µ±Ç°Î»Öà : 145zÓÎÏ·Õ¾¡¡|¡¡Ä§Óò¡¡|¡¡¼¼Êõ½Ì³Ì¡¡|¡¡

ħÓòÍâ¹Ò139È«¹¦ÄܽâÎöÓëʵս½ø½×Ö¸ÄÏ£º´Ó»ù´¡²Ù×÷µ½ÒþÃØ²Ù¿ØµÄÍêÕûÌåϵ

Èȶȣº
ÔÚħÓòµÄ¸´ÔÓÉú̬ÖУ¬"139ħÓò¸¨Öú¹¤¾ß"ƾ½èÆäÎȶ¨ÐÔÓ빦ÄܶàÑùÐÔ£¬³ÉΪÖÚ¶àÍæ¼ÒµÄºËÐÄÑ¡Ôñ¡£±¾ÎĽ«ÉîÈëÆÊÎö¸Ã¹¤¾ßµÄµ×²ã¼Ü¹¹Óë½ø½×Ó÷¨£¬´Ó»ù´¡¹¦Äܵ½¸ß½×²Ù¿Ø£¬´ÓÒþ±ÎÉèÖõ½·´¼ì²â²ßÂÔ£¬ÌṩһÌ×ÍêÕûÇÒ°²È«µÄ²Ù×÷Ìåϵ¡£ÎÞÂÛÄãÊdzõ´Î½Ó´¥Íâ¹ÒµÄÐÂÊÖ£¬»¹ÊÇѰÇóÍ»ÆÆµÄ×ÊÉîÍæ¼Ò£¬¶¼ÄÜÔÚ´ËÕÒµ½ÌáÉýЧÂʵÄÃÜÔ¿¡£

---

µÚÒ»Õ£º139Íâ¹ÒµÄºËÐŦÄÜÓëµ×²ãÂß¼­

1.1 ¹¦ÄÜÄ£¿éµÄÉî¶È²ð½â
139Íâ¹ÒµÄºËÐŦÄܿɷÖΪËÄ´óÄ£¿é£¬Ã¿¸öÄ£¿é¾ùÕë¶ÔħÓòµÄµ×²ã»úÖÆ½øÐÐÕë¶ÔÐÔÓÅ»¯£º
• ×Ô¶¯Õ½¶·Ä£¿é£ºÖ§³ÖÈ«×Ô¶¯¼¼ÄÜÊÍ·ÅÓë¹ÖÎï×·×Ù£¬Í¨¹ýÔ¤Öü¼ÄÜÑ­»·Âß¼­£¨ÈçսʿµÄ"Ðý·çÕ¶+Õ½ÕùÅ­ºð"×éºÏ£©£¬ÊµÏÖÁãÑÓ³Ù¹¥»÷ÏìÓ¦¡£

• ×ÊÔ´²É¼¯Ä£¿é£ºÄÚÖÃÖÇÄÜ·¾¶¹æ»®Ëã·¨£¬¿É×Ô¶¯Ê¶±ðµØÍ¼Äڸ߼ÛÖµ¿óµã£¨Èç°µÒ¹¿ó¶´µÄħ¾§¿ó·Ö²¼£©£¬²¢±Ü¿ªÍæ¼Ò¾Û¼¯Çø¡£

• ½»Ò׸¨ÖúÄ£¿é£ºÊµÊ±É¨ÃèÅÄÂôÐм۸ñ²¨¶¯£¬×Ô¶¯Ö´ÐÐ"µÍÂò¸ßÂô"²ßÂÔ£¬Ö§³ÖÅúÁ¿ÉϼÜÓëÒé¼Û¹¦ÄÜ¡£

• »ÃÊÞ¿ØÖÆÏµÍ³£ºÊµÏÖ¶à»ÃÊÞµÄ×Ô¶¯Î¹ÑøÓë¼¼ÄÜÊÍ·Å£¬ÀýÈçÉèÖÃÔ¹âÁéºüÿСʱ×Ô¶¯²É¼¯²ÝÒ©£¬°µÓ°´Ìâ¬ÖÜÆÚÐÔ²¼ÉèÏÝÚå¡£

1.2 ´úÂë¼Ü¹¹µÄÄæÏò½âÎö
139Íâ¹Ò²ÉÓÃÄ£¿é»¯´úÂëÉè¼Æ£¬ÆäºËÐÄÎļþ°üÀ¨£º
• ºËÐÄÒýÇæ£¨139core.dll£©£º¸ºÔð½ø³Ì×¢ÈëÓëÄÚ´æÐ޸ģ¬Í¨¹ýHOOK¼¼ÊõÀ¹½ØÓÎÏ·Êý¾Ý°ü¡£

• ÐÐΪģÄâÆ÷£¨behavior.dll£©£ºÉú³ÉËæ»ú²Ù×÷¼ä¸ô£¨0.5-1.2Ã룩£¬Ä£ÄâÈ˹¤µã»÷¹ì¼£¡£

• ·´¼ì²âÄ£¿é£¨anti_detect.dll£©£º¶¯Ì¬ÐÞ¸ÄÄÚ´æ²ÎÊý£¬¹æ±ÜGM¼ì²âϵͳµÄÌØÕ÷ɨÃè¡£

1.3 °æ±¾¼æÈÝÐÔ²âÊÔ±ê×¼
Ñ¡ÔñÊÊÅä°æ±¾Ê±ÐèÑéÖ¤ÈýÏî¹Ø¼ü²ÎÊý£º
1. ´úÂëÇ©ÃûÑéÖ¤£ºÈ·ÈÏÍâ¹ÒÊý×ÖÇ©ÃûÓë°æ±¾¹þϣֵƥÅ䣨ÈçSHA-256ÖµÐèÓëÂÛ̳¹«Ê¾Ò»Ö£©¡£
2. ÄÚ´æÕ¼ÓòâÊÔ£ºÊ¹ÓÃProcess Explorer¼à¿ØÓÎÏ·½ø³Ì£¬Õý³£ÔËÐÐʱÄڴ沨¶¯Ó¦≤15%¡£
3. ¶à¿ªÎȶ¨ÐÔ£ºÔÚÐéÄâ»ú»·¾³ÖвâÊÔͬʱÔËÐÐ3¸öʵÀýµÄÎȶ¨ÐÔ£¬±ÀÀ£ÂÊÐèµÍÓÚ0.5%¡£

---

µÚ¶þÕ£ºÊµÕ½³¡¾°Öеĸ߽ײٿؼ¼ÇÉ

2.1 ×Ô¶¯Õ½¶·µÄ¾«Ï¸»¯ÉèÖÃ
• ¼¼ÄÜÓÅÏȼ¶Ëã·¨£ºÔÚ·¨Ê¦Ö°ÒµÖÐÉèÖÃ"±ù˪ÐÂÐÇ→ÁÒÑæ·ç±©→À×µçÁ´"µÄÊÍ·Å˳Ðò£¬Í¨¹ýÉ˺¦·´À¡¶¯Ì¬µ÷Õû¼¼ÄÜÑ­»·¡£

• ³ðºÞ¿ØÖÆ»úÖÆ£ºÕ½Ê¿Ê¹ÓÃ"Õ½ÕùÅ­ºð"ºó£¬×Ô¶¯¼ÆËã³ðºÞÖµãÐÖµ£¬³¬¹ý80%ʱÇл»ÖÁ"¶Ü»÷"¼¼ÄܽµµÍ³ðºÞ¡£

• ×ßλÓÅ»¯²ßÂÔ£ºÉèÖû·ÐÎÒÆ¶¯Â·¾¶£¨°ë¾¶20Â룩£¬ÅäºÏ"ÒÆ¶¯¼ÓËÙ"¹¦ÄÜʵÏÖ¶¯Ì¬¹æ±Ü£¬¼õÉÙ±»Î§¹¥¸ÅÂÊ¡£

2.2 ×ÊÔ´²É¼¯µÄ¾üÊ»¯¹ÜÀí
• ¿óÇø¿¨µãÕ½Êõ£ºÁ賿3µãÆô¶¯Íâ¹ÒÕ¼Áì°µÒ¹¿ó¶´Èë¿Ú£¬ÉèÖÃ×Ô¶¯¹¥»÷×èµ²ÆäËûÍæ¼Ò½øÈ룬µ¥Èղɼ¯Á¿ÌáÉý300%¡£

• ÈÛÑÒÈÛ¯²Ù¿Ø£ºÍ¨¹ýÍâ¹Ò×Ô¶¯Í¶Î¹¿óʯÖÁÈÛ¯£¬µ÷ÕûζȲÎÊýʹ¾«Á¶³É¹¦ÂÊÎȶ¨ÔÚ92%¡£

• ÅÄÂôÐÐÌ×ÀûÄ£ÐÍ£º¼à¿Ø"Ç¿»¯±£»¤·û"¼Û¸ñ²¨¶¯£¬Ã¿4СʱִÐÐÒ»´Î"ÅúÁ¿ÊÕ¹º→¸ß¼ÛÅ×ÊÛ"Ñ­»·£¬ÀûÈóÂÊÎȶ¨ÔÚ22%¡£

2.3 ¿ç·þÕ½³¡µÄÕ½ÊõÔ¤ÅÐ
• ÕóÈÝ¿ËÖÆ·ÖÎö£ºÉ¨ÃèµÐ·½ÕóÈݺó£¬×Ô¶¯ÍƼö×îÓÅÅäÖã¨ÈçѪ×å+·¨Ê¦×éºÏ¿ËÖÆ¸ß·Àսʿ£©¡£

• µØÐÎɱ´¥·¢Ìõ¼þ£ºÔÚÍâ¹ÒÉèÖÃÖбê¼Ç"ÈÛÑÒÏ¿¹È±ßÔµ"µÈ¸ßÎ£ÇøÓò£¬×Ô¶¯Òýµ¼µÐÈ˽øÈë´¥·¢200%¶îÍâÉ˺¦¡£

• Îï×ÊÔËÊä±£»¤£ºÉèÖûÃÊÞ×Ô¶¯»¤ËÍģʽ£¬µ±Ð¯´ø¸ß¼ÛÖµµÀ¾ßʱ´¥·¢"¾£¼¬ÏÝÚå"Óë"ÑÌÎíµ¯"Ë«ÖØ·À»¤¡£

---

µÚÈýÕ£ºÒþ±ÎÐÔÌáÉýÓë·´¼ì²â¼¼Êõ

3.1 ÐÐΪģÄâµÄÉî¶ÈÓÅ»¯
• Ëæ»úÐÔÔöÇ¿Ëã·¨£º½«²Ù×÷¼ä¸ôµ÷ÕûΪ쳲¨ÄÇÆõÊýÁУ¨0.8,1.3,2.1Ã룩£¬Ä£ÄâÈËÀà²Ù×÷µÄ²»¿ÉÔ¤²âÐÔ¡£

• ÊӽǶ¯Ì¬µ÷Õû£ºÃ¿7·ÖÖÓ×Ô¶¯Çл»ÊӽǷ½Ïò£¬ÅäºÏËæ»úÊó±êÒÆ¶¯¹ì¼££¬¹æ±Ü¹Ì¶¨»úλ¼ì²â¡£

• ¼¼ÄÜÊÍ·ÅÆ«²î£º¶Ô·ÇÕ½¶·¼¼ÄÜ£¨ÈçË²ÒÆ£©Ìí¼Ó±7°·½ÏòÆ«ÒÆ£¬ÔöÇ¿²Ù×÷ÕæÊµ¸Ð¡£

3.2 ÄÚ´æÎ±×°Óë½ø³Ì¸ôÀë
• ÄÚ´æ¶¶¶¯¼¼Êõ£ºÃ¿20ÃëËæ»úÐÞ¸Ä2-3¸ö·Ç¹Ø¼üÄÚ´æµØÖ·£¨ÈçÍæ¼Ò×ø±êСÊýµãºóËÄ룩£¬¸ÉÈżì²âËã·¨¡£

• ÐéÄâ»úǶÌ×ÔËÐУºÍ¨¹ýVMware Workstation´´½¨¸ôÀë»·¾³£¬Íâ¹Ò½ø³ÌÓëÓÎÏ·½ø³Ì·ÖÊô²»Í¬ÐéÄâCPUºËÐÄ¡£

• ÈÕÖ¾Çå³ý»úÖÆ£º¶¨Ê±ÇåÀíTempĿ¼ÏµÄÁÙʱÎļþ£¬²¢ÖØÖÃÓÎÏ·»º´æÇø£¬±ÜÃâ²ÐÁô²Ù×÷¼Ç¼¡£

3.3 ¸ß·çÏÕ¹¦ÄܵĹܿزßÂÔ
• ÎÞÏÞ×ÊԴģʽ£º½öÔÚµ¥»ú°æÖÐʹÓ㬱ÜÃâ´¥·¢·þÎñÆ÷¾­¼Ã±ÀÀ£¼ì²â¡£

• ÎÞµÐģʽ´¥·¢Ìõ¼þ£ºÉèÖÃѪÁ¿µÍÓÚ10%ʱ×Ô¶¯¼¤»î£¬³ÖÐøÊ±¼ä≤3Ã룬·ÀÖ¹±»GMʵʱ¼à¿Ø¡£

• È«ÆÁÃëɱÏÞÖÆ£º½ûÖ¹ÔÚPVP¸ß·åʱ¶ÎʹÓ㬵¥ÈÕʹÓôÎÊý¿ØÖÆÔÚ5´ÎÒÔÄÚ¡£

---

µÚËÄÕ£ºÍâ¹ÒÉú̬µÄÑÜÉúÍæ·¨

4.1 ¿ç·þ¾­¼ÃµÄ²Ù¿ØÒÕÊõ
• Îï¼Û²¨¶¯¸ÉÔ¤£ºÍ¨¹ýÍâ¹ÒÅúÁ¿Å×ÊÛ"Ðdz½Ë鯬"£¬ÖÆÔì¿Ö»ÅÐÔÅ×ÊÛ³±ºóµÍ¼Û³­µ×£¬µ¥¼þµÀ¾ßÀûÈó¿É´ï»ù´¡¼Û5±¶¡£

• »ÒÉ«½»Ò×ͨµÀ£ºÀûÓÃÍâ¹Ò×Ô¶¯·¢ËÍÃÜÓ¹¹½¨Òþ±Î½»Ò×ÍøÂ磨ÈçÓÃ"ħʯ-½ð±Ò"¶Ò»»±ÈÀý1:150£©¡£

• ÅÄÂôÐлúÆ÷ÈË£ºÉèÖÃ×Ô¶¯¾º¼Û³ÌÐò£¬Õë¶ÔÏ¡ÓÐÎïÆ·ÊµÊ©"̧¼Û-Å×ÊÛ"Ñ­»·Ì×Àû£¬³É¹¦ÂÊÌáÉýÖÁ78%¡£

4.2 ³É¾ÍϵͳµÄËÙÍ¨ÃØ¼®
• È«·þÊ×ɱ×Ô¶¯»¯£º²¿Êð¶à×é½ÇÉ«¶×ÊØBOSSˢе㣬ÀûÓýű¾ÊµÏÖ×Ô¶¯²¹µ¶£¬Ê×ɱ¹éÊôȨ»ñÈ¡ÂÊÌáÉýÖÁ95%¡£

• ÀÛ¼ÆÔÚÏß¼ÆÊ±£ºÊ¹ÓÃ"ÀëÏß¹Ò»ú+ÔÚÏß²Ù×÷"»ìºÏģʽ£¬Ã¿ÈÕ±£³Ö16СʱÔÚÏ߼Ǽ£¬µÍ³É±¾´ï³É³¬³¤ÔÚÏ߳ɾ͡£

• Ï¡ÓеÀ¾ßÊÕ¼¯£ºÍ¨¹ýÍâ¹ÒɨÃèÈ«·þ±³°ü£¬¶¨Î»"°µÒ¹»Ê¹Ú"µÈÏ¡ÓеÀ¾ß³ÖÓÐÕß²¢Öƶ¨½»Ò×·½°¸¡£

4.3 ¸öÈËÆ·ÅƵÄËÜÔì·¾¶
• Ö±²¥½Ìѧ±äÏÖ£ºÂ¼ÖÆ"Ѫ¼ÀÁ÷"²Ù×÷ÊÓÆµ£¬ÔÚÂÛ̳·¢²¼¹¥ÂÔ£¬ÎüÒý·ÛË¿´òÉÍÓë×ÊÔ´ÔÞÖú¡£

• ×°±¸Íâ¹Ûչʾ£º´òÔì"°µÒ¹»Ê¹Ú"£¨È«ÊôÐÔ+20%£©µÈÏ¡ÓÐ×°±¸£¬ÔÚ¿ç·þÕ½³¡Õ¹Ê¾Íâ¹Û£¬ÌáÉý¸öÈËÍþÍû¡£

• ÈüʲÎÓëÊÕÒæ£º¼ÓÈë"ÍõÕßÕù°ÔÈü"£¬Í¨¹ýÈüʽ±½ðÓëÔÞÖúÉ̺Ï×÷£¬ÊµÏÖÓÎÏ·ÄÚÍâË«ÊÕÒæ¡£

---

µÚÎåÕ£º³¤ÆÚά»¤Óë°æ±¾µü´ú

5.1 °æ±¾¸üеÄÓ¦¶Ô²ßÂÔ
• ÈÈÐÞ¸´²¹¶¡£ºÍâ¹Ò¿ª·¢Õßͨ³£»áÔÚ·þÎñÆ÷¸üкó8СʱÄÚ·¢²¼ÊÊÅä²¹¶¡£¬Ð輰ʱÑéÖ¤¼æÈÝÐÔ¡£

• ¹¦Äܽµ¼¶Ô¤°¸£ºÈôа汾¼ÓÇ¿·´×÷±×¼ì²â£¬Á¢¼´Çл»ÖÁ»ù´¡¹¦ÄÜģʽά³ÖÉú´æ¡£

• ±¸Óù¤¾ß´¢±¸£ºÍ¬Ê±Ê¹ÓÃ2-3¿î²»Í¬¼Ü¹¹µÄÍâ¹Ò£¨Èç139ÓëÚ¤ÔÆ¹Ò»ú£©£¬±ÜÃâµ¥Ò»¹¤¾ßʧЧµ¼ÖÂÈ«ÃæÌ±»¾¡£

5.2 Õ˺Ű²È«µÄ·À»¤Ìåϵ
• ÐéÄâÉí·Ý¸ôÀ룺ΪÍâ¹ÒÕ˺ŵ¥¶ÀÅäÖÃÓÊÏäÓëÊÖ»úÑéÖ¤ÐÅÏ¢£¬Ö÷ÕËºÅÆôÓöþ´ÎÑéÖ¤ÓëIP°×Ãûµ¥¡£

• ÐÐΪÈÕÖ¾ÇåÏ´£ºÃ¿ÈÕʹÓÃCCleanerÇå³ýÓÎÏ·»º´æ£¬±£Áô±ØÒªÊý¾Ý½ö±£Áô×î½ü7Ìì¼Ç¼¡£

• ÒìµØµÇ¼·À»¤£º¿ªÆô´úÀíIP³Ø¹¦ÄÜ£¬Ã¿Ð¡Ê±¸ü»»µÇ¼½Úµã½µµÍ×·×Ù¸ÅÂÊ¡£

5.3 ¼¼ÊõÏòתÐ͵Ä·¾¶
• ÄæÏò¹¤³Ìѧϰ£ºÍ¨¹ýIDA Pro·´±àÒëÍâ¹ÒºËÐÄÎļþ£¬ÕÆÎÕHOOK¼¼ÊõÓëÄÚ´æÐÞ¸ÄÔ­Àí¡£

• ×Ô¶¨Òå½Å±¾¿ª·¢£º»ùÓÚLua½Å±¾ÒýÇæ¿ª·¢¸öÐÔ»¯¹¦ÄÜ£¨Èç×Ô¶¯º°»°Óë×é¶Ó¹ÜÀí£©¡£

• ÉçÇøÓ°ÏìÁ¦¹¹½¨£ºÔÚ18183µÈƽ̨·¢²¼¼¼Êõ½âÎöÌû£¬ÎüÒý×ÊÔ´ÔÞÖú²¢½¨Á¢¼¼Êõ½»Á÷Ⱥ¡£

---

½áÓÍâ¹ÒʹÓõÄÉú´æÕÜѧ

ÔÚħÓòµÄÐéÄâÕ½³¡ÉÏ£¬Íâ¹Ò¼ÈÊǼÓËÙÆ÷£¬Ò²ÊÇË«Èн£¡£´Ó×Ô¶¯»¯²É¼¯µ½¿ç·þ¾­¼Ã²Ù¿Ø£¬´ÓÒþ±ÎËã·¨µ½·´¼ì²â²©ÞÄ£¬Ã¿¸ö»·½Ú¶¼¿¼Ñé×ÅÍæ¼ÒµÄÖÇ»ÛÓëÆ½ºâÊõ¡£ÕæÕýµÄ¶¥¼âÍæ¼Ò¶®µÃ£ºÍâ¹ÒµÄ¼ÛÖµ²»ÔÚÓÚÄëѹ¶ÔÊÖ£¬¶øÔÚÓÚ¹¹½¨¶ÀÊôÓÚ×Ô¼ºµÄÓÎÏ·Éú̬¡£¼Çס£¬¹æÔò¿ÉÒÔÍ»ÆÆ£¬µ«Æ½ºâÓÀ²»¿ÉÆÆ——ÕâÊÇËùÓÐÍâ¹ÒʹÓÃÕß±ØÐëÃú¼ÇµÄÌúÂÉ¡£

ÈÈÃŹؼü´Ê£ºÄ§ÓòÍâ¹Ò139,×Ô¶¯Õ½¶·ÉèÖÃ,·´¼ì²â¼¼Êõ,¿ç·þ¾­¼Ã²Ù¿Ø,Òþ±ÎÐÔÌáÉý,°æ±¾µü´ú²ßÂÔ,Õ˺Ű²È«·À»¤,¼¼ÊõÏòתÐÍ,³É¾ÍËÙÍ¨ÃØ¼®,×ÊԴ¢¶Ï·¨Ôò