近期360互联网安全中心接到大量用户举报，反馈系统反复全盘程序被感染。经排查发现用户中招前都是从一些下载站上下载了一些被恶意代码感染的外挂或工具软件，并且在360报毒后选择了退出360，导致全盘感染。
以其中一个QQ刷钻外挂为例，一个看似正常的下载页面：
但下载下来的外挂程序其实已经遭到了感染，和正常文件相比多了一个名为”.rmnet”区段:
通过分析手段可以从代码中清晰的看出，程序的入口代码已被恶意篡改，被增加了如下的一段恶意代码，用以执行恶意功能：
恶意代码执行后，会在程序相同目录下创建一个名为“本程序名+srv“的可执行文件，并写入恶意代码：
写入的代码如下所示。可以看出，该段具有明显的PE文件特征：
被生成的程序如下所示：
新生成的Srv程序被运行后会在C:\Program Files\Microsoft文件夹下创建名为DesktopLayer.exe的文件。该文件为主要功能的执行文件。
在DesktopLayer.exe运行中hook了ZwWriteVirtualMemory函数，由于CreateProcess函数中会调用ZwWriteVirtualMemory，因此程序实现了在创建IE进程的同时对IE进行注入。
最终，被注入的IE遍历全盘文件，感染全部可执行程序。感染的内容和之前被感染的外挂 (种类)根据标准的不同，手表可以分为许多不同的种类。在社交场合，人们一般都是依据价格来区分其种类的。按照这个标准，手表可被分为豪华表、高档表、中档表、低档表等四类。以时价而论，豪华表价格在5000元以上，高档表在1000～5000元之间，中档表在200～1000元之间，低档表在200元以下。选择手表的具体种类时，首先要量力而行，不要作力不从心的事。另外，还要同时顾及个人的职业、露面的场合、交往的对象和同时所选用的其它服饰等一系列相关因素。 (形状)手表的造型往往与其身价、档次有关。在正式场合所戴的手表，在造型方面应当庄重、保守，避免怪异、新潮。男士，尤其是位尊者、年长者更要注意。造型新奇、花哨的手表，仅适用于少女及儿童。一般而言，正圆形、椭圆形、正方形、长方形以及菱形手表，因其造型庄重、保守，适用范围极广，特别适合在正式场合佩戴。中被感染的内容相同。
对此，360安全卫士进行了拦截
品牌的选择：一．品牌的认知：作为一个新手来说，最基础的参照恐怕就是根据自己所熟悉或者了解的品牌。通常，名表指的就是众所周知的表，名表的品质一般不会逊色。二．品牌的档次：无论在哪里都会有人以品牌区分档次来判定价值。三．品牌的系列：在选定品牌之后，新手偶尔也会对种类繁多的不同系列有所困惑。这个选择并不困难，每个品牌都会设定一些不同档次的系列供不同需求的消费者选择。
原创文章，作者：leping，如若转载，请注明出处：https://www.zhjiashun.com/zjsb-159220.html
