我是一个流氓软件线程

admin 2020年8月31日08:30:51评论211 views字数 1912阅读6分22秒阅读模式

来自公众号:编程技术宇宙

Hello, World!


我是一个流氓软件线程,我不像那些病毒和木马,我只是通过人类的电脑赚一点小钱,并不会偷信息破坏电脑,但即便如此,那些安全软件还是不肯放过我。


我是第一次来到这片土地,这是一个实行Windows体制的国家。我的目标是篡改IE浏览器的主页,变成一个导航网站:hao235.com。只要IE访问它一次,回头我就能去hao235公司领到一分钱。只要我后面慢慢发展更多地盘,加起来也是一笔不少的费用了!

我是一个流氓软件线程

什么?你想问我hao235公司怎么知道是我而不是别人带来的流量?hao235公司给我分配了一个叫tn的标识码: 1345。我让IE访问hao235的时候带上这个号码,hao235公司就知道这是我的贡献了,就像这样:

http://www.hao235.com/index.htm?tn=1345

这是干我们这行心照不宣的秘密。








我是一个流氓软件线程





我翻开《IE浏览器首页劫持手册》第一页:修改快捷方式

我趁人不注意,悄悄的给explorer公司桌面部门管理的IE快捷方式加了一个参数:

我是一个流氓软件线程


这样一来,后面每次IE浏览器启动,就能自动打开hao235,为我赚一分钱了,开心


过了好几天,我还是没收到hao235让我领钱的通知。难道我的快捷方式被别人改了?我扫了一眼,没改啊,还是我的!


我想不通到底问题出在哪里,抓紧时间又望了一眼,这次我看清楚了,完整的写着:

http://www.hao235.com/index.htm?tn=9527


我的编号居然变了!!!

难怪hao235公司没让我领钱,合着这钱让9527这小子给领了啊!

看来这台电脑上的流氓软件不止我一个,遇到竞争对手了!









我是一个流氓软件线程






我翻开《IE浏览器首页劫持手册》第二页:函数HOOK大法


这一页的内容就丰富了,上面罗列了IE浏览器从双击图标到最后打开网页中途的详细流程函数调用,只要我能去中间某个函数把URL参数给改了,就能做到偷梁换柱,人不知鬼不觉,妙哉!

我是一个流氓软件线程


我决定潜入IE公司,实施这一计划!


天黑了,我偷偷溜到IE公司,IE公司内部特别大,很多线程员工都在紧张有序的工作着。


我溜到代码区,选取了一个最容易下手的函数,准备安装一个HOOK,写入我的代码。按照手册,我得写入一条JMP指令。正当我准备下手时,猛然发现,目标函数和手册上描述的不一样啊,已经有一条JMP指令在这里了,难道有人捷足先登了?


顺着JMP跳转的地方,我走了过去,这是一个DLL所在的空间,我看了一下数字签名,居然是361杀毒公司的!难道道貌岸然的361杀毒公司也干这种买卖?我都不敢相信自己的眼睛。


我继续翻开手册,去后面环节的函数再看看,就算361把这里改了,我在后面流程还有机会改回我的URL。


我来到IE公司的网络部门,这里是要发起网络请求的地方,找到目标函数后准备执行HOOK。没想到同样的剧情再次上演,这里居然也被盯上了,数字签名是:QB电脑管家。另外一家安全软件公司,这年头日子太难过了,不仅要躲避安全软件追杀,还要和安全软件抢生意,我太难了~~~








我是一个流氓软件线程





我继续翻开《IE浏览器首页劫持手册》第三页:地址栏发消息大法


这一招我还没用过,之前用前两招基本就能搞定了。我仔细的瞧了一下操作说明:


监控浏览器地址栏窗口的出现,抢在第一时间设置地址栏URL,并发送一个回车键消息,模拟人类手动打开网页。


我是一个流氓软件线程


原来如此,这一招可真够损的!趁人类不注意就偷天换日,管你前面谁在HOOK,最后我才是笑道最后的赢家!


我按照手册实施了计划,这一次我终于成功了。


不过好景不长,没过几天,发现收入又断了,我赶紧去查看到底出了什么问题,难道这一招也被发现了?


我一路排查过去,最后发现,回车键消息居然发送失败了!原来361杀毒公司做了新的保护:在浏览器启动短时间内,地址栏拒绝接受消息!








我是一个流氓软件线程





生活真是太难了!


我又翻开《IE浏览器首页劫持手册》第四页:内核网络数据包篡改大法


这一招好像很复杂,手册密密麻麻写了好几页。逼上绝路的我决定行动,为了生活,再难再险都要克服。


第一步:通过系统内核漏洞,获得驱动加载权限。手册上记录了好些个系统内核漏洞,我随便挑了一个,试了一下,


突然!!!


我的身体动不了了,361杀毒公司亮起了红灯,我就要被消灭了。

我是一个流氓软件线程

临死之前,361杀毒公司来了一位墨镜男,笑着对我说:你这个手册太老了,这上面的漏洞早被我们修补了,就等你们这些坏蛋自投罗网呢!


Goodbye, World!



●输入m获取文章目录

推荐↓↓↓

我是一个流氓软件线程

Linux学习

更多推荐25个技术类公众微信

涵盖:程序人生、算法与数据结构、黑客技术与网络安全、大数据技术、前端开发、Java、Python、Web开发、安卓开发、iOS开发、C/C++、.NET、Linux、数据库、运维等。

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2020年8月31日08:30:51
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   我是一个流氓软件线程http://cn-sec.com/archives/110361.html

发表评论

匿名网友 填写信息