当前位置: 主页 > 社会新闻 > 互联网新闻火绒安全警报：“2345导航站”弹窗广告携带病毒盗取QQ和多款热门游戏账号(3)

火绒安全警报：“2345导航站”弹窗广告携带病毒盗取QQ和多款热门游戏账号(3)

发布时间: 2019-05-29 18:44:16 来源: 未知作者: 佚名

/p> 其中一个域名指向的页面内容 yyakeq.cn域名注册信息 ce56b.cn域名注册信息部分疑似DGA域名部分疑似DGA域名盗号病毒溯源通过对盗号病毒收集URL的Whois查

/p>

其中一个域名指向的页面内容

火绒安全警报：“2345导航站”弹窗广告携带病毒盗取QQ和多款热门游戏账号19.png

yyakeq.cn域名注册信息

火绒安全警报：“2345导航站”弹窗广告携带病毒盗取QQ和多款热门游戏账号20.png

ce56b.cn域名注册信息

火绒安全警报：“2345导航站”弹窗广告携带病毒盗取QQ和多款热门游戏账号21.png

部分疑似DGA域名

火绒安全警报：“2345导航站”弹窗广告携带病毒盗取QQ和多款热门游戏账号22.png

部分疑似DGA域名

盗号病毒溯源

通过对盗号病毒收集URL的Whois查询，可以得到如下信息：

火绒安全警报：“2345导航站”弹窗广告携带病毒盗取QQ和多款热门游戏账号23.png

域名zouxian1.cn注册信息

另外通过该域名注册信息的联系人和联系邮箱反查，此人以同样的命名方式于2018年4月20日共注册了15个近似域名：

火绒安全警报：“2345导航站”弹窗广告携带病毒盗取QQ和多款热门游戏账号24.png

域名注册反查结果

另外，通过ICP备案查询发现，其中部分域名还经过了ICP个人备案：

火绒安全警报：“2345导航站”弹窗广告携带病毒盗取QQ和多款热门游戏账号25.png

ICP备案查询结果

并且同日（2018年4月20日），此人还用同样的QQ邮箱（2659869342@qq.com）和不同的姓名注册了另外两个形式与前述域名相似的域名，如下图所示：

火绒安全警报：“2345导航站”弹窗广告携带病毒盗取QQ和多款热门游戏账号26.png

域名注册反查结果

四、附录

文中涉及样本SHA256：

火绒安全警报：“2345导航站”弹窗广告携带病毒盗取QQ和多款热门游戏账号27.png

关键词浏览：

火绒

上一篇：网络视频用户超7亿短视频占据“C位”

下一篇：某电商网站jQuery脚本被挂马大量用户信用卡信息被窃

“鸳鸯”演员郑铮去世曾说艺术创作是生命中不可或缺部分
看过87版《红楼梦》的人，多半都能记住性情刚烈、聪明灵秀的“鸳鸯姐姐”，这个角色的扮演者，就是知名演员郑铮...

关键词：红楼梦
轮椅上的马骏揽得骏马奖获奖感言向史铁生致敬
作为第十三届全国少数民族文学创作骏马奖散文奖获得者，坐在轮椅上的柳客行日前在颁奖仪式上，向已故作家史铁...

关键词：骏马奖
账户和包装盒都是周大生买回来的金镯子却变成了“金喜缘”
“我姨妈是跟店员确认了是周大生的品牌才购买的，包括手镯的包装盒还有包装袋上都是周大生品牌的包装，回来拿...

关键词：周大生金喜缘
“最炫民族风”刮进校服界后续计划进军文具界？
最近有一则短视频火了。视频里，一群身着灰蓝相间“民族风”校服，踩着模特步的小学生们向我们走来，镜头前再...

关键词：短视频
华人艺术家叶璐的百变人生：“逆流而上”追求艺术
近日，在上海外滩一家西餐厅，华人艺术家叶璐喝着咖啡，眺望黄浦江，向中新网记者讲述她的艺术之路，她用四个...

关键词：叶璐
新华全媒+|这尊青铜鸟足神像，印证中华文明多元一体
在新落成的三星堆博物馆内，有这样一件文物，融合了三星堆文明、夏商文明的典型特征，也兼具了良渚、仰韶、石...

关键词：三星堆博物馆