网吧三国
标题:
网吧登陆QQ后自动拉讨论组发广告(唯一桌面导致)
[打印本页]
作者:
1c3Cre4m
时间:
2018-2-5 16:59
标题:
网吧登陆QQ后自动拉讨论组发广告(唯一桌面导致)
问题现象:
最近有网吧反馈登陆QQ后会自动加群,然后把所有的好友拖到一个讨论组里发诈骗的广告。现象如下图:
(, 下载次数: 68)
上传
点击文件名下载附件
(, 下载次数: 71)
上传
点击文件名下载附件
问题排查:
1.裸包+开机启动项测试问题依然存在,取消开机启动项正常。
2.网吧有多个开机启动项,依次排查发现问题是老板装的一个桌面软件
3.软件内容如下:
(, 下载次数: 69)
上传
点击文件名下载附件
官网:
(, 下载次数: 73)
上传
点击文件名下载附件
4.复制这个软件到本地运行,发现QQ的问题能复现,确定问题原因
5.网吧取消后恢复正常
问题拓展:
用procmon进一步研究这个程序创建的文件发现,他还有其他的几个组件:
(, 下载次数: 64)
上传
点击文件名下载附件
这些不只是会让QQ自动拉讨论组发广告他还会做的操作有:
1.在qq空间自动发有诈骗信息的说说
(, 下载次数: 70)
上传
点击文件名下载附件
2.给好友发送内容为诈骗信息的邮件
(, 下载次数: 73)
上传
点击文件名下载附件
3.wegame和英雄联盟内添加广告悬浮
(, 下载次数: 77)
上传
点击文件名下载附件
4.QQ提示环境异常被冻结
(, 下载次数: 80)
上传
点击文件名下载附件
如果大家遇到类似的不妨看看是不是同一个问题,我把这个程序也上传一份,有兴趣可以研究一下。(样本:
https://pan.baidu.com/s/1jJx84Uq
)
欢迎光临 网吧三国 (http://583go.com/)
Powered by Discuz! X3.4