黑基网 首页 资讯 安全圈 查看内容

新型蓝屏诈骗技术来袭,Windows用户得小心

2017-12-1 11:52| 投稿: lofor |来自: 互联网

摘要: Malwarebytes安全研究员 Pieter Arntz最近发现了一款伪装成破解软件的恶意软件,但实质上是被用于布置骗局。一旦计算机被感染,将显示一个虚假的BSOD(微软操作系统的经典蓝屏死机提示屏幕)。在稍后,还会显示一个 ...

               

Malwarebytes安全研究员 Pieter Arntz最近发现了一款伪装成破解软件的恶意软件,但实质上是被用于布置骗局。

一旦计算机被感染,将显示一个虚假的BSOD(微软操作系统的经典蓝屏死机提示屏幕)。在稍后,还会显示一个伪装成“Windows疑难解答”的窗口。最后,此窗口将声明计算机无法修复,以阻止受害者继续使用Windows,并提示受害者使用PayPal(贝宝,一款在线付款工具)购买程序以修复“检测到的问题”并解锁屏幕。

感染从恶意软件的安装程序运行时开始,它将从网站hitechnovation.com下载各种可执行文件并将其保存在不同的文件夹中。然后,配置一个文件作为Windows服务,以便能够自动启动并修改某些注册表项以禁用各种热键。

多个文件及作用

csrvc.exe-将被下载并保存到%Temp%\csrvc,并会将被配置为Windows服务。用来终止各种进程,如任务管理器、注册表编辑器和资源管理器;

BSOD.exe-将被下载并保存到%Temp%\ csrvc,用于显示虚假的蓝屏死机提示屏幕;Troubleshoot.exe-将被下载并保存到%Temp%\ csrvc,用于显示虚假的Windows疑难解答工具;

Scshtrv.exe-将被下载并保存到%Temp%\ csrvc,用于将屏幕截图上传到远程FTP站点(182.50.132.48);Arntz表示,目前还不清楚这个屏幕截图会被用来干什么;

adwizz.exe-将被下载并保存到C:\Program Files\adwizz,用于显示banggood.com网站的广告窗口。Arntz表示,这最有可能是该恶意软件的开发者的另外一种获利方式——为某些在线购物网站打广告。

文件执行过程

一旦恶意软件被下载并安装,BSOD.exe程序将在桌面上显示一个虚假的蓝屏死机提示屏幕。根据屏幕上的信息显示,指出system32.dll文件出现了异常,并会开始播放一遍又一遍令人心烦的嘟嘟声(如果你在使用计算机过程中遇到过真实的蓝屏死机情况就会知道,在蓝屏死机计算机就会发出这种声音)。

然后,Troubleshoot.exe程序将启动并显示一个名为“疑难解答Windows”的窗口,指出计算机缺少“.dll注册表文件”,并提示是否选择对计算机进行故障排除。

如果选择继续,点击“下一步(Next)”,它会假装在执行扫描。并在扫描结束后,显示无法修复检测到的问题。并提示受害者可以选择“在线技术支持(Live Chat Support)”,在Arntz的测试中,并无实际作用;或选择使用PayPal购买“Windows Defender Essentials”。

在点击“Buy Windows Defender Essentials”选项后,将打开一个PayPal页面,并提示受害者需要话费25美元来购买该程序。

根据Arntz的研究,打开的页面是[email protected] PayPal帐户,并使用以下网址:

https://www.paypal.com/cgi-bin/webscr?cmd=_s-xclick&hosted_button_id=DXKLEMZTGTTDY

如果受害者付款,将被重定向到http://hitechnovation.com/thankyou.txt,其中包含字符串“thankuhitechnovation”。当Troubleshoot.exe检测到这个特定的字符串时,它会打开一个伪装成正在解决问题的新屏幕,并允许受害者关闭窗口。

Arntz表示,Troubleshoot.exe显然只是一个屏幕保护程序,旨在欺骗受害者花25美元来“修复”所谓的问题。

免费解决方法

通过上面的描述我们可以得知,为了确定受害者是否已经通过PayPal进行了付款,Troubleshoot.exe将检查字符串“thankuhitechnovation”。

这也就成为了它的一个“弱点”。Arntz表示,可以通过一种手段来欺骗Troubleshoot.exe,让其误以为付款已经完成,进而可以关闭窗口。

在PayPal页面上,使用Ctrl+O键盘组合会打开一个对话框,询问用户要打开哪个页面,如下所示:

这时候,可以选择进入类似http://hitechnovation.com/thankyou.txt这样的页面 ,只要其中包含有字符串“thankuhitechnovation”。这样,Troubleshoot.exe就会认为付款已经完成,并允许受害者关闭窗口。

小编推荐:欲学习电脑技术、系统维护、网络管理、编程开发和安全攻防等高端IT技术,请 点击这里 注册黑基账号,公开课频道价值万元IT培训教程免费学,让您少走弯路、事半功倍,好工作升职加薪!



免责声明:本文由投稿者转载自互联网,版权归原作者所有,文中所述不代表本站观点,若有侵权或转载等不当之处请联系我们处理,让我们一起为维护良好的互联网秩序而努力!联系方式见网站首页右下角。


鲜花

握手

雷人

路过

鸡蛋

相关阅读

发表评论

最新评论

引用 游客 2017-12-12 17:19 (待审核)
<a href="https://www.buycarbattery.cricket/electric-car-battery-pack/lotus-esprit-s4-1989-2003-banner-power-bull-72ah-battery-electrical-replace-part.php">Lotus Esprit S4 1989-2003 Banner Power Bull 72Ah Battery Electrical Replace Part</a>
Mg Midget 1964-1979 Bosch S4 Battery 45Ah Electrical System Replacement Part
<a href="https://www.buycarbattery.cricket/electric-car-battery-pack/vetech-battery-45ah-electrical-system-part-fit-bmw-3-series-e90-2005-2011.php">Vetech Batt ...
引用 游客 2017-12-12 13:28
<a href="https://www.salecarbattery.accountant/car-battery-hydrometer/volvo-s60-i-mk1-2005-2010-banner-power-bull-95ah-battery-electrical-replace-part.php">Volvo S60 I Mk1 2005-2010 Banner Power Bull 95Ah Battery Electrical Replace Part</a>
Lancia Thema 834 1984-1994 Banner Power Bull 62Ah Battery Electrical Part
<a href="https://www.buycarbattery.cricket/electric-car-battery-pack/renault-super-5-bc40-s40-1984-1996-vetech-battery-70ah-electrical-replace-part.php">Renault  ...
引用 游客 2017-12-12 11:15
<a href="https://www.carbatterybuy.men/car-battery-converter/pontiac-bonneville-1986-2016-vetech-battery-60ah-electrical-system-replace-part.php">Pontiac Bonneville 1986-2016 Vetech Battery 60Ah Electrical System Replace Part</a>
Jeep Compass Mk49 2010-2016 Banner Power Bull 95Ah Battery Electrical Part
<a href="https://www.carbatterysale.faith/car-battery-costco/fits-nissan-interstar-x70-2002-2010-bosch-s4-battery-95ah-electrical-part.php">Fits Nissan Interstar X70 2002- ...
引用 游客 2017-12-12 07:46
<a href="https://www.buycarbattery.stream/car-battery-amazon/vauxhall-vectra-b-mk2-1995-2008-banner-power-bull-72ah-battery-replacement.php">Vauxhall Vectra B Mk2 1995-2008 Banner Power Bull 72Ah Battery Replacement</a>
096 Titanium Car Van Battery 72Ah - 4 Year Warranty
<a href="https://www.pricecarbattery.win/car-battery-buy/fiat-tempra-sw-***1990-1996-banner-power-bull-62ah-battery-replacement.php">Fiat Tempra S.W. 159 1990-1996 Banner Power Bull 62Ah Battery Replacem ...
引用 游客 2017-12-12 06:49
<a href="https://www.pricecarbattery.win/car-battery-bracket/toyota-avensis-liftback-t22-1997-2003-banner-starting-bull-44ah-battery-replace.php">Toyota Avensis Liftback T22 1997-2003 Banner Starting Bull 44Ah Battery Replace</a>
Seat Leon Sc 5F5 2013-2016 Bosch S4 Battery 74Ah Electrical System Replace Part
<a href="https://www.cheapcarbattery.webcam/car-battery-charger-portable/titanium-075-car-battery-12v-520cca-fast-free-delivery.php">Titanium 075 Car Battery 12V 520C ...

查看全部评论(5)


新出炉

返回顶部