好家伙，免费提供Frp，居然有人做挂马网站-城里的月光

今天打开Frp管理后台看一下流量使用情况，发现这个一直在线，好奇打开一看，好家伙，居然搞挂马。。
WRNMMMP

网址：（PS：不要随便打开那个网址，别裸奔中招 ）

源代码和释放svchost：

火绒提醒：

操作进程命令行：

"C:\Program Files\Google\Chrome\Application\chrome.exe" --type=utility --utility-sub-type=network.mojom.NetworkService --field-trial-handle=2008,5997072188492599094,2688965234388136357,131072 --lang=zh-CN --service-sandbox-type=none --mojo-platform-channel-handle=2168 /prefetch:8

释放病毒文件

当svchost.exe启动后会将代码注入到IEXPLORE.EXE进程中，然后遍历全盘并感染EXE、DLL、HTML、HTM文件，用于传播自身。感染逻辑以及运行截图，如下所示：

感染逻辑

······
那么问题来了，我该怎么样抓住这个坏B

热议
推荐楼 HOH 12小时前

什么年代了还能让浏览器挂马反思一下吧

推荐楼 城里的月光 16小时前

坏b

MD，好心好意提供免费frp给大家用，机子闲着也是闲着，发现居然有人搞这个。。。

推荐楼 addtool 2小时前

全盘感染和加密的那种，就是畜生干的事情。

2楼 Meocat 16小时前

坏b

4楼 phpsky 15小时前

查出来让你背锅

5楼 acg88 15小时前

你应该等他下次找上门暗地里给他也装个shell，这样就有点无间道互相摆卧底的味道了

6楼 姊姊 15小时前

这玩意我以前也中过 然后那电脑里全部html都带这一大段
有可能也是在不知情的情况下被加的吧..？

7楼 冲浪麦浪花郎 14小时前

黑吃黑可以吗？

8楼 dollaring 13小时前

小心免费饭

9楼 diocat 13小时前

这个世界不存在公益，因为都被人干死了

10楼 xtot720 12小时前

这玩意我以前也中过 然后那电脑里全部html都带这一大段
有可能也是在不知情的情况下被加的吧..？ ...

对的，电脑中毒了

12楼 future 9小时前

用chrome内核的浏览器，应该就没事的

13楼 AaronYYDS 9小时前

好坏哦这个人

14楼 sizzlingbun 9小时前

免费饭预警啊楼主

15楼 fatal 8小时前

公益做不得

16楼 告辞 8小时前

好人难当

17楼 gyjys43043 8小时前

怎么下载不到了？还想拿来做做分析

18楼 城里的月光 3小时前

什么年代了还能让浏览器挂马反思一下吧

我没中招….刚好抓到它

19楼 风铃 3小时前

这个是被感染了 这个病毒远古病毒了，哪来的挂马

20楼 美国总统奥巴马 3小时前

人家想免费请你吃饭，你别不识好歹

22楼 addtool 2小时前

全盘感染和加密的那种，就是畜生干的事情。

23楼 hising 1小时前

想送你吃免费饭。。。。

24楼 Slime 半小时前

特意用XP+IE6打开这个网站，一点反应都没有把IE安全等级调到低终于能下载了，这个文件好像有些问题，无法运行

文件下载https://anonfiles.com/1fc4CdWeua/svchost_exe

25楼 dj215 12分钟前

这不一定是他干的，也可能被挂马了，也可能下载回来就有这个东西~

26楼 jamesbonde 7分钟前

经过这么多年，我发现一个真理：千万不要干好事，因为很多人都会剥削别人的善意。

27楼 城里的月光 5分钟前

特意用XP+IE6打开这个网站，一点反应都没有把IE安全等级调到低终于能下载了，这个文件好像有些问题，无法 ...

不知道，我是用chrome打开的，自动下载。。NND

申明：本文内容由网友收集分享，仅供学习参考使用。如文中内容侵犯到您的利益，请在文章下方留言，本站会第一时间进行处理。