360安全卫士:越狱工具遭第三方恶意篡改植入木马

上网导航 2023-07-19 386 0条评论
摘要: XY助手苹果越狱资讯:25日,360安全卫士官方微博发布了一篇名为的文章,文章指出一个名为XYPanGu.dll文件与XY越狱助手有相同的文件名...

25日,360安全卫士官方微博发布了一篇名为【警惕:越狱工具遭第三方恶意篡改植入木马,会导致系统崩溃】的文章,文章指出一个名为XYPanGu.dll文件与XY越狱助手有相同的文件名,经盘古越狱团队转发后误导网友矛头指向XY越狱助手。XY越狱助手与植入木马病毒毫无干系,该事件是一起恶意事件,某些别有用心的个人或团体利用相同名字的模块来迷惑不知情的用户达到诋毁诽谤的目的,为此,XY苹果助手技术负责人做出如下官方说明:

文章中报毒的图片信息:

首先让我们打开电脑上的xy越狱助手目录如下:

的确有一个叫做XYPanGu.dll的文件但是除此之外其他的文件却对不太上了,XY助手可执行文件evasi0n7_1.exe我们来启动下程序看看

使用大名鼎鼎的动态调试器OllyDbg附加程序:

从程序启动后的模块中可以看到除了系统和第三方的dllxy越狱助手只有evasi0n7_1.exe和XYPanGu.dll两个模块文件,却并没有盘古越狱.exe这个文章中说的病毒文件但是有一个叫做XYPanGu.dll的模块名称是一样的。

我们来看下病毒的位置:

病毒位置于b60007处进行了一个跳转在结合下面的图片调用ZwWriteFile来进行写入磁盘。

那我们来搜索下XY越狱助手这个文章中同名的报毒模块XYPanGu.dll中是否能够搜索到这图片中所说的4行代码

popebx

Incdwordptrds:[esp]

jmp00b50000

addbyteptrds:[eax],al

其实如果稍微细心些的话可以发现XY助手加载XYPanGu.dll和病毒加载XYPanGu.dll的加载地址是完全不一样的,所以其实不用搜也知道找不到,不过我们为了更谨慎些我们来去掉jmp00b50000带有固定跳转位置的代码在试试:

popebx

Incdwordptrds:[esp]

addbyteptrds:[eax],al

经查找结果依然找不到相应的代码,有兴趣的朋友可以再网上搜索一下这个工具来进行测试。在结合之前的病毒盘古越狱.exe可以判定是另外一个软件起了一个叫XYPanGu.dll的模块名字来迷惑不知情的用户达到诋毁XY越狱助手的目的。

在此提郑重说明:

XY越狱助手是一款无恶意插件、无木马、无病毒、无后台的绿色软件,请大家放心使用!XY苹果助手团队的出发点是为用户提供更好的产品体验,我们会一直以此目标坚持和努力!

最IN最潮的苹果资讯,翔实有趣的苹果教程,统统都在史上最好用的

苹果手机助手——XY苹果助手官方微信!

扫描左侧二维码或在微信公众号页面上搜索“恺英XY苹果助手”即可

添加XY苹果助手官方微信,汇聚XY苹果助手官网海量资讯教程更有

豪华大礼等你来拿

文章版权及转载声明:

作者:上网导航本文地址:https://www.90xe.com/post/581.html发布于 2023-07-19
文章转载或复制请以超链接形式并注明出处技术导航

分享到:

觉得文章有用就打赏一下文章作者

支付宝扫一扫打赏

微信扫一扫打赏