ÔÚħÓòµÄ¸´ÔÓÉú̬ÖУ¬"139ħÓò¸¨Öú¹¤¾ß"ƾ½èÆäÎȶ¨ÐÔÓ빦ÄܶàÑùÐÔ£¬³ÉΪÖÚ¶àÍæ¼ÒµÄºËÐÄÑ¡Ôñ¡£±¾ÎĽ«ÉîÈëÆÊÎö¸Ã¹¤¾ßµÄµ×²ã¼Ü¹¹Óë½ø½×Ó÷¨£¬´Ó»ù´¡¹¦Äܵ½¸ß½×²Ù¿Ø£¬´ÓÒþ±ÎÉèÖõ½·´¼ì²â²ßÂÔ£¬ÌṩһÌ×ÍêÕûÇÒ°²È«µÄ²Ù×÷Ìåϵ¡£ÎÞÂÛÄãÊdzõ´Î½Ó´¥Íâ¹ÒµÄÐÂÊÖ£¬»¹ÊÇѰÇóÍ»ÆÆµÄ×ÊÉîÍæ¼Ò£¬¶¼ÄÜÔÚ´ËÕÒµ½ÌáÉýЧÂʵÄÃÜÔ¿¡£
---
µÚÒ»Õ£º139Íâ¹ÒµÄºËÐŦÄÜÓëµ×²ãÂß¼
1.1 ¹¦ÄÜÄ£¿éµÄÉî¶È²ð½â
139Íâ¹ÒµÄºËÐŦÄܿɷÖΪËÄ´óÄ£¿é£¬Ã¿¸öÄ£¿é¾ùÕë¶ÔħÓòµÄµ×²ã»úÖÆ½øÐÐÕë¶ÔÐÔÓÅ»¯£º
• ×Ô¶¯Õ½¶·Ä£¿é£ºÖ§³ÖÈ«×Ô¶¯¼¼ÄÜÊÍ·ÅÓë¹ÖÎï×·×Ù£¬Í¨¹ýÔ¤Öü¼ÄÜÑ»·Âß¼£¨ÈçսʿµÄ"Ðý·çÕ¶+Õ½Õùźð"×éºÏ£©£¬ÊµÏÖÁãÑÓ³Ù¹¥»÷ÏìÓ¦¡£
• ×ÊÔ´²É¼¯Ä£¿é£ºÄÚÖÃÖÇÄÜ·¾¶¹æ»®Ëã·¨£¬¿É×Ô¶¯Ê¶±ðµØÍ¼Äڸ߼ÛÖµ¿óµã£¨Èç°µÒ¹¿ó¶´µÄħ¾§¿ó·Ö²¼£©£¬²¢±Ü¿ªÍæ¼Ò¾Û¼¯Çø¡£
• ½»Ò׸¨ÖúÄ£¿é£ºÊµÊ±É¨ÃèÅÄÂôÐм۸ñ²¨¶¯£¬×Ô¶¯Ö´ÐÐ"µÍÂò¸ßÂô"²ßÂÔ£¬Ö§³ÖÅúÁ¿ÉϼÜÓëÒé¼Û¹¦ÄÜ¡£
• »ÃÊÞ¿ØÖÆÏµÍ³£ºÊµÏÖ¶à»ÃÊÞµÄ×Ô¶¯Î¹ÑøÓë¼¼ÄÜÊÍ·Å£¬ÀýÈçÉèÖÃÔ¹âÁéºüÿСʱ×Ô¶¯²É¼¯²ÝÒ©£¬°µÓ°´Ìâ¬ÖÜÆÚÐÔ²¼ÉèÏÝÚå¡£
1.2 ´úÂë¼Ü¹¹µÄÄæÏò½âÎö
139Íâ¹Ò²ÉÓÃÄ£¿é»¯´úÂëÉè¼Æ£¬ÆäºËÐÄÎļþ°üÀ¨£º
• ºËÐÄÒýÇæ£¨139core.dll£©£º¸ºÔð½ø³Ì×¢ÈëÓëÄÚ´æÐ޸ģ¬Í¨¹ýHOOK¼¼ÊõÀ¹½ØÓÎÏ·Êý¾Ý°ü¡£
• ÐÐΪģÄâÆ÷£¨behavior.dll£©£ºÉú³ÉËæ»ú²Ù×÷¼ä¸ô£¨0.5-1.2Ã룩£¬Ä£ÄâÈ˹¤µã»÷¹ì¼£¡£
• ·´¼ì²âÄ£¿é£¨anti_detect.dll£©£º¶¯Ì¬ÐÞ¸ÄÄÚ´æ²ÎÊý£¬¹æ±ÜGM¼ì²âϵͳµÄÌØÕ÷ɨÃè¡£
1.3 °æ±¾¼æÈÝÐÔ²âÊÔ±ê×¼
Ñ¡ÔñÊÊÅä°æ±¾Ê±ÐèÑéÖ¤ÈýÏî¹Ø¼ü²ÎÊý£º
1. ´úÂëÇ©ÃûÑéÖ¤£ºÈ·ÈÏÍâ¹ÒÊý×ÖÇ©ÃûÓë°æ±¾¹þϣֵƥÅ䣨ÈçSHA-256ÖµÐèÓëÂÛ̳¹«Ê¾Ò»Ö£©¡£
2. ÄÚ´æÕ¼ÓòâÊÔ£ºÊ¹ÓÃProcess Explorer¼à¿ØÓÎÏ·½ø³Ì£¬Õý³£ÔËÐÐʱÄڴ沨¶¯Ó¦≤15%¡£
3. ¶à¿ªÎȶ¨ÐÔ£ºÔÚÐéÄâ»ú»·¾³ÖвâÊÔͬʱÔËÐÐ3¸öʵÀýµÄÎȶ¨ÐÔ£¬±ÀÀ£ÂÊÐèµÍÓÚ0.5%¡£
---
µÚ¶þÕ£ºÊµÕ½³¡¾°Öеĸ߽ײٿؼ¼ÇÉ
2.1 ×Ô¶¯Õ½¶·µÄ¾«Ï¸»¯ÉèÖÃ
• ¼¼ÄÜÓÅÏȼ¶Ëã·¨£ºÔÚ·¨Ê¦Ö°ÒµÖÐÉèÖÃ"±ù˪ÐÂÐÇ→ÁÒÑæ·ç±©→À×µçÁ´"µÄÊÍ·Å˳Ðò£¬Í¨¹ýÉ˺¦·´À¡¶¯Ì¬µ÷Õû¼¼ÄÜÑ»·¡£
• ³ðºÞ¿ØÖÆ»úÖÆ£ºÕ½Ê¿Ê¹ÓÃ"Õ½Õùźð"ºó£¬×Ô¶¯¼ÆËã³ðºÞÖµãÐÖµ£¬³¬¹ý80%ʱÇл»ÖÁ"¶Ü»÷"¼¼ÄܽµµÍ³ðºÞ¡£
• ×ßλÓÅ»¯²ßÂÔ£ºÉèÖû·ÐÎÒÆ¶¯Â·¾¶£¨°ë¾¶20Â룩£¬ÅäºÏ"ÒÆ¶¯¼ÓËÙ"¹¦ÄÜʵÏÖ¶¯Ì¬¹æ±Ü£¬¼õÉÙ±»Î§¹¥¸ÅÂÊ¡£
2.2 ×ÊÔ´²É¼¯µÄ¾üÊ»¯¹ÜÀí
• ¿óÇø¿¨µãÕ½Êõ£ºÁ賿3µãÆô¶¯Íâ¹ÒÕ¼Áì°µÒ¹¿ó¶´Èë¿Ú£¬ÉèÖÃ×Ô¶¯¹¥»÷×èµ²ÆäËûÍæ¼Ò½øÈ룬µ¥Èղɼ¯Á¿ÌáÉý300%¡£
• ÈÛÑÒÈÛ¯²Ù¿Ø£ºÍ¨¹ýÍâ¹Ò×Ô¶¯Í¶Î¹¿óʯÖÁÈÛ¯£¬µ÷ÕûζȲÎÊýʹ¾«Á¶³É¹¦ÂÊÎȶ¨ÔÚ92%¡£
• ÅÄÂôÐÐÌ×ÀûÄ£ÐÍ£º¼à¿Ø"Ç¿»¯±£»¤·û"¼Û¸ñ²¨¶¯£¬Ã¿4СʱִÐÐÒ»´Î"ÅúÁ¿ÊÕ¹º→¸ß¼ÛÅ×ÊÛ"Ñ»·£¬ÀûÈóÂÊÎȶ¨ÔÚ22%¡£
2.3 ¿ç·þÕ½³¡µÄÕ½ÊõÔ¤ÅÐ
• ÕóÈÝ¿ËÖÆ·ÖÎö£ºÉ¨ÃèµÐ·½ÕóÈݺó£¬×Ô¶¯ÍƼö×îÓÅÅäÖã¨ÈçѪ×å+·¨Ê¦×éºÏ¿ËÖÆ¸ß·Àսʿ£©¡£
• µØÐÎɱ´¥·¢Ìõ¼þ£ºÔÚÍâ¹ÒÉèÖÃÖбê¼Ç"ÈÛÑÒÏ¿¹È±ßÔµ"µÈ¸ßÎ£ÇøÓò£¬×Ô¶¯Òýµ¼µÐÈ˽øÈë´¥·¢200%¶îÍâÉ˺¦¡£
• Îï×ÊÔËÊä±£»¤£ºÉèÖûÃÊÞ×Ô¶¯»¤ËÍģʽ£¬µ±Ð¯´ø¸ß¼ÛÖµµÀ¾ßʱ´¥·¢"¾£¼¬ÏÝÚå"Óë"ÑÌÎíµ¯"Ë«ÖØ·À»¤¡£
---
µÚÈýÕ£ºÒþ±ÎÐÔÌáÉýÓë·´¼ì²â¼¼Êõ
3.1 ÐÐΪģÄâµÄÉî¶ÈÓÅ»¯
• Ëæ»úÐÔÔöÇ¿Ëã·¨£º½«²Ù×÷¼ä¸ôµ÷ÕûΪ쳲¨ÄÇÆõÊýÁУ¨0.8,1.3,2.1Ã룩£¬Ä£ÄâÈËÀà²Ù×÷µÄ²»¿ÉÔ¤²âÐÔ¡£
• ÊӽǶ¯Ì¬µ÷Õû£ºÃ¿7·ÖÖÓ×Ô¶¯Çл»ÊӽǷ½Ïò£¬ÅäºÏËæ»úÊó±êÒÆ¶¯¹ì¼££¬¹æ±Ü¹Ì¶¨»úλ¼ì²â¡£
• ¼¼ÄÜÊÍ·ÅÆ«²î£º¶Ô·ÇÕ½¶·¼¼ÄÜ£¨ÈçË²ÒÆ£©Ìí¼Ó±7°·½ÏòÆ«ÒÆ£¬ÔöÇ¿²Ù×÷ÕæÊµ¸Ð¡£
3.2 ÄÚ´æÎ±×°Óë½ø³Ì¸ôÀë
• ÄÚ´æ¶¶¶¯¼¼Êõ£ºÃ¿20ÃëËæ»úÐÞ¸Ä2-3¸ö·Ç¹Ø¼üÄÚ´æµØÖ·£¨ÈçÍæ¼Ò×ø±êСÊýµãºóËÄ룩£¬¸ÉÈżì²âËã·¨¡£
• ÐéÄâ»úǶÌ×ÔËÐУºÍ¨¹ýVMware Workstation´´½¨¸ôÀë»·¾³£¬Íâ¹Ò½ø³ÌÓëÓÎÏ·½ø³Ì·ÖÊô²»Í¬ÐéÄâCPUºËÐÄ¡£
• ÈÕÖ¾Çå³ý»úÖÆ£º¶¨Ê±ÇåÀíTempĿ¼ÏµÄÁÙʱÎļþ£¬²¢ÖØÖÃÓÎÏ·»º´æÇø£¬±ÜÃâ²ÐÁô²Ù×÷¼Ç¼¡£
3.3 ¸ß·çÏÕ¹¦ÄܵĹܿزßÂÔ
• ÎÞÏÞ×ÊԴģʽ£º½öÔÚµ¥»ú°æÖÐʹÓ㬱ÜÃâ´¥·¢·þÎñÆ÷¾¼Ã±ÀÀ£¼ì²â¡£
• ÎÞµÐģʽ´¥·¢Ìõ¼þ£ºÉèÖÃѪÁ¿µÍÓÚ10%ʱ×Ô¶¯¼¤»î£¬³ÖÐøÊ±¼ä≤3Ã룬·ÀÖ¹±»GMʵʱ¼à¿Ø¡£
• È«ÆÁÃëɱÏÞÖÆ£º½ûÖ¹ÔÚPVP¸ß·åʱ¶ÎʹÓ㬵¥ÈÕʹÓôÎÊý¿ØÖÆÔÚ5´ÎÒÔÄÚ¡£
---
µÚËÄÕ£ºÍâ¹ÒÉú̬µÄÑÜÉúÍæ·¨
4.1 ¿ç·þ¾¼ÃµÄ²Ù¿ØÒÕÊõ
• Îï¼Û²¨¶¯¸ÉÔ¤£ºÍ¨¹ýÍâ¹ÒÅúÁ¿Å×ÊÛ"Ðdz½Ë鯬"£¬ÖÆÔì¿Ö»ÅÐÔÅ×ÊÛ³±ºóµÍ¼Û³µ×£¬µ¥¼þµÀ¾ßÀûÈó¿É´ï»ù´¡¼Û5±¶¡£
• »ÒÉ«½»Ò×ͨµÀ£ºÀûÓÃÍâ¹Ò×Ô¶¯·¢ËÍÃÜÓ¹¹½¨Òþ±Î½»Ò×ÍøÂ磨ÈçÓÃ"ħʯ-½ð±Ò"¶Ò»»±ÈÀý1:150£©¡£
• ÅÄÂôÐлúÆ÷ÈË£ºÉèÖÃ×Ô¶¯¾º¼Û³ÌÐò£¬Õë¶ÔÏ¡ÓÐÎïÆ·ÊµÊ©"̧¼Û-Å×ÊÛ"Ñ»·Ì×Àû£¬³É¹¦ÂÊÌáÉýÖÁ78%¡£
4.2 ³É¾ÍϵͳµÄËÙÍ¨ÃØ¼®
• È«·þÊ×ɱ×Ô¶¯»¯£º²¿Êð¶à×é½ÇÉ«¶×ÊØBOSSˢе㣬ÀûÓýű¾ÊµÏÖ×Ô¶¯²¹µ¶£¬Ê×ɱ¹éÊôȨ»ñÈ¡ÂÊÌáÉýÖÁ95%¡£
• ÀÛ¼ÆÔÚÏß¼ÆÊ±£ºÊ¹ÓÃ"ÀëÏß¹Ò»ú+ÔÚÏß²Ù×÷"»ìºÏģʽ£¬Ã¿ÈÕ±£³Ö16СʱÔÚÏ߼Ǽ£¬µÍ³É±¾´ï³É³¬³¤ÔÚÏ߳ɾ͡£
• Ï¡ÓеÀ¾ßÊÕ¼¯£ºÍ¨¹ýÍâ¹ÒɨÃèÈ«·þ±³°ü£¬¶¨Î»"°µÒ¹»Ê¹Ú"µÈÏ¡ÓеÀ¾ß³ÖÓÐÕß²¢Öƶ¨½»Ò×·½°¸¡£
4.3 ¸öÈËÆ·ÅƵÄËÜÔì·¾¶
• Ö±²¥½Ìѧ±äÏÖ£ºÂ¼ÖÆ"Ѫ¼ÀÁ÷"²Ù×÷ÊÓÆµ£¬ÔÚÂÛ̳·¢²¼¹¥ÂÔ£¬ÎüÒý·ÛË¿´òÉÍÓë×ÊÔ´ÔÞÖú¡£
• ×°±¸Íâ¹Ûչʾ£º´òÔì"°µÒ¹»Ê¹Ú"£¨È«ÊôÐÔ+20%£©µÈÏ¡ÓÐ×°±¸£¬ÔÚ¿ç·þÕ½³¡Õ¹Ê¾Íâ¹Û£¬ÌáÉý¸öÈËÍþÍû¡£
• ÈüʲÎÓëÊÕÒæ£º¼ÓÈë"ÍõÕßÕù°ÔÈü"£¬Í¨¹ýÈüʽ±½ðÓëÔÞÖúÉ̺Ï×÷£¬ÊµÏÖÓÎÏ·ÄÚÍâË«ÊÕÒæ¡£
---
µÚÎåÕ£º³¤ÆÚά»¤Óë°æ±¾µü´ú
5.1 °æ±¾¸üеÄÓ¦¶Ô²ßÂÔ
• ÈÈÐÞ¸´²¹¶¡£ºÍâ¹Ò¿ª·¢Õßͨ³£»áÔÚ·þÎñÆ÷¸üкó8СʱÄÚ·¢²¼ÊÊÅä²¹¶¡£¬Ð輰ʱÑéÖ¤¼æÈÝÐÔ¡£
• ¹¦Äܽµ¼¶Ô¤°¸£ºÈôа汾¼ÓÇ¿·´×÷±×¼ì²â£¬Á¢¼´Çл»ÖÁ»ù´¡¹¦ÄÜģʽά³ÖÉú´æ¡£
• ±¸Óù¤¾ß´¢±¸£ºÍ¬Ê±Ê¹ÓÃ2-3¿î²»Í¬¼Ü¹¹µÄÍâ¹Ò£¨Èç139ÓëÚ¤ÔÆ¹Ò»ú£©£¬±ÜÃâµ¥Ò»¹¤¾ßʧЧµ¼ÖÂÈ«ÃæÌ±»¾¡£
5.2 Õ˺Ű²È«µÄ·À»¤Ìåϵ
• ÐéÄâÉí·Ý¸ôÀ룺ΪÍâ¹ÒÕ˺ŵ¥¶ÀÅäÖÃÓÊÏäÓëÊÖ»úÑéÖ¤ÐÅÏ¢£¬Ö÷ÕËºÅÆôÓöþ´ÎÑéÖ¤ÓëIP°×Ãûµ¥¡£
• ÐÐΪÈÕÖ¾ÇåÏ´£ºÃ¿ÈÕʹÓÃCCleanerÇå³ýÓÎÏ·»º´æ£¬±£Áô±ØÒªÊý¾Ý½ö±£Áô×î½ü7Ìì¼Ç¼¡£
• ÒìµØµÇ¼·À»¤£º¿ªÆô´úÀíIP³Ø¹¦ÄÜ£¬Ã¿Ð¡Ê±¸ü»»µÇ¼½Úµã½µµÍ×·×Ù¸ÅÂÊ¡£
5.3 ¼¼ÊõÏòתÐ͵Ä·¾¶
• ÄæÏò¹¤³Ìѧϰ£ºÍ¨¹ýIDA Pro·´±àÒëÍâ¹ÒºËÐÄÎļþ£¬ÕÆÎÕHOOK¼¼ÊõÓëÄÚ´æÐÞ¸ÄÔÀí¡£
• ×Ô¶¨Òå½Å±¾¿ª·¢£º»ùÓÚLua½Å±¾ÒýÇæ¿ª·¢¸öÐÔ»¯¹¦ÄÜ£¨Èç×Ô¶¯º°»°Óë×é¶Ó¹ÜÀí£©¡£
• ÉçÇøÓ°ÏìÁ¦¹¹½¨£ºÔÚ18183µÈƽ̨·¢²¼¼¼Êõ½âÎöÌû£¬ÎüÒý×ÊÔ´ÔÞÖú²¢½¨Á¢¼¼Êõ½»Á÷Ⱥ¡£
---
½áÓÍâ¹ÒʹÓõÄÉú´æÕÜѧ
ÔÚħÓòµÄÐéÄâÕ½³¡ÉÏ£¬Íâ¹Ò¼ÈÊǼÓËÙÆ÷£¬Ò²ÊÇË«Èн£¡£´Ó×Ô¶¯»¯²É¼¯µ½¿ç·þ¾¼Ã²Ù¿Ø£¬´ÓÒþ±ÎËã·¨µ½·´¼ì²â²©ÞÄ£¬Ã¿¸ö»·½Ú¶¼¿¼Ñé×ÅÍæ¼ÒµÄÖÇ»ÛÓëÆ½ºâÊõ¡£ÕæÕýµÄ¶¥¼âÍæ¼Ò¶®µÃ£ºÍâ¹ÒµÄ¼ÛÖµ²»ÔÚÓÚÄëѹ¶ÔÊÖ£¬¶øÔÚÓÚ¹¹½¨¶ÀÊôÓÚ×Ô¼ºµÄÓÎÏ·Éú̬¡£¼Çס£¬¹æÔò¿ÉÒÔÍ»ÆÆ£¬µ«Æ½ºâÓÀ²»¿ÉÆÆ——ÕâÊÇËùÓÐÍâ¹ÒʹÓÃÕß±ØÐëÃú¼ÇµÄÌúÂÉ¡£
ÈÈÃŹؼü´Ê£ºÄ§ÓòÍâ¹Ò139,×Ô¶¯Õ½¶·ÉèÖÃ,·´¼ì²â¼¼Êõ,¿ç·þ¾¼Ã²Ù¿Ø,Òþ±ÎÐÔÌáÉý,°æ±¾µü´ú²ßÂÔ,Õ˺Ű²È«·À»¤,¼¼ÊõÏòתÐÍ,³É¾ÍËÙÍ¨ÃØ¼®,×ÊԴ¢¶Ï·¨Ôò
---
µÚÒ»Õ£º139Íâ¹ÒµÄºËÐŦÄÜÓëµ×²ãÂß¼
1.1 ¹¦ÄÜÄ£¿éµÄÉî¶È²ð½â
139Íâ¹ÒµÄºËÐŦÄܿɷÖΪËÄ´óÄ£¿é£¬Ã¿¸öÄ£¿é¾ùÕë¶ÔħÓòµÄµ×²ã»úÖÆ½øÐÐÕë¶ÔÐÔÓÅ»¯£º
• ×Ô¶¯Õ½¶·Ä£¿é£ºÖ§³ÖÈ«×Ô¶¯¼¼ÄÜÊÍ·ÅÓë¹ÖÎï×·×Ù£¬Í¨¹ýÔ¤Öü¼ÄÜÑ»·Âß¼£¨ÈçսʿµÄ"Ðý·çÕ¶+Õ½Õùźð"×éºÏ£©£¬ÊµÏÖÁãÑÓ³Ù¹¥»÷ÏìÓ¦¡£
• ×ÊÔ´²É¼¯Ä£¿é£ºÄÚÖÃÖÇÄÜ·¾¶¹æ»®Ëã·¨£¬¿É×Ô¶¯Ê¶±ðµØÍ¼Äڸ߼ÛÖµ¿óµã£¨Èç°µÒ¹¿ó¶´µÄħ¾§¿ó·Ö²¼£©£¬²¢±Ü¿ªÍæ¼Ò¾Û¼¯Çø¡£
• ½»Ò׸¨ÖúÄ£¿é£ºÊµÊ±É¨ÃèÅÄÂôÐм۸ñ²¨¶¯£¬×Ô¶¯Ö´ÐÐ"µÍÂò¸ßÂô"²ßÂÔ£¬Ö§³ÖÅúÁ¿ÉϼÜÓëÒé¼Û¹¦ÄÜ¡£
• »ÃÊÞ¿ØÖÆÏµÍ³£ºÊµÏÖ¶à»ÃÊÞµÄ×Ô¶¯Î¹ÑøÓë¼¼ÄÜÊÍ·Å£¬ÀýÈçÉèÖÃÔ¹âÁéºüÿСʱ×Ô¶¯²É¼¯²ÝÒ©£¬°µÓ°´Ìâ¬ÖÜÆÚÐÔ²¼ÉèÏÝÚå¡£
1.2 ´úÂë¼Ü¹¹µÄÄæÏò½âÎö
139Íâ¹Ò²ÉÓÃÄ£¿é»¯´úÂëÉè¼Æ£¬ÆäºËÐÄÎļþ°üÀ¨£º
• ºËÐÄÒýÇæ£¨139core.dll£©£º¸ºÔð½ø³Ì×¢ÈëÓëÄÚ´æÐ޸ģ¬Í¨¹ýHOOK¼¼ÊõÀ¹½ØÓÎÏ·Êý¾Ý°ü¡£
• ÐÐΪģÄâÆ÷£¨behavior.dll£©£ºÉú³ÉËæ»ú²Ù×÷¼ä¸ô£¨0.5-1.2Ã룩£¬Ä£ÄâÈ˹¤µã»÷¹ì¼£¡£
• ·´¼ì²âÄ£¿é£¨anti_detect.dll£©£º¶¯Ì¬ÐÞ¸ÄÄÚ´æ²ÎÊý£¬¹æ±ÜGM¼ì²âϵͳµÄÌØÕ÷ɨÃè¡£
1.3 °æ±¾¼æÈÝÐÔ²âÊÔ±ê×¼
Ñ¡ÔñÊÊÅä°æ±¾Ê±ÐèÑéÖ¤ÈýÏî¹Ø¼ü²ÎÊý£º
1. ´úÂëÇ©ÃûÑéÖ¤£ºÈ·ÈÏÍâ¹ÒÊý×ÖÇ©ÃûÓë°æ±¾¹þϣֵƥÅ䣨ÈçSHA-256ÖµÐèÓëÂÛ̳¹«Ê¾Ò»Ö£©¡£
2. ÄÚ´æÕ¼ÓòâÊÔ£ºÊ¹ÓÃProcess Explorer¼à¿ØÓÎÏ·½ø³Ì£¬Õý³£ÔËÐÐʱÄڴ沨¶¯Ó¦≤15%¡£
3. ¶à¿ªÎȶ¨ÐÔ£ºÔÚÐéÄâ»ú»·¾³ÖвâÊÔͬʱÔËÐÐ3¸öʵÀýµÄÎȶ¨ÐÔ£¬±ÀÀ£ÂÊÐèµÍÓÚ0.5%¡£
---
µÚ¶þÕ£ºÊµÕ½³¡¾°Öеĸ߽ײٿؼ¼ÇÉ
2.1 ×Ô¶¯Õ½¶·µÄ¾«Ï¸»¯ÉèÖÃ
• ¼¼ÄÜÓÅÏȼ¶Ëã·¨£ºÔÚ·¨Ê¦Ö°ÒµÖÐÉèÖÃ"±ù˪ÐÂÐÇ→ÁÒÑæ·ç±©→À×µçÁ´"µÄÊÍ·Å˳Ðò£¬Í¨¹ýÉ˺¦·´À¡¶¯Ì¬µ÷Õû¼¼ÄÜÑ»·¡£
• ³ðºÞ¿ØÖÆ»úÖÆ£ºÕ½Ê¿Ê¹ÓÃ"Õ½Õùźð"ºó£¬×Ô¶¯¼ÆËã³ðºÞÖµãÐÖµ£¬³¬¹ý80%ʱÇл»ÖÁ"¶Ü»÷"¼¼ÄܽµµÍ³ðºÞ¡£
• ×ßλÓÅ»¯²ßÂÔ£ºÉèÖû·ÐÎÒÆ¶¯Â·¾¶£¨°ë¾¶20Â룩£¬ÅäºÏ"ÒÆ¶¯¼ÓËÙ"¹¦ÄÜʵÏÖ¶¯Ì¬¹æ±Ü£¬¼õÉÙ±»Î§¹¥¸ÅÂÊ¡£
2.2 ×ÊÔ´²É¼¯µÄ¾üÊ»¯¹ÜÀí
• ¿óÇø¿¨µãÕ½Êõ£ºÁ賿3µãÆô¶¯Íâ¹ÒÕ¼Áì°µÒ¹¿ó¶´Èë¿Ú£¬ÉèÖÃ×Ô¶¯¹¥»÷×èµ²ÆäËûÍæ¼Ò½øÈ룬µ¥Èղɼ¯Á¿ÌáÉý300%¡£
• ÈÛÑÒÈÛ¯²Ù¿Ø£ºÍ¨¹ýÍâ¹Ò×Ô¶¯Í¶Î¹¿óʯÖÁÈÛ¯£¬µ÷ÕûζȲÎÊýʹ¾«Á¶³É¹¦ÂÊÎȶ¨ÔÚ92%¡£
• ÅÄÂôÐÐÌ×ÀûÄ£ÐÍ£º¼à¿Ø"Ç¿»¯±£»¤·û"¼Û¸ñ²¨¶¯£¬Ã¿4СʱִÐÐÒ»´Î"ÅúÁ¿ÊÕ¹º→¸ß¼ÛÅ×ÊÛ"Ñ»·£¬ÀûÈóÂÊÎȶ¨ÔÚ22%¡£
2.3 ¿ç·þÕ½³¡µÄÕ½ÊõÔ¤ÅÐ
• ÕóÈÝ¿ËÖÆ·ÖÎö£ºÉ¨ÃèµÐ·½ÕóÈݺó£¬×Ô¶¯ÍƼö×îÓÅÅäÖã¨ÈçѪ×å+·¨Ê¦×éºÏ¿ËÖÆ¸ß·Àսʿ£©¡£
• µØÐÎɱ´¥·¢Ìõ¼þ£ºÔÚÍâ¹ÒÉèÖÃÖбê¼Ç"ÈÛÑÒÏ¿¹È±ßÔµ"µÈ¸ßÎ£ÇøÓò£¬×Ô¶¯Òýµ¼µÐÈ˽øÈë´¥·¢200%¶îÍâÉ˺¦¡£
• Îï×ÊÔËÊä±£»¤£ºÉèÖûÃÊÞ×Ô¶¯»¤ËÍģʽ£¬µ±Ð¯´ø¸ß¼ÛÖµµÀ¾ßʱ´¥·¢"¾£¼¬ÏÝÚå"Óë"ÑÌÎíµ¯"Ë«ÖØ·À»¤¡£
---
µÚÈýÕ£ºÒþ±ÎÐÔÌáÉýÓë·´¼ì²â¼¼Êõ
3.1 ÐÐΪģÄâµÄÉî¶ÈÓÅ»¯
• Ëæ»úÐÔÔöÇ¿Ëã·¨£º½«²Ù×÷¼ä¸ôµ÷ÕûΪ쳲¨ÄÇÆõÊýÁУ¨0.8,1.3,2.1Ã룩£¬Ä£ÄâÈËÀà²Ù×÷µÄ²»¿ÉÔ¤²âÐÔ¡£
• ÊӽǶ¯Ì¬µ÷Õû£ºÃ¿7·ÖÖÓ×Ô¶¯Çл»ÊӽǷ½Ïò£¬ÅäºÏËæ»úÊó±êÒÆ¶¯¹ì¼££¬¹æ±Ü¹Ì¶¨»úλ¼ì²â¡£
• ¼¼ÄÜÊÍ·ÅÆ«²î£º¶Ô·ÇÕ½¶·¼¼ÄÜ£¨ÈçË²ÒÆ£©Ìí¼Ó±7°·½ÏòÆ«ÒÆ£¬ÔöÇ¿²Ù×÷ÕæÊµ¸Ð¡£
3.2 ÄÚ´æÎ±×°Óë½ø³Ì¸ôÀë
• ÄÚ´æ¶¶¶¯¼¼Êõ£ºÃ¿20ÃëËæ»úÐÞ¸Ä2-3¸ö·Ç¹Ø¼üÄÚ´æµØÖ·£¨ÈçÍæ¼Ò×ø±êСÊýµãºóËÄ룩£¬¸ÉÈżì²âËã·¨¡£
• ÐéÄâ»úǶÌ×ÔËÐУºÍ¨¹ýVMware Workstation´´½¨¸ôÀë»·¾³£¬Íâ¹Ò½ø³ÌÓëÓÎÏ·½ø³Ì·ÖÊô²»Í¬ÐéÄâCPUºËÐÄ¡£
• ÈÕÖ¾Çå³ý»úÖÆ£º¶¨Ê±ÇåÀíTempĿ¼ÏµÄÁÙʱÎļþ£¬²¢ÖØÖÃÓÎÏ·»º´æÇø£¬±ÜÃâ²ÐÁô²Ù×÷¼Ç¼¡£
3.3 ¸ß·çÏÕ¹¦ÄܵĹܿزßÂÔ
• ÎÞÏÞ×ÊԴģʽ£º½öÔÚµ¥»ú°æÖÐʹÓ㬱ÜÃâ´¥·¢·þÎñÆ÷¾¼Ã±ÀÀ£¼ì²â¡£
• ÎÞµÐģʽ´¥·¢Ìõ¼þ£ºÉèÖÃѪÁ¿µÍÓÚ10%ʱ×Ô¶¯¼¤»î£¬³ÖÐøÊ±¼ä≤3Ã룬·ÀÖ¹±»GMʵʱ¼à¿Ø¡£
• È«ÆÁÃëɱÏÞÖÆ£º½ûÖ¹ÔÚPVP¸ß·åʱ¶ÎʹÓ㬵¥ÈÕʹÓôÎÊý¿ØÖÆÔÚ5´ÎÒÔÄÚ¡£
---
µÚËÄÕ£ºÍâ¹ÒÉú̬µÄÑÜÉúÍæ·¨
4.1 ¿ç·þ¾¼ÃµÄ²Ù¿ØÒÕÊõ
• Îï¼Û²¨¶¯¸ÉÔ¤£ºÍ¨¹ýÍâ¹ÒÅúÁ¿Å×ÊÛ"Ðdz½Ë鯬"£¬ÖÆÔì¿Ö»ÅÐÔÅ×ÊÛ³±ºóµÍ¼Û³µ×£¬µ¥¼þµÀ¾ßÀûÈó¿É´ï»ù´¡¼Û5±¶¡£
• »ÒÉ«½»Ò×ͨµÀ£ºÀûÓÃÍâ¹Ò×Ô¶¯·¢ËÍÃÜÓ¹¹½¨Òþ±Î½»Ò×ÍøÂ磨ÈçÓÃ"ħʯ-½ð±Ò"¶Ò»»±ÈÀý1:150£©¡£
• ÅÄÂôÐлúÆ÷ÈË£ºÉèÖÃ×Ô¶¯¾º¼Û³ÌÐò£¬Õë¶ÔÏ¡ÓÐÎïÆ·ÊµÊ©"̧¼Û-Å×ÊÛ"Ñ»·Ì×Àû£¬³É¹¦ÂÊÌáÉýÖÁ78%¡£
4.2 ³É¾ÍϵͳµÄËÙÍ¨ÃØ¼®
• È«·þÊ×ɱ×Ô¶¯»¯£º²¿Êð¶à×é½ÇÉ«¶×ÊØBOSSˢе㣬ÀûÓýű¾ÊµÏÖ×Ô¶¯²¹µ¶£¬Ê×ɱ¹éÊôȨ»ñÈ¡ÂÊÌáÉýÖÁ95%¡£
• ÀÛ¼ÆÔÚÏß¼ÆÊ±£ºÊ¹ÓÃ"ÀëÏß¹Ò»ú+ÔÚÏß²Ù×÷"»ìºÏģʽ£¬Ã¿ÈÕ±£³Ö16СʱÔÚÏ߼Ǽ£¬µÍ³É±¾´ï³É³¬³¤ÔÚÏ߳ɾ͡£
• Ï¡ÓеÀ¾ßÊÕ¼¯£ºÍ¨¹ýÍâ¹ÒɨÃèÈ«·þ±³°ü£¬¶¨Î»"°µÒ¹»Ê¹Ú"µÈÏ¡ÓеÀ¾ß³ÖÓÐÕß²¢Öƶ¨½»Ò×·½°¸¡£
4.3 ¸öÈËÆ·ÅƵÄËÜÔì·¾¶
• Ö±²¥½Ìѧ±äÏÖ£ºÂ¼ÖÆ"Ѫ¼ÀÁ÷"²Ù×÷ÊÓÆµ£¬ÔÚÂÛ̳·¢²¼¹¥ÂÔ£¬ÎüÒý·ÛË¿´òÉÍÓë×ÊÔ´ÔÞÖú¡£
• ×°±¸Íâ¹Ûչʾ£º´òÔì"°µÒ¹»Ê¹Ú"£¨È«ÊôÐÔ+20%£©µÈÏ¡ÓÐ×°±¸£¬ÔÚ¿ç·þÕ½³¡Õ¹Ê¾Íâ¹Û£¬ÌáÉý¸öÈËÍþÍû¡£
• ÈüʲÎÓëÊÕÒæ£º¼ÓÈë"ÍõÕßÕù°ÔÈü"£¬Í¨¹ýÈüʽ±½ðÓëÔÞÖúÉ̺Ï×÷£¬ÊµÏÖÓÎÏ·ÄÚÍâË«ÊÕÒæ¡£
---
µÚÎåÕ£º³¤ÆÚά»¤Óë°æ±¾µü´ú
5.1 °æ±¾¸üеÄÓ¦¶Ô²ßÂÔ
• ÈÈÐÞ¸´²¹¶¡£ºÍâ¹Ò¿ª·¢Õßͨ³£»áÔÚ·þÎñÆ÷¸üкó8СʱÄÚ·¢²¼ÊÊÅä²¹¶¡£¬Ð輰ʱÑéÖ¤¼æÈÝÐÔ¡£
• ¹¦Äܽµ¼¶Ô¤°¸£ºÈôа汾¼ÓÇ¿·´×÷±×¼ì²â£¬Á¢¼´Çл»ÖÁ»ù´¡¹¦ÄÜģʽά³ÖÉú´æ¡£
• ±¸Óù¤¾ß´¢±¸£ºÍ¬Ê±Ê¹ÓÃ2-3¿î²»Í¬¼Ü¹¹µÄÍâ¹Ò£¨Èç139ÓëÚ¤ÔÆ¹Ò»ú£©£¬±ÜÃâµ¥Ò»¹¤¾ßʧЧµ¼ÖÂÈ«ÃæÌ±»¾¡£
5.2 Õ˺Ű²È«µÄ·À»¤Ìåϵ
• ÐéÄâÉí·Ý¸ôÀ룺ΪÍâ¹ÒÕ˺ŵ¥¶ÀÅäÖÃÓÊÏäÓëÊÖ»úÑéÖ¤ÐÅÏ¢£¬Ö÷ÕËºÅÆôÓöþ´ÎÑéÖ¤ÓëIP°×Ãûµ¥¡£
• ÐÐΪÈÕÖ¾ÇåÏ´£ºÃ¿ÈÕʹÓÃCCleanerÇå³ýÓÎÏ·»º´æ£¬±£Áô±ØÒªÊý¾Ý½ö±£Áô×î½ü7Ìì¼Ç¼¡£
• ÒìµØµÇ¼·À»¤£º¿ªÆô´úÀíIP³Ø¹¦ÄÜ£¬Ã¿Ð¡Ê±¸ü»»µÇ¼½Úµã½µµÍ×·×Ù¸ÅÂÊ¡£
5.3 ¼¼ÊõÏòתÐ͵Ä·¾¶
• ÄæÏò¹¤³Ìѧϰ£ºÍ¨¹ýIDA Pro·´±àÒëÍâ¹ÒºËÐÄÎļþ£¬ÕÆÎÕHOOK¼¼ÊõÓëÄÚ´æÐÞ¸ÄÔÀí¡£
• ×Ô¶¨Òå½Å±¾¿ª·¢£º»ùÓÚLua½Å±¾ÒýÇæ¿ª·¢¸öÐÔ»¯¹¦ÄÜ£¨Èç×Ô¶¯º°»°Óë×é¶Ó¹ÜÀí£©¡£
• ÉçÇøÓ°ÏìÁ¦¹¹½¨£ºÔÚ18183µÈƽ̨·¢²¼¼¼Êõ½âÎöÌû£¬ÎüÒý×ÊÔ´ÔÞÖú²¢½¨Á¢¼¼Êõ½»Á÷Ⱥ¡£
---
½áÓÍâ¹ÒʹÓõÄÉú´æÕÜѧ
ÔÚħÓòµÄÐéÄâÕ½³¡ÉÏ£¬Íâ¹Ò¼ÈÊǼÓËÙÆ÷£¬Ò²ÊÇË«Èн£¡£´Ó×Ô¶¯»¯²É¼¯µ½¿ç·þ¾¼Ã²Ù¿Ø£¬´ÓÒþ±ÎËã·¨µ½·´¼ì²â²©ÞÄ£¬Ã¿¸ö»·½Ú¶¼¿¼Ñé×ÅÍæ¼ÒµÄÖÇ»ÛÓëÆ½ºâÊõ¡£ÕæÕýµÄ¶¥¼âÍæ¼Ò¶®µÃ£ºÍâ¹ÒµÄ¼ÛÖµ²»ÔÚÓÚÄëѹ¶ÔÊÖ£¬¶øÔÚÓÚ¹¹½¨¶ÀÊôÓÚ×Ô¼ºµÄÓÎÏ·Éú̬¡£¼Çס£¬¹æÔò¿ÉÒÔÍ»ÆÆ£¬µ«Æ½ºâÓÀ²»¿ÉÆÆ——ÕâÊÇËùÓÐÍâ¹ÒʹÓÃÕß±ØÐëÃú¼ÇµÄÌúÂÉ¡£
ÈÈÃŹؼü´Ê£ºÄ§ÓòÍâ¹Ò139,×Ô¶¯Õ½¶·ÉèÖÃ,·´¼ì²â¼¼Êõ,¿ç·þ¾¼Ã²Ù¿Ø,Òþ±ÎÐÔÌáÉý,°æ±¾µü´ú²ßÂÔ,Õ˺Ű²È«·À»¤,¼¼ÊõÏòתÐÍ,³É¾ÍËÙÍ¨ÃØ¼®,×ÊԴ¢¶Ï·¨Ôò

