原标题:下载游戏导致浏览器主页被强行篡改,玩家缘何“痛心疾首”?
随着近些年来电竞游戏的持续风靡,越来越多的用户习惯把茶余饭后的时间交给这些“氪肝杀手”。很多玩家由于尝鲜心切,常常会在不同游戏下载渠道中进行下载安装,但却并不会注意到游戏下载过程中的安全隐患。如若经历过一次中毒体验,相信分分钟会让你往后的游戏生涯,闻“毒”色变。
以资深玩家自称的小王今年15岁,由于酷爱电脑游戏,每个周末会在繁忙的游戏时间里挤出极少的时间用来学习,所以小王的游戏时间常常遭到父母的强加看管。但由于与父母斗智斗勇多年,其早已深谙如何在偷偷游戏后迅速关机,快速帮电脑屏幕降温等秘诀。近日,游虎网(hxxp://dj.dianjinghu.com)上架的一款之前盛传已久的游戏《怪物猎人:世界》点燃了他的体验欲望,然而在点开安装程序以后,才发现自己的浏览器主页及默认搜索页、浏览器收藏夹等信息均被恶意篡改。
那么问题来了,小王这次的玩游戏行为会被父母发现么?显然,答案是肯定的——毕竟如果连浏览器主页被修改都发现不了,那只有可能是他的爸爸从来都没打开过浏览器。
多款游戏成劫持木马藏身之所
计算机浏览器沦为受害重灾区
其实,小王的遭遇并非个例,其源于最近所流行的一种劫持木马病毒。经360安全大脑监测及溯源发现,该木马传播者对《孤岛惊魂5》、《怪物猎人:世界》、《极品飞车20》、《鬼泣5》、《边缘世界》等知名游戏进行二次打包并加入木马程序,然后通过游虎游戏网(hxxp://dj.dianjinghu.com)进行传播。经深度分析后发现,该木马具备劫持浏览器主页及默认搜索页、获取浏览器历史记录、篡改浏览器收藏夹、添加浏览器扩展、修改浏览器Cookie等众多恶意行为,其主要执行流程如下:
首先,游戏安装完用户点击桌面游戏快捷方式开始游戏后后首先会请求hxxp://down.qm188[.]com/yhlock.7z得到了一个采用AES加密的压缩包文件yhlock.7z, 该压缩包经过AES解密后,解压释放出demo.dll并加载其导出函数plugin_lock,相关代码如下图所示:
随后,经历调试解密yhlock.7z成PE文件后:
该文件内存中加载后会继续从down.qm188[.]com/check.7z下载一个同样使用AES加密的压缩包,解密解压缩后包含一个Lock.dll并加载执行(PDB信息:d:浏览器相关LockreleaseLock.pdb),调试解密check.7z成PE文件:
狡猾躲避杀软监测展开魔道斗法
山东、福建、四川网友叫苦不迭
值得一提的是,该DLL文件封装了针对市面上超过15款主流浏览器的劫持修改函数:
而demo.dll则主要执行:
1、篡改浏览器收藏夹,静默替换收藏项链接;
2、篡改浏览器Cookie
3、安装浏览器扩展(具备劫持功能);
4、获取浏览器历史浏览记录
5、锁定浏览器主页,其中包含:
www.hao123.com/?tn=98625814_hao_pg
daohang.qq.com.cn0d.qq.1230578.com/%d.html
123.sogou.com.cnsg.123.1234034.com/%d.html
www.2345.com.cn.2345.hao3603.com/%d.html
判断杀软,修改IE浏览器主页的相关代码
篡改浏览器的cookie
会修改host_key为.hao123.com的cookie部分代码
另外锁定的导航链接并不是确定不变的,而是通过生成随机数来拼接出随机的导航链接地址,并通过随机数控制一定机率来选择锁定为host和不同二级域名的链接,此举可能是为了躲避对抗某些杀软和浏览器对被篡改为同一链接的监控,相关代码如下图所示:
而遭受该木马影响的主要用户区域分布,似乎和一般其它木马分布不太一致,山东、福建、四川的网友成为主要受害人群。
由此次劫持木马蔓延案例不难看出,伴随网络空间形势日益严峻,计算机病毒传播形式也愈发多样化,时刻威胁到个人、企业乃至国家安全。因此,我们特别提醒用户做好以下防御措施:
1、尽快前往weishi.360.cn,下载安装360安全卫士,有效拦截各类病毒木马病毒攻击,保护电脑隐私及财产安全;
2、在下载游戏时,尽量使用正规下载渠道;
3、对于杀毒软件报毒的程序,不要轻易添加信任或退出杀软运行。
IOCs
SHA256:
58585cce567dd95e1308c6b1d6af902dcbf99d9b9826151588906fccc69f2a1d
abf1790d6519fd9637c3ab82f22f545f05e35bfb66e37d6a1190356b83a74c0f
9dae81e29b91d7363369094b948c0f217b1a325d74b3ca4e04e348ee7506f9f9
URL
down.qm188[.]com/check.7z
down.qm188[.]com/yhlock.7z
www.2345[.]com/?32772-0009
www.hao123[.]com/?tn=98625814_hao_pg
daohang.qq.com.cn0d.qq.1230578[.]com/%d.html
123.sogou.com.cnsg.123.1234034[.]com/%d.html
www.2345.com.cn.2345.hao3603[.]com/%d.html
hao.360.cn.com.360.1230578[.]com/%d.html
hao.360.cn.com.360.hao3603[.]com/%d.html
bz.dashi88[.]com/?scj
yx.hao3603[.]com
bd.hao3603[.]com
tm.hao3603[.]com
CRX ID
mhcakmpdiokfhiladgifhfklgmnniohn轻度新标签页游戏网
责任编辑:
相关下载 |
原标题:痛心!15人遇难,9人伤! 11月19日凌晨2时,记者从“11·18”山西平遥二亩沟煤矿瓦斯爆炸事故救援指挥部了解到,经过全力搜救,本次事故共造成15人遇难详情>>
最近IG战队的选手受到了大家的关注,毕竟他们是曾经的冠军战队,这一次发挥却不怎么好,止步四强。尤其是IG战队的大腿Theshy,最近的情绪更是不怎么好,据悉Theshy如今详情>>
原标题:太痛心! 已致6人死亡 来源:央视新闻 版权归原作者所有,如有侵权请及时联系 当地时间9月4日上午11点19分,新西兰罗托鲁瓦市发生一起涉中国公民详情>>
作为当下最热门的游戏之一,王者荣耀深受各位游戏迷的喜爱,你是不是还在为取一个怎样的游戏名字而纠结呢?接下来就是小编送福利时间!痛心疾首王者荣耀名字爱与被爱,都是伤害习惯凉凉繁星详情>>
有时候玩游戏不仅是玩内容,交朋友也是其中一项栏目。各路网友各显神通,各种游戏名字都是迷一般的存在。今天小编要向大家分享的是那些痛心疾首的游戏名字!dnf最浪的名字葬‵空城℡手戴详情>>
越来越多的人喜欢玩游戏,那么拥有一个好的游戏网名就显得至关重要了,然而每个人性格不一样喜欢的风格也会有所不同,有喜欢炫酷的,有喜欢小清新的,有喜欢伤感的,今天小编要向大家分享的详情>>
在今年世界赛上的表现好的选手有很多,但是拥有失误的选手同样不少,世界赛上的高压力竞争本就很难发挥出自己的详情>>
英雄联盟在今年已经来到了第八个年头,S赛也即将举办第8届,在以往的这种国际性的赛事上,我们总是一次又一次详情>>
痛心疾首的连的两把和尚···············详情>>
LOL最痛心的事莫过于到手的五杀被抢了详情>>
今晚的比赛是国足这一段时间最重要的任务,可惜国足的小伙子们仿佛被附体,一度0-4落后,而最让人痛心的不是输球,而是年纪轻轻的队员面对小几岁的对手却失去了积极性,犹如被国足散步帝们传承,不急着去防守!详情>>
七夕对单身狗伤害有多大?队友变成这样我很痛心详情>>
如今很多女人结婚生了孩子,都会在家当两三年的家庭主妇。因为角色的突然转变,心理会多少有点转变。加上两人的聚少离多,矛盾自然也是变得越来越多。李先生是一个大货车司机,常年详情>>
刺激战场:千万不要和我对狙,我的98K会让你痛心详情>>
随着时间的推移,绝地求生这个游戏也越来越火爆,大批不同类型的玩家纷纷涌入吃鸡的队伍中,或许是每个玩家曾经玩的游戏不同,也或者是玩家的个性使然,一大堆的吃鸡届的清流纷纷崛详情>>
小编为您搜罗的答案:解释疾首:头痛。形容伤心痛恨到了极点或狠下决心。出处先秦·左丘明《左传·成公十三年》:“诸侯备闻此言,斯是用痛心疾首,昵就寡人。”用法联合式;作谓语、状语、补语;指对某事详情>>
小编为您搜罗的答案:痛心疾首直译为心痛,头也痛,但是是比喻对人或事的痛恨到了极点。其中“疾”字是痛苦的意思。详情>>
小编为您搜罗的答案:痛心疾首形容伤心痛恨到了极点或狠下决心。悲伤到极点,犹言狠下决心。语出《左传·成公十三年》:“诸侯备闻此言,斯是用痛心疾首,暱就寡人。”宋司马光《乞开言路札子》:“闾阎愁苦,痛心疾详情>>
小编为您搜罗的答案:痛心疾首首屈一指指鸡骂狗狗眼看人1后来居上2上善若水3水到渠成4成人之美5美中不足6足智多谋7某事在人,成事在天8天外有天9天下第一10一马当先11先声夺人12人定胜天13天详情>>
小编为您搜罗的答案:痛心疾首的原意是痛恨到了极点,后来有很多用于悲伤和悲痛的意思。首:头、脑袋详情>>
随着科技的发展,手机以及移动支付的出现给我们生活中带来了许多的便捷。然而说到移动支付工具的话我们就有必要提一提微信的作用了,微信作为社交软件中的头牌,无论从社交还是支付都已经深深融入到了我们的生活之详情>>
英雄联盟出来了,已经有很长的一段时间了。任何一个游戏出来,这么长时间。肯定有一些英雄,他们已经设计的差不多了,可是因为种种原因而放弃了。国服玩家最心疼的应该还是敖兴这个详情>>
绝地求生FPP模式越来越受欢迎的原因,感觉蓝洞一点都不觉得羞耻绝地求生之所以火,是因为这种全新的大逃杀类详情>>
农村小伙买彩票中了100万,带着妻子买心仪物品,结局却令人痛心详情>>
原标题:玩家痛心疾首!淘宝下架所有手游代充业务今天,淘宝网发布了一则让玩家痛心的消息,他们将于2018年6月27日起,关闭“网络游戏点卡手游充值”类目,将对类目下的详情>>
如果你是一位英雄联盟的老玩家,相信你在游戏中遇到过的囧事肯定不少。而在众多的囧事中,下面这些或许是让大多详情>>
这个版本可以说是小编接受起来很痛心的一个版本。且先不说符文变动和削弱英雄,这个版本可以说又是英雄联盟的有一次大的变革,几乎使英雄联盟变成了一个“新的游戏”。这么变动其实可以增加玩家的新鲜感,也不失为一详情>>