至强小米抢购助手至尊版暗藏后门

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有账号？立即注册

×

一位网友反馈网上下载的小米抢购软件破解版有病毒，打开后给电脑加了登入密码，然后要求出钱买登入密码，我查了一下恶意代码是原版程序的，应该是软件作者自己放置的后门暗桩之类，添加的用户如下，如果有同学中招，可以尝试以下密码登陆：

qq12345678
61612122232425262728AADBC0D1C
qq12345678
D3CCD2FBD1BADFA541412326272723212927AADBC0D1C
qq12345678
4A4A4A4A4A4A4A4AAADBC0D1C
qq12345678
67717E7D75796265717E7A79717EAADBC0D1C
qq12345678
60756276757364637F7664AADBC0D1C

木马文件信息：

至强小米抢购助手V8.6至尊版.exe
MD5: 6EB5801991551FA7C764127ECC9CAB8E

对于现在的软件作者和外挂作者手段都比较心狠手辣，大家在调试发布的时候尽量使用虚拟机操作，并带有主动防御软件，这样在触发一些恶意行为的时候可以被发现分析解决，对于不必要的网络请求和升级请求最好都要去除，防止被发现后作出恶行，发布作品一定要保证作品的安全性！

该帖已经同步到泗洪微博灰儿的微博

爱de眼泪 · 发表于 2014-3-27 08:53:16

占坑编辑ing