Home Sign Up Sign In
lehui99

QQ旋风这是要传播病毒的节奏么

  •   
  •   lehui99 · Dec 25, 2013 · 5964 views
    This topic created in 4533 days ago, the information mentioned may be changed or developed.
    起因是我用旋风离线从 ed2k://|file|cn_windows_7_ultimate_with_sp1_x64_dvd_u_677408.iso|3420557312|B58548681854236C7939003B583A8078|/ 下载了官方原版的win7 64位sp1镜像，下来后和官方提供的sha1sum进行比对后发现不符。
    官方的sha1sum是2CE0B2DB34D76ED3F697CE148CB7594432405E23： http://msdn.microsoft.com/zh-cn/subscriptions/downloads/default.aspx#FileId=46942
    旋风离线下载下来的sha1sum是517a3d78afc6060b6a213314232c14a31d491208，文件已经共享： http://urlxf.qq.com/?YnmmYnY
    为了确认不是ed2k链接的问题，我用baidu云重新使用相同的ed2k下载了此文件，sha1sum是2ce0b2db34d76ed3f697ce148cb7594432405e23，和官方提供的sha1sum相符，文件也已经共享： http://pan.baidu.com/s/1o66oAEI
    之后我用旋风下载的iso在虚拟机中进行了安装，发现有不明驱动KeyHK，看名字有点像键盘钩子，用来盗取密码的。
    KeyHK截图： http://pan.baidu.com/s/1o60iXfk
  • sha1sum
  • ed2k
  • 旋风
    13 replies  •  1970-01-01 08:00:00 +08:00
    austinchou0126
        1
    austinchou0126  
       Dec 25, 2013 via iPhone
    贵圈真乱
    fangzhzh
        2
    fangzhzh  
       Dec 25, 2013
    不太懂,ed2k的原理是p2p么,如果是的话, 是旋风的源被污染了吧.

    腾讯挂钩子,不太用这么费事, qq就一直在不停的发送http请求
    http://www.sunp.eu.org/t/94485
    zjgood
        3
    zjgood  
       Dec 25, 2013 via Android
    旋风的离线服务器有问题吧，文件弄错了。我的百度云也曾经把我的一个文件和别人的弄交换了，不过大概几分钟后又变回来了
    yfdyh000
        4
    yfdyh000  
       Dec 26, 2013
    光看名字没用，KeyHK驱动文件发出来吧，及试下 virustotal.com
    txlty
        5
    txlty  
       Dec 26, 2013
    国内互联网基础设施存在安全缺陷，可以在任意网站挂马/篡改文件。也就是万能0day。
    验证方法：用其他地区（尽量是国外）的VPS/服务器 下载一下旋风那个离线。如果sha1正常。那就是黑客用上述办法做到的。
    cxe2v
        6
    cxe2v  
       Dec 26, 2013
    @txlty 你确定是任意网站？
    takwai
        7
    takwai  
       Dec 26, 2013
    前2个星期，我用迅雷离线 + 迅雷精简版下载 win7 home 版，下载回来哈希值却是 ultimate 的。

    后来直接用浏览器下载迅雷离线，又正常了，很诡异。
    iislong
        8
    iislong  
       Dec 26, 2013
    曾用百度云离线ed2k，进度是0，但“猜你想要”中有同名文件，后用旋风离线完百度服务器上的资源，旋风上死链立刻100%了。总之各种蛋疼
    lehui99
        9
    lehui99  
    OP
       Dec 28, 2013
    @yfdyh000 驱动程序详细信息和启动/停止按钮都是灰色的，drivers目录下也找到不到类似的sys文件，防病毒软件安装基本都报驱动无法加载，怎么破？
    yfdyh000
        10
    yfdyh000  
       Dec 28, 2013
    @lehui99 Autoruns
    fdsfsdfsdf3334
        11
    fdsfsdfsdf3334  
       Dec 31, 2013
    小心啊
    lehui99
        12
    lehui99  
    OP
       Dec 31, 2013 via Android
    @yfdyh000 各个角落的autorun中好像没有啥有用的信息，和原系统没区别。。
    yfdyh000
        13
    yfdyh000  
       Jan 1, 2014
    @lehui99 应该在驱动程序部分。
    或者试试“Windows 服务管理器 1.2.5G”，查看-核心层服务，按名称排序。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   5413 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 67ms · UTC 03:53 · PVG 11:53 · LAX 20:53 · JFK 23:53
    ♥ Do have faith in what you're doing.