立课堂和APP内嵌课堂,满足老师实现随时随地在线直播答疑。小鹅通

  • 周鸿祎:有些软件偷偷录音和录像!数据被用于牟利

    网络安全作为近年来备受网友关注的话题,时不时就会有一些劲爆的内容被披露。近日, 360 董事长周鸿祎在参加ISC夜谈中表示,有的软件会在用户不知情的情况下,打开录音、录像等功能,目的是为了从中找到一些关键信息,以匹配用户的喜好,从中牟利或者其他用途。

  • 硬盘分区软件哪个好?易我分区大师帮您轻松管理!

    经常会遇到与电脑分区相关的问题,那你知道分区的优势在哪儿吗?为什么要给磁盘分区?保证运行速度以前的电脑基本上都是机械硬盘,机械硬盘的工作原理是通过磁头扫描盘片内圈和外圈进行读取,所以数据所在的盘片区域不同,读写速度也会有明显的差距。而分区就可以解决这一问题,比如将系统和常用的软件放在读取速度快的区域,而一些不常用的文件,则放在读取速度慢的区域。有利于数据存储以前无论是组装台式机还是笔记本电脑,基本

  • 傲蓝布业软件让布行仓库管理作业更高效

    布行是一个很辛苦的行业,一年 365 天忙忙碌碌,基本没有假期。为争取订单不停的应酬,在市场火爆时高兴,在市场寒冬时担忧……一年下来,发现布业的管理工作可以分为:管货物、管客户、管员工。今天,小编就跟大家讲讲怎么管好货物。存货,是布行最大的资产,一般涉及现货、放货的布行,存货量大致在1~ 2 万条左右,存货资产总价值在百万级别。一旦管理出现疏漏,将会带来极大的风险,布行的经营风险主要分为:1. 租金、水电、人?

  • 马斯克:特斯拉愿意向友商出售总成、电池以及软件系统

    特斯拉Model系列汽车问世以来,行业友商的逆向工程已发生多次,最终无不投以敬佩目光,奥迪最近的表态是,特斯拉技术领先两年时间。同时,大众集团CEO Hebert Diess还提出了“追赶特斯拉

  • 参与评论
文明上网理性发言,请遵守新闻评论服务协议
  • 热门标签