AVG揭露伪456游戏黑幕提醒玩家不要给

2019年05月15日 来源:

近日AVG中国病毒实验室截获了一系列依附于456游戏的病毒样本,这些样本与以往的病毒散布渠道不同,不是一般的通过站挂马或者诱骗点击,而是与正常的游戏程序打包在一起,经由虚假站欺骗用户下载运行。

456游戏是国内的一个联机的小游戏平台,类似于游戏。而搜索456游戏确有许多完全相同的结果。

除此之外还有,,等域名,内容和真正的站看起来一模一样。

下载一个假站提供的游戏大厅,安装和游戏看起来也都很正常。游戏的主程序也是合法的。

可是运行游戏的同时,木马已被植入了系统。

缘由在于游戏的dll文件被替换,木马借游戏大厅运行加载起来。

假的l加载后读取t, 解密其中隐藏的代码,将其映射为一个dll, 执行InstallMain导出函数。

InstallMain函数创建服务指向文件e,并且保存解密的文件p,将其作为同享进程服务开机自启动。

p 主动同远端地址连接,从服务端下载加密模块,解密加载运行。

除此之外虚假456游戏安装包在各杀软对木马进行检测后还进行了更新。的456game游戏大厅不再有l劫持,而是替换一个exe 文件。

游戏大厅在登录检测更新时会运行这个文件。这个被替换的进程会释放一个加密的exe,保存为ini文件,并且连接远程服务器下载新木马,根据用户机器上的安装的杀软进行不同的行为。

虚假456游戏木马是地下歹意软件团体有组织有预谋的针对特定游戏玩家的黑客行为,据称已经有大量玩家感染此后门。目前,AVG已能够有效检测到这些木马和安装包;但是,AVG不能不提示广大玩家,下载游戏一定要从官方渠道,并且需要留意域名,小心被虚假站钓鱼。

子宫内膜炎如何治疗
子宫内膜炎的治疗方法
子宫内膜炎引起原因
相关文章
  • 护士上班期间尬舞看笑了朋友圈看哭了病人护
    护士上班期间尬舞看笑了朋友圈看哭了病人护

    原标题护士上班期间“尬舞”,看笑了朋友圈,看哭了病人! 见过上班“跳舞”的护士吗?看笑了朋友圈,也看哭了很多患者。 视频来自山东淄博市医院肺功能检测室。肺通气功能检查过程中患者需要进行深吸气、深呼气,同时使收购光绪元宝价格呼吸达到一...

  • 2009年元月8日三地钢材价格大不同钢材
    2009年元月8日三地钢材价格大不同钢材

    2009年元月8日三地钢材价格大不同_钢材1月8日,上海钢材市场开盘冷轧板卷价格小幅下跌,幅度在20至50元(吨价)。热轧板卷价格继续震荡盘整。建筑钢材价格开始松动,线材全线回落,螺纹钢部分规格出现下调。 评论:由于经销商对春节后市场难以把握,部分经销...

  • 大片争奖也争票房
    大片争奖也争票房

    大片争奖也争票房本周新片本周新片有两部金马奖入围片杀到,除了《黄金时代》,也有入围男主角等奖项的《绣春刀》。两部金马奖入围片,对上报名奥斯卡外语片奖的韩国惊悚片《海雾》,其他新片主角包括:遇瓶颈的奥斯卡金像奖编剧、变态杀手、大...

  • 义乌使用字号预选电子查询系统方便商户注册登记
    义乌使用字号预选电子查询系统方便商户注册登记

    义乌市工商局注册分局的工作人员丁向南告诉,目前义乌拥有13万多个市场主体,而名称预先核准是经营主体注册登记过程中的首要环节,只有取得名称预先核准,才能接着办理其他程序。义乌每天在窗口受理预核名称事物达100件以上,经济主体数量的不断增多以及...

  • 安倍再言修宪近五成日本民众不赞成
    安倍再言修宪近五成日本民众不赞成

    中新3月16日电 据日媒报道,一项日前在日本全国实施的舆论调查显示,对于日本首相安倍晋三希望在任期内实现修改宪法一事,有将近五成的受访者表示不赞成。据报道,日本朝日社于当地时间12、13日两天,通过方式实施的全国舆论调查结果显示,针对安倍希望在...

  • 从粉丝营销看电动车领导型品牌如何成就
    从粉丝营销看电动车领导型品牌如何成就

    互联时代的来临,让互联思维、大数据营销受到各行各业的关注。传统的电视、平面、车体、移动广告已经不能满足新时代的需求。狂轰滥炸式的硬广如同一块卡在喉咙的鸡骨头,让消费者产生了排斥心理。如何打破直白的消费引流模式?怎样在潜移默化中,改变消...