首页
活动
招聘
安全导航

“大灰狼”远控木马幕后真凶深入挖掘

阅读量183983

|

发布时间 : 2015-11-30 10:09:41

http://p4.qhimg.com/t01de38acf54899e993.jpg

author:小羊羔2333

前些日子看到了360在调查关于大灰狼远控木马的真凶,正巧,今天在某论坛看到了关于这个这个木马的牧马人的最新信息。

http://p1.qhimg.com/t01f53fdab897f719de.png

看来这个牧马人非常警觉,又更换了域名地址和QQ联系方式。我们先看看这个联系的QQ号吧

http://p5.qhimg.com/t014b9031a123549d9e.png

通过百度查找这个QQ号,发现这是一个专门替人设计网站的人。

接着打开www.dhlyk.com这个网址

http://p2.qhimg.com/t0122c810c8b9a4fc75.png

果然,还是这个网站,看来这个牧马人非常警觉,再次更换了域名。

https://p1.ssl.qhimg.com/t01ff4a58a94ec53ca1.png

我们在这个网站找到了牧马人的最新的联系方式QQ3032427886

http://p4.qhimg.com/t0194949f8035e51312.png

与之联系,发现此人依旧在卖远控木马

http://p6.qhimg.com/t0186d772eb03f313c3.png

还在炫耀远控木马的功能

http://p8.qhimg.com/t015858307d4fd1d523.png

http://p8.qhimg.com/t0154cae30de2655e36.png

http://p5.qhimg.com/t0131cc8f5a918ac9af.png

http://p3.qhimg.com/t0114f0bc0488a9b06b.png

看来牧马人就是此人了。我们先看看能不能获得他的一些信息

在其QQ空间里,在炫耀远控木马的销售记录,但是没有获得什么有价值的信息

http://p1.qhimg.com/t01aaa3088fdb3cf50b.png

http://p0.qhimg.com/t01b8ad4ae66855dc6a.png

http://p7.qhimg.com/t0164fcb92170b8ac23.png

我们再看看其域名吧。

http://p6.qhimg.com/t01a7767c264e0ecf2d.png

http://p3.qhimg.com/t010c9fd1e5ddbc47ac.png

这个牧马人虽然很警觉。,但是还是百密一疏啊。我们顺利查到了他的真正的信息

终于,在其真正的QQ空间中发现了他的个人信息还有生活照

http://p0.qhimg.com/t013d9beef0e8a0213e.png

http://p1.qhimg.com/t01d14375a62008ee32.png

http://p7.qhimg.com/t01c53b6fd75601f65b.png

看来牧马人必定是此人了,希望各位网友小心,注意防范大灰狼远控木马

本文转载自: 小羊羔2333

如若转载,请注明出处：

安全客 - 有思想的安全新媒体

分享到：微信
+10赞
收藏
小羊羔2333
分享到：微信

发表评论

小羊羔2333

这个人太懒了，签名都懒得写一个

  • 文章
  • 1
  • 粉丝
  • 0

TA的文章

相关文章

热门推荐

文章目录
安全客
商务合作
内容需知
  • 投稿须知
  • 转载须知
  • 官网QQ群8：819797106
  • 官网QQ群3：830462644(已满)
  • 官网QQ群2：814450983(已满)
  • 官网QQ群1：702511263(已满)
合作单位
  • 安全客
  • 安全客
Copyright © 北京奇虎科技有限公司 360网络攻防实验室 安全客 All Rights Reserved 京ICP备08010314号-66