黑客犯罪团伙"隐匿者"被扒皮，竟然是中国人
发布时间：2017-09-03 04:12:26 所属栏目：站长百科 来源：雷锋网
导读：副标题#e# 赛博世界似乎永远处于黑暗。 每一个进入的人都拿着照明工具摸索前进，可惜的是，能照出来的只有自己眼前狭窄的一道光源。 而那些隐匿在黑暗中的鬼手——黑客犯罪团伙，总让人们防不胜防。 而最近，一个以牟利为目的，活跃于互联网上，拥有超强技
|
病毒攻击所使用的相关数据来自于C&C服务器（在我们所分析的样本中，下载地址为：http:// up.f4321y.com:8888/wpd.dat），数据是进行过加密的。下载后病毒会将wpd.dat文件的md5 数值与C&C服务器中wpdmd5.txt中存放的md5 数值进行比较，如果相同则进行解密。如下图所示：
病毒攻击数据处理流程 解密后的数据是一段xml ，数据中包括攻击IP、不同攻击所使用的端口和字典。如下图所示：
处理攻击IP
处理不同攻击所使用的端口
处理字典 （编辑：西安站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
