『新智元』Google Play应用被植入病毒，背后又是这个黑客组织搞的鬼( 二 )

从资源解密的shellcode被执行后，伪字体更新程序将删除另一个应用程序，也就是释放了「脏弹」之后再把自己删掉。
Shellcode
Shellcode检索三个Windows API函数：VirtualAlloc ， RtlMoveMemory和RtlZeroMemory 。
Real Dropper
该可执行文件通过Windows API使用具有CBC模式的AES算法解密其资源，然后就得到了合法的可执行程序rastlsc.exe 。

本文插图

backdoor launcher
rastlsc.exe通过在同一文件夹内写入恶意库rastlsc.dll来利用合法且经过签名的可执行文件的库加载后门程序，这样它看起来就合法了，因为这些操作是由受信任的可执行进程执行的。
作为普通用户，我们要时刻提高警惕，不打开来源不明的软件，及时更新系统补丁和杀毒软件，尽量避免遭受此类攻击。

『新智元』Google Play应用被植入病毒，背后又是这个黑客组织搞的鬼( 二 )

推荐阅读

宋仲基|宋仲基和英国女友凯蒂·刘易斯·桑德斯的爱情故事

其他赛区|众解说预测LCK夏决：普遍看好DWG，仅两人认为DRX能险胜

血糖高能吃豆腐吗？

大一绩点比较低，大二大三努力，出国有没有希望申请好学校

渝芃时尚达人|12500包包好奢侈，宋佳衣品又飒又美！衬衫配工装裤简约帅气

你见过的喜欢沉溺在自己的世界的文艺青年，后来咋了

新科技疯汇5G交替之际，学生机怎么选，4G

200年内地球会毁灭吗,霍金关于地球200年后的预言,是真的吗--

#搭配#韩国最萌身高差情侣，不用情侣款却穿出亲密感，每一张都像撒狗粮

儿童床垫有哪些类别？孩子睡什么床垫好

向风而行|《向风而行》：托稳行业剧底线，拔高情感剧上限

国家|欧洲的美女“巨人国”：口味很独特，女游客最好别带男友来！

「社区」为居民送菜、为2500多楼栋单元消杀，机场集团200余志愿

仙女|仙气飘飘的白色连衣裙，上身宛如仙女一般美丽

详细解析Linux /etc/passwd文件

潮男穿搭时尚社|白色V领针织衣搭配蓝色牛仔裤，简单大方，清新减龄

看看腊月二十四有哪些传统习俗腊月二十四的习俗

吃药能喝菊花茶吗

隐秘而伟大|足协不该实施限薪令，国足球员拿几百上千万年薪，是应该的！

魔兽世界|魔兽世界：28分钟单刷泰兰德，被无情“嘲讽”，铁炉堡也“陷落”