安装包有鬼：深入分析流氓推广器木马的隐身手段
　　图11 根据环境推广
　　需要特别指出,当非网吧用户且系统没有安装360时,xger会进一步下载其他的病毒模块执行:
　　图12 下载病毒子模块
　　功能线程3:
　　线程3会检测系统环境是否正在安装杀软,尝试强制破坏:
　　图13 病毒探测的杀软进程
　　同时线程3会删除一些软件在开始菜单的快捷方式、桌面快捷方式和卸载程序,猜测是防止其推广的软件被卸载及隐藏自己推广软件的目的。
　　图14 病毒删除的内容
　　4、lua51.dll
　　lua51.dll是xger判断环境后进一步下载执行的模块,该模块通过与其一起被下载的白利用程序nZyTsC.exe启动,当nZyTsC.exe运行时会加载lua51.dll执行。
　　lua51.dll启动后,释放白文件KZMount.exe和病毒模块Chs_Lang.dll,并将KZMount.exe添加系统启动项。
　　图15 lua51释放其他病毒模块
　　当系统启动时,KZMount.exe自动执行, Chs_Lang.dll被其加载,Chs_Lang.dll会创建挂起的svchost.exe进程并将代码注入到svchost.exe进程中运行。
　　注入后的svchost.exe进程会连接网络从云端获取数据并解密出新的URL,再从新的URL下载文件abc.jpg。注入后的svchost.exe进程再创建一个挂起的svchost.exe进程,将abc.jpg中解密得到的PE文件注入到svchost.exe运行。
　　图16 虚假的svchost再执行虚假的svchost
　　5、abc.jpg
　　病毒从abc.jpg模块中抽取出核心代码,注入到svchost傀儡进程中执行。
　　傀儡svchost会推广百度浏览器:
　　图17 下载安装百度浏览器
　　此后,病毒结束掉系统已经启动的浏览器进程,然后带推广参数启动其安装的百度浏览器,如果启动失败,则带推广参数启动新的IE浏览器进程,达到推广目的。
　　最后,病毒采用xger模块类似的手段上报推广信息、删除本地卸载程序与快捷方式,达到隐藏目的。
　　四、防范建议
　　1、尽量通过官方网站或其他安全可靠的渠道下载安装软件。
　　2、如果电脑出现自动安装陌生软件、主页被篡改等异常情况,应及时查杀木马;
　　3、开启专业安全软件防护,不要被木马网站误导关闭安全软件。
【声明】:黑吧安全网()登载此文出于传递更多信息之目的，并不代表本站赞同其观点和对其真实性负责，仅适于网络安全技术爱好者学习研究使用，学习中请遵循国家相关法律法规。如有问题请联系我们，联系邮箱，我们会在最短的时间内进行处理。
上一篇：【】【】如果有鬼要封印的那个去安抚和供应营养给鬼_百度知道
如果有鬼要封印的那个去安抚和供应营养给鬼
提问者采纳
这个女鬼好看
提问者评价
太给力了，你的回答完美地解决了我的问题，非常感谢！
其他类似问题
为您推荐：
其他4条回答
这个女鬼漂亮
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁【Original】最新发现，卡蜜尔是死是卢西安和文森特策划的。_初代吸血鬼吧_百度贴吧
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&签到排名：今日本吧第个签到，本吧因你更精彩，明天继续来努力！
本吧签到人数：0成为超级会员，使用一键签到本月漏签0次！成为超级会员，赠送8张补签卡连续签到：天&&累计签到：天超级会员单次开通12个月以上，赠送连续签到卡3张
关注：137,737贴子：
【Original】最新发现，卡蜜尔是死是卢西安和文森特策划的。收藏
把1到9集反复看了6遍之后的重大发现，卡蜜尔的死不是奥罗拉，也不是瑞贝卡，是《卢西安》，大家还记得第三集里卢西安在监狱中和卡蜜尔的谈话吗，卢西安抓住卡蜜尔的手在手心画了一道线，但眼神看向旁边的文森特，文森特给的一秒眼神很诡异，大家可以倒回去看看，在第三集的23分，所以卡蜜尔的死是卢西安和文森特策划的，不想让他成为大K的软肋，所以说接下来最大的BOss应该是文森特。
那为何把她死的时候的场景和懊罗拉的场景安排在一起？说得通？
其实我后来重看了第八集 就是cami被绑架的时候Lucian的态度颇为玩味 一直强调让cami死 不然K就有弱点了 其实从他的立场来说 他肯定希望K心狠手辣 不受制于人 这样才K和他自己的生命才有保障 而且Rebekah发疯的时候 Cami走出去了 可能就是那时候被人抓了 然后放她回来 那距离她死 时间比较短 可能是被迷惑然后喂了血 死了以后就可以转变成v 但是如果她变v 应该是Aurora搞得鬼 如果是直接死了 Lucian嫌疑更大
其实，我想的也是他。C死了k的软肋没了，最大受益应该是k那一系的人。而且审问那一段他应该是下了咒的，后期也没有说明那一段。
真是人才啊，这都能发现的这么深》》》》》》
当时看截图这段的时候就觉得卢西安这个动作很神奇...不过也没多想
我表示由衷佩服楼主，可以做编剧了。我都不好意思说我是剧迷了
不明嚼栗，楼主也是有够厉害的
感觉棒棒哒
有点6的结论
文森特这个演员给了编剧多少钱 先是芬 芬死了还在剧里面演 戏份还越来越多
她死了，镜头切换到奥罗拉那里是咋回事？自从卡密见过奥罗拉之后，卡密才开始跟大k亲密，而手心画画，是很久以前了，再者，小马原先跟踪特斯坦，发觉特斯坦跟卢锡安是根本就是一伙的，卢锡安反复说让克劳斯没有弱点，可不可以理解为献殷勤保命的手段
楼主神分析
登录百度帐号推荐应用
为兴趣而生，贴吧更懂你。或}