木馬運行后自我復制，刪除自身

啟動雙進程互相保護

循環(huán)查找"地下城與勇士"窗口

發(fā)現(xiàn)DNFCHINA.EXE進程及窗口為類ThunderRT6FormDC，窗口標題"地下城與勇士"判斷游戲是否運行，如果發(fā)現(xiàn)則結束DNFCHINA.EXE進程

并根據(jù)游戲目錄下的\start\ui\res的資源創(chuàng)建一個虛假的窗口，窗口標題為"地下城與勇士 "，注意勇士后面多了個空格，是木馬作者區(qū)分真假窗口的標志，并提示”安全檢查完成“，誘使用戶輸入帳號，密碼，并誘使用戶自己解綁令牌, 其中有個URL發(fā)送正確的參數(shù)，就可以解綁了，圖1 是該URL所在的頁面

https://aq.qq.com/cn2/manage/qqtoken/unbind_qqtoken?

?

????????????????圖1 解綁令牌URL

?

?

?

圖2 解綁QQ令牌代碼相關

樣本來源：hxxp://222.186.55.211:8080/SQL.exe

MD5：b1434021d4ca2dd2b0a0f6a5356e7e6f?

總結

以上是生活随笔為你收集整理的DNF盗号木马之突破令牌密保的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內容還不錯，歡迎將生活随笔推薦給好友。