一、媒介
QQ已经成为如今 人常用的一种谈天 工具 ,据不完全统计全天下 利用 QQ的人数已经高出 5亿,而QQ营销的产生就是基于QQ这巨大 的利用 人群。在网络期间 中,QQ成了一样平常 交换 的重要 工具 ,而这也成为了企业营销的重要 战场,赤裸裸的广告轰炸,漫天飞雨般的色情广告 。
二 、样天职 析
图:流程图
1、联网查询本机的公网IP地点
查询IP的网址: https://1212.ip138.com/ic.asp
2、上报到服务器
上报地点 : https://113.17.***.***/love/cpa06.asp?mac=0os=Windows%207ip=dz=ver=0912
3 、获取和添加好友
a.从hxxp://113.17.***.***/mac2/hy.txt获取必要 加群的QQ
b.从hxxp://113.17.***.***/love/api.asp?type=a获取只必要 加好友 的QQ
c.获取完QQ号码后 ,启动Timwp.exe进程 并传入相应的参数完成添加 ”tencent://AddContact/?fromId=5fromSubId=1subcmd=alluin=1295653295fuin=256*****53website=www.qq.com”
4、添加群成员
添加群员接口: https://qun.qq.com/cgi-bin/qun_mgr/add_group_member
参数如下:
“gc” = “51******2″
“ul ” = “239******6″
“bkn” = “139******1″
三、背景 数据
病毒以CPA(Cost Per Action)计价方式投放,下图是病毒背景 记录 着推广者的登岸 帐号暗码 和推广完成环境 。
病毒会以任务 的情势 ,向每一位CPA推广者提供要添加的QQ号码。添加的任务 数量 在300~500不等 。
从2017.9.12号开始克制 到2017.9.25号感染量达94618人。根据他们以单价1元一台感染量盘算 ,月入收可达近10万元 ,可以说相称 的暴力!
四 、财产 链分析
渔村安全团队对此案例做了财产 链的分析,具体 的流程如下:
非法构造 找到了病毒木马作者,告竣 了相助 的关系。于是在下载站 ,网盘等地投放病毒 。受害者中招后,会在绝不 知情的环境 下的加了一些不认识 的QQ好友 。这些好友 ,会在QQ空间和QQ群里投放一些“色情”广告 ,有些用户反抗 不住勾引 ,会缴纳肯定 的金额才华 举行 体验。(切勿盲目试验)
图:流程图
1、用户中招后,主动 加了一些不认识 的“好友 ” ,该“好友 ”在QQ 消息和QQ空间中发布雷同 “包小姐”之类的招嫖广告。
2、广告中提示要求加指定的QQ号,对方会以勾引 性的玉人 图片来勾引 ,假如 想体验实行 观看视频 ,必要 付出 肯定 的金额,代价 在50RMB~150RMB 。
3、对方支持多种付款方式,并传播 非法视频。
4 、通过付出 宝帐号查察 到名字,感觉收款人是一个扣脚大汉!!!!
五、竣事 语
如QQ中出现莫名其妙的好友 ,其头像、QQ状态及QQ空间状态均有显着 的招嫖内容,阐明 电脑中毒的大概 性很大!其次,假如 有QQ好友 主动 邀约 ,疑似提供色情服务,发起 保持鉴戒 ,对方大概 实行 诈骗 ,发起 及时 报警。根据国家安全法规定,任何个人和构造 利用 网络应当服从 宪法法律,服从 公共秩序 ,恭敬 社会公德,不得危害网络安全,且行且爱惜 。