一、病毒分析

Spicy Hot Pot浏览器劫持病毒（麻辣香锅病毒）从2020年初被安全公司监测到，因其病毒模块带有MLXG_KM被安全行业代称麻辣香锅病毒。

麻辣香锅病毒通过各种激活工具传播，包括暴风激活、小马激活和KMS激活等诸多工具，疑似已与下载站进行合作推广此类激活工具。

行为规律

wrme.exe模块启动执行模块wuhost.exe和wdlogin.exe。同时会收集终端用户的MAC地址,CPU, GPU, 系统版本，安装的杀软等信息，加密发送到C&C服务器（du.testjj.com:8083）。
驱动保护模块对抗杀软的查杀。该模块会添加文件过滤来阻止对自身组件模块的访问、修改和删除操作。同时也会阻止360和腾讯电脑管家云查杀模块的加载。
劫持浏览器首页，删除安全软件相关的进程回调、阻止浏览器加载首页相关的动态库。
向服务器发送心跳包，它会先将自身复制到同目录下，将其注册为服务后自删除。
寻找C:\Windows\minidump目录下的以

麻辣香锅（Spicy Hot Pot）浏览器劫持病毒应急方法相关推荐

电脑发现感染麻辣香锅恶意软件咋处理？
环境: 联想E14 Win10 专业版问题描述: 电脑发现感染麻辣香锅恶意软件咋处理? 接到防火墙邮件推送通知上述用户均是在某激活工具官网下载安装了暴风激活.KMS.小马激活等激活工具导致首页被劫 ...
麻辣香锅病毒手杀思路
麻辣香锅病毒:常见于激活工具或破解软件携带恶性病毒,会篡改/劫持用户浏览器主页,运行之后会将病毒文件释放到Mlxg_km目录下面所以命名为[麻辣香锅]. 1.现象与要求病毒运行特征: 运行激活工具首 ...
python机器学习之基于内容的推荐算法中推荐麻辣香锅菜品实战（附源码）
需要源码和数据集请点赞关注收藏后评论区留言私信~~~ 推荐算法相信大家都不陌生,日常生活的各种APP都会根据你的喜好和特征来给你推荐,接下来详细介绍一下其中的基于内容的推荐算法基于内容的模式起源于信 ...
浏览器劫持事件处置(麻辣香锅)
一.观察劫持现象 1.打开桌面上的chrome浏览器发现浏览器首页域名为hp1.dhwz444.top 然后快速的会跳转到 hao123.com 2.打开IE浏览器点击开始点击IE浏览器发现 ...
自己动手做的麻辣香锅，老婆很爱吃
转载于:https://www.cnblogs.com/yjsoft/archive/2010/09/05/1818592.html
Synchronized，Java并发里的麻辣香锅
在英雄联盟这款游戏的众多打野选手中,对于厂长(clearlove,明凯)这个人我是一种敬重,因为在这浮华的世界中还能保持初心,为了自己追逐自己的梦想,奉献自己的青春与热血.但要说最喜欢的那个打野肯定还 ...
手动查杀浏览器劫持病毒
文章目录察觉到病毒病毒行为分析病毒查杀病毒分析总结察觉到病毒很早前入手了个平板电脑,型号是台电 Tbook 16 Pro (E5C9),没装杀毒软件,使用了半年没察觉有什么问题.结果最近 ...
【XSS漏洞-06】XSS漏洞利用案例（浏览器劫持、会话劫持、GetShell）—基于神器beEF
目录 1 案例简介 1.1 案例目的 1.2 案例环境 2 案例一:浏览器劫持 2.1 概述 2.2 案例步骤 3 案例二:会话劫持 3.1 概述 3.2 案例步骤 4 案例三:GetShell 4. ...
【XSS漏洞07】基于神器beEF的XSS漏洞利用实验（浏览器劫持、会话劫持、GetShell）
目录 1 实验简介 1.1 实验目的 1.2 实验环境 2 实验一:浏览器劫持 2.1 概述 2.2 实验步骤 3 实验二:会话劫持 3.1 概述 3.2 实验步骤 4 实验三:GetShell 4. ...
偷天换日——新型浏览器劫持木马“暗影鼠”分析
腾讯电脑管家 · 2016/05/31 12:06 0x00 背景近日哈勃分析系统截获了一批新型浏览器劫持木马 "暗影鼠",该木马通常被打包在压缩包内伪装视频播放器通过网页进行传 ...

麻辣香锅（Spicy Hot Pot）浏览器劫持病毒应急方法

一、病毒分析

行为规律

麻辣香锅（Spicy Hot Pot）浏览器劫持病毒应急方法相关推荐

最新文章

热门文章