首页 > 传媒 > 关键词 > 恶意软件最新资讯 > 正文

“流星加速器”恶意投毒控制用户电脑 恐用于商业牟利

2020-08-27 17:06 · 稿源:站长之家用户投稿

  【快讯】

  根据“火绒威胁情报系统”监测,火绒安全团队发现一款名为“流星加速器”的软件,正通过各大下载站下载器进行静默推广传播,且携带恶意代理模块和后门模块。用户运行该软件后,就会激活这些病毒模块。病毒可以控制用户电脑,执行任意命令。

  由于“流星加速器”用户数量较多,致使病毒影响的范围较大,目前已感染上百万用户,且感染量还在以单日超过10万的数量增长,请广大用户小心防范。火绒安全软件最新版可及时拦截、查杀上述病毒模块,且不会损坏软件的正常功能,请用户放心使用。

Image-4.png

  根据火绒工程师分析,“流星加速器”运行后会释放两个病毒模块,其中一个具备恶意代理功能,可控制用户电脑作为流量跳板;另一个模块具备后门功能,可执行任意远程指令,危害严重。此外,当用户卸载“流星加速器”后,上述病毒模块会依旧驻留用户电脑中,继续作恶。

  通过进一步溯源调查,火绒工程师发现“流星加速器”所属公司旗下存在大量与数据爬虫采集、流量代理加速等相关产品。据此,不排除该企业利用上述病毒,控制用户电脑并投入商业使用,从而获得盈利的可能。

  附:【分析报告】

  一、 详细分析

  最近我们发现一组具有恶意代理功能(LocalNetwork.exe)及后门功能(SecurityGuard.exe)的程序模块。经溯源发现,这两个恶意模块均由流星加速器安装包所释放、运行,且当流星加速器被卸载之后,上述恶意模块仍然残留在用户电脑中。带有恶意模块的流星加速器安装包是由下载器所静默推广,此次涉及到的下载站有中关村在线等。相关信息如下图所示:

Image-5.png

  下载器推广截图

Image-6.png

  软件安装包数字签名信息

Image-7.png

  恶意模块签名信息

  当流星加速器被下载器静默推广安装之后,便会在安装目录释放恶意代理模块LocalNetwork.exe与后门模块SecurityGuard.exe。释放完成后,LXInstall.exe将创建C:\Program Files\Microsoft App文件夹并将LocalNetwork.exe移动到其中,随后启动LocalNetworkFlowService服务。同时LXInstall.exe会将SecurityGuard.exe移动到C:\Windows目录下并启动执行。相关动作如下图所示:

Image-8.png

  执行动作信息

  LocalNetwork模块

  LocalNetwork.exe会通过接收C&C服务器(58.218.92.196)的代理策略,执行代理逻辑转发服务器下发的数据流量,在未经用户允许的情况下占用用户的网络资源,使用户机器沦为帮助其牟取利益的工具。LocalNetwork.exe作为服务运行之后,首先会收集用户主机系统信息并将其加密发送至C&C服务器(yxjs.diaodu.ssot.net)。随后C&C服务器回传代理通信服务器的地址信息,相关代码如下图所示:

Image-9.png

  获取主机相关信息

Image-10.png

  获取到的主机信息

Image-11.png

  连接C&C服务器

Image-12.png

  获取到的代理通信服务器地址

  当得到代理通信服务器地址之后,LocalNetwork.exe便会与之连接,获取所需的代理策略。之后,LocalNetwork.exe根据下放的代理策略访问目标网页,若访问成功,则返回目标网页相关信息。详细的通信流程,如下图所示:

Image-13.png

  通讯流程图

  收到的代理策略及数据传输内容,如下图所示:

Image-14.png

  收到的代理策略信息

Image-15.png

  数据传输图

  此外,我们还发现流星加速器主程序(liuxing.exe)会创建线程每隔2秒就会检测LocalNetwork.exe进程是否存在,如果不存在,则会执行其软件安装目录下的LocalNetwork.exe。由于当前版本的流星加速器所释放的LocalNetwork.exe恶意代理模块已经不在其软件安装目录中,上述执行逻辑已经失效,我们会对其主程序模块的更新进行持续追踪。相关逻辑,如下图所示:

Image-16.png

  相关代码

Image-17.png

  检测启动LocalNetwork.exe相关代码

  SecurityGuard模块

  SecurityGuard.exe模块的主要功能就是将自身注册为服务并接收C&C服务器(api.jm.taolop.com)下发的后门命令控制码来执行不同的后门功能,如:更新模块,创建、删除服务,运行远程命令。相关代码如下图所示:

Image-18.png

  连接C&C服务器并接收后门控制码

Image-19.png

  执行后门功能

  二、 溯源分析

  此外,我们根据恶意模块的签名信息“江苏灵匠信息科技有限公司”发现其旗下存在大量与数据爬虫采集,流量代理加速等有关产品,相关信息如下图所示:

Image-20.png

  江苏灵匠信息科技有限公司旗下部分产品

  仅以芝麻代理为例,今日活跃的代理IP数量为200万左右与我们在火绒终端威胁情报系统中所监测到的该病毒感染数量较为相近,官网页面如下图所示:

Image-21.png

  芝麻代理官网

  三、 附录

  病毒hash

Image-22.png

免责声明:“站长之家”的传媒资讯页面文章、图片、音频、视频等稿件均为自媒体人、第三方机构发布或转载。如稿件涉及版权等问题,请与我们联系删除或处理。稿件内容仅为传递更多信息之目的,不代表本网观点,亦不代表本网站赞同其观点或证实其内容的真实性,更不对您的投资构成建议。我们不鼓励任何形式的投资行为、购买使用行为。

  • 相关推荐
  • 大家在看
  • 9 月头号恶意软件:新型Valak信息窃取恶意软件攻击激增

    Check Point 研究人员发现利用新型 Valak 恶意软件发起的攻击急剧增加;Emotet 木马连续三个月蝉联榜首2020 年 10 月全球领先网络安全解决方案提供商 Check Point ? 软件技术有限公司(纳斯达克股票代码:CHKP)的威胁情报部门 Check Point Research 发布了其 2020 年 9 月最新版《全球威胁指数》报告。研究人员发现,Valak 恶意软件更新版首次登榜,在 9 月份最流行恶意软件排行榜中排名第九。Valak 是一种复杂的威胁,于 2019 年末首

  • 谷歌Play商店下架了17款恶意软件 会窃取用户短信、通讯录等信息

    近日,谷歌Play商店除了 17 款安卓应用,因为Zscaler的安全研究人员发现,这 17 个APP感染了名为Joker (又名 Bread)的恶意软件。

  • Google 将点名使用不安全软件的 Android OEM 厂商

    Google 安全研究人员正在扩大他们的工作范围,将针对三星、华为、中兴等 Android OEM 厂商手机上的软件漏洞展开调查。这项新的计划名为“Android合作伙伴漏洞计划”(APVI),由 Google Android 安全与隐私团队调查并披露 OEM 软件的缺陷。“APVI 涵盖了 Google 发现的可能影响 Android 设备或其用户安全态势的问题,并与 ISO/IEC 29147:2018 所刊载的信息技术、安全技术、漏洞披露建议的规范保?

  • 直播录像用什么软件?这三款软件你用过吗

    直播录像用什么软件?在我们的生活中会有很多的直播,像新闻、演出、赛事、游戏等等。在看直播的时候如果遇到了想要记录的内容,比如自己的感兴趣的知识点,或者画面很优美的场景。可以用录屏的方式快速记录直播内容。想要实现录制直播的需求,可以使用专业的录屏软件,一起看看关于录屏软件的分享!分享一:专业电脑录屏的软件首先分享一款适合电脑用的录屏软件,“嗨格式录屏大师”。是一款集音画同步录制、娱乐游戏、在线课程等

  • 录屏软件免费有哪些?这些录屏软件即专业又好用

    录屏软件免费有哪些?随着很多自媒体行业的发展,大家使用电脑和手机的频率越来越高。像是平时通过电脑办公、线上召开会议、空闲时间的王者、吃鸡游戏等。我们的生活已经离不开电脑和手机,电脑、手机屏幕显示的内容。有重要的、让人感兴趣的等等,那有什么好用的方法可以快速记录?一起看看专业的录屏软件,帮你记录电脑、手机屏幕上的内容!分享一:电脑专业录屏软件首先分享一个适合电脑录屏的软件,同时也有手机版本,就是“嗨

  • 排课软件不会选? 小鹅通帮您解决此难题

    随着云端办公与云端教学的展开,各大排课软件系统服务也悄然上线了,作为支持企业与培训机构业内培训与课堂服务的技术服务平台,小鹅通也顺势在原有技术的基础上开发排课软件的功能,以轻量化级别的排课软件技术服务获得了企业与培训机构的信赖。传统的教学平台存在着诸多问题,例如学员一多,排课就存在困难,迫切需要排课软件来辅助,小鹅通SaaS服务产品主要针对有传播品牌、拓客、变现需求的各领域企业机构以及内容生产商、教培

  • 录屏软件有哪些?相较于无水印,它们更重要

    录屏软件有哪些?最近一段时间,小编在网络上发现很多的用户都在咨询:录屏软件的相关问题!其中,问题数量最多的就是无水印相关的了。然而现状却是,录屏类型的软件是超级多的,但是真正能够实现无水印录屏的却很少。其实关于无水印录屏,小编认为简单易用、高清录制等几个需求要重要一些。那么,录屏软件有哪些呢?其实您无需担心,接下来将为大家分享三款,一起来看下吧。分享一:简单的录屏软件这里为大家分享的第一款是简单的录?

  • 录制课程用什么软件好?方法选对很重要

    录制课程用什么软件好?当前,网络授课的方式分为以下几种:真人出镜授课、教师直播课、课程录播等。而这三种授课方式使用最多的就是课程录播了!这个时候,不禁会有很多的用户出现这样的疑问:这些课程是怎么实现录播的呢?其实非常简单,一款好用的课程录制软件就可以搞定了。那么,录制课程用什么软件好呢?方法选对很重要!接下来将为大家分享三款,一起来看下吧。一、系统录制课程的软件想要录制课程,这里为大家分享的第一款是系?

  • 电脑上怎么录屏?录屏软件电脑版免费推荐

    电脑上怎么录屏?在使用电脑录屏的时候我们经常会遇到一些问题,比如:录制完成视频没有声音;录制后音画不同步;播放卡顿等等。建议还是使用一些专业的录屏软件,能够减少出现录屏问题的概率。一起看看下面分享的专业的录屏软件,希望可以帮助到你!分享一:专业电脑录屏软件首先分享的是一款专业的电脑录屏软件,适用于Windows和Mac系统,软件占用的内存也较小。它是一款集音画同步录制、娱乐游戏、在线课程等功能于一体的高清直

  • 倪光南:芯片和工业软件是短板 要加大支持力度

    9月28日消息,在近日举办的国科嘉和基金2019年度合伙人大会上,中国工程院院士倪光南受邀出席,并发表主题为《迎接开源芯片新潮流》的演讲。倪光南表示,目前在信息技术领域中国有短板和长板。其中两大短板分别是“一硬一软”。“硬”的就是芯片,“软”的是基础软件,包括操作系统、工业软件等。并提到,希望投资基金予以关注,尽快把短板补足,“因为一天没有弥补,就有一天有遭到卡脖子的风险。”芯片方面的短板,?

  • 【助力国产化】震旦与统信软件完成产品互认证!

    重磅消息!近日,震旦与统信软件技术有限公司,完成双方产品的兼容性测试工作,认证产品在鲲鹏/龙芯/海光/兆芯平台,完成产品兼容性、功能性、性能及安全可靠性测试。 针对目前中国市场政府、金融、教育等行业广泛使用或可售的震旦复合机来看,此次适配成功的震旦复合机涵盖九大系列15款主要机型: 彩色A3复合机:ADC555/455、ADC369/309、ADC287、ADC265/225 黑白A3复合机:AD655e/555e/455e、AD369s/289s 彩色生产型打印机APC8070 ?

  • 信创项目全面开花,永中软件稳步推进信创替代

    近年来,数字经济已经成为我国经济发展的新动能,中国工程院院士倪光南认为,新基建对今后的数字经济发展有重大贡献,将成为数字经济发展的重要推助力,规模达到几十万亿元,而我国科技企业要充分发挥现有的市场优势以及政策优势,同步推进网络安全和信息化,形成基于自有的IT底层架构和标准,摆脱发达国家垄断体系的影响,推动信创产业升级换代。当前,信创产业正处高速发展期,各软硬件厂商纷纷响应国家号召,相关创项目呈现全面

  • 知识付费软件怎么选?小鹅通告诉你

    互联网迎来后时代,流量红利逐渐见顶,近几年,知识付费软件兴起,流量、用户、内容、获客成为关键词。在层出不穷的知识付费软件中,小鹅通登上大舞台。你对于小鹅通的知识付费软件了解有多少?小鹅通的知识付费软件有一大亮点,就是可以提供一站式解决方案,帮助用户实现互联网获客。用户通过其知识付费软件打通微信流量平台,从而聚合专属私域流量,达到了提升留存、拉动增长的目的。另外,为迎合用户的流量获取需求,小鹅通的知?

  • “超悦软件”联合创始人李伟庆访谈录

    走哪条路“堵点”最少?走哪条线路最省时间、最省成本?同一线路上又有哪些客户商品可同步配送?仓储和配送的实时数据如何掌握?……流通是生产与消费两端的“连接器”,随着商品的日益丰富和生活节奏的加快,商贸流通领域的数字化建设愈发显得重要。今年 3 月 4 日,中央政治局常务委员会提出“加快推进国家规划已明确的重大工程和基础设施建设,加快5G网络、数据中心等新型基础设施建设(“新基建”)进度”。5G基建、大数据中心、人工

  • 周鸿祎:杀毒软件各自为战 最可笑

    红衣教主周鸿祎经常语出惊人。在今天举行的2020世界工业互联网产业大会暨人单合一模式国际论坛上,周鸿祎点评了新形势下的安全行业,认为这个行业完全没有互连,都是各自为战,最为可笑。周鸿

  • 契约锁开放平台连接各类业务软件,适用组织各种用印场景

    关于契约锁开放平台:可以随时把“电子签章”嵌入各类“业务软件、移动应用、操作平台以及小程序”,为企业各类业务中的用印、签约场景提供合法、有效、便捷的电子签章服务,是简便的电子签章功能连接平台。在服务客户的过程中我们发现,80%的企业在应用电子签章的过程中,并非只是“下载APP、上传文件盖章签字”这么简单:1、企业内部可能已经部署了ERP、OA、CRM、人事、财务、合同、项目等业务软件,但是只能做审批,盖章、签约?

  • 游戏主播都用什么软件录制视频?这些方法可以实现视频录播

    现在直播行业可以说是发展的如火如荼,尤其是游戏直播,对于游戏爱好者来说,不仅可以享受玩游戏的快乐,而且可以与游戏共同爱好者建立联系,以及获得收入。对于很多新人主播来说,将直播过程录制下来进行二次剪辑发布到一些平台上,能够为自己吸引一些粉丝也就是引流。很多人都会想知道,那些大主播都是用什么软件录制直播回放的呢?今天这篇文章就为你解密主播都在用的录屏软件。一、Xbox game bar录制这是win10系统自带的录屏功

  • 简一&百胜软件“主脑计划”项目启动会举行!

    2020 年 9 月 15 日,简一&百胜软件“主脑计划”项目启动会顺利举行,标志着双方合作的正式开启,对于合作双方都具有里程碑式的意义。双方项目高层及项目成员参加本次启动会。关于简一:广东简一(集团)陶瓷有限公司(以下简称“简一”)创建于 2002 年,是大理石瓷砖品类的开创者,秉承“大道至简 一以贯之”的发展理念,致力于为追求高品质生活的人们提供高端大理石瓷砖。目前,简一大理石瓷砖已出口意大利、法国等 70 多个国家

  • 我建了一个小众软件评论网站,靠SEO实现6位数收入

    再小众的市场,如果做到极致,也能让你获得可观的收入。比如SelectSoftware Reviews (下文简称为SSR)是一个人力资源软件评论网站(网址:www.selectsoftwarereviews.com),致力于帮助人力资源和招聘团队通过免费的在线指南找到并购买最佳的软件。

  • 微软新的图像字幕AI将帮助Word Outlook等软件无障碍化

    微软开发了一种新的图像字幕算法,在某些有限的测试中,其准确率超过了人类。该人工智能系统已被用于更新该公司为视障人士提供的助理应用程序"SeeingAI",并将很快被纳入Word、Outlook和PowerPoint等其他微软产品中。在那里,它将被用于为图像创建alt文本等任务,这一功能对于提高无障碍性尤为重要。

  • 参与评论
文明上网理性发言,请遵守新闻评论服务协议
  • 热门标签