猴岛本人独家原创 希望能加精.不然以后都不发这些帖子了
上些天朋友发消息来说自己YY频道被黑掉了，今天又在论坛看到有人求 [b][color=#ff0000]歪歪[/color][/b]黑频道软件 ，于是就google了下载几个测试。。“[b][color=#ff0000]歪歪[/color][/b]黑马提权器3.8” “[b][color=#ff0000]歪歪[/color][/b]杀手终结者”“YY提权器4.1正式版”“[b][color=#ff0000]歪歪[/color][/b]白马提权器”等等
先看其中一个代表性的测试吧，原理最后说。。
打开虚拟机开始测试。。。首先看文件， 2.92M的程序，居然没有图标。。有点意识的人都该开始起疑了吧，继续。。
[img]http://forum.cnsec.org/data/attachment/forum/201106/19/201835tfqzeq5nunjuz6e6.jpg[/img]
开始运行了看看，什么情况（我自己打开了防火墙，检测C盘文件和注册表修改了）
[img]http://forum.cnsec.org/data/attachment/forum/201106/19/201913elobs07vz026we7l.jpg[/img]
果然在我系统盘生成东西了，这里截图省略了一些。
[img]http://forum.cnsec.org/data/attachment/forum/201106/19/2019555drr8qqi8uiiqv38.jpg[/img]
[img]http://forum.cnsec.org/data/attachment/forum/201106/19/201951i4d9vh94oxqxldxd.jpg[/img]
注册表也有东东了，居然还有QQ这个键值，那不用看，必定是木马没错了。
继续往下看
[img]http://forum.cnsec.org/data/attachment/forum/201106/19/20204308rxn4s8xswwwggj.jpg[/img]
貌似修改或则是插入IE线程了
[img]http://forum.cnsec.org/data/attachment/forum/201106/19/202048xy8519q1x8s1sh11.jpg[/img]
让自己登录的YY跳到这个频道去，（这个明显是为了拉人刷频道人气，蛋疼啊）
这里需要Yy帐号和密码呢....要小心了，很有可能被盗噢。。（我就随便写下，如果真的需要帐号和密码让多玩服务器验证的话就会提示我帐号密码错误，如果不提示那么就应该是盗号了）
下面还需要注册时候的邮箱帐号和密码？？？？ 这个有必然关系么？ ？ 邮箱关系着密保。。呵呵。。。大家都懂得
这里我就选择“终极黑马权限”和“疯狂删除频道” 这两个权限
[img]http://forum.cnsec.org/data/attachment/forum/201106/19/2020574c22x4q566c4n4kk.jpg[/img]
这里为什么要70级以上的YY号呢？如果上面哪个需要密码还情有可原，那么到这里我就觉得应该是用来盗号的，需要高等级的号。
[img]http://forum.cnsec.org/data/attachment/forum/201106/19/20210162lirggkg7gjpy4b.jpg[/img]
注意上面的图片噢，我的帐号是白马甲噢，下面的图片里面我成黑马甲了，难道真的有效？ 那么我来删除频道试试？
[img]http://forum.cnsec.org/data/attachment/forum/201106/19/202106qss1mzsvx1qz63cv.jpg[/img]
[[img]http://forum.cnsec.org/data/attachment/forum/201106/19/202120cwvmccw1wr1crpcz.jpg[/img]
黑马甲倒是真黑，但是不能删除频道。。。貌似只是帮我换了个图标罢了，先前软件界面选择YY安装目录是最好的证明，需要替换文件嘛。。
为了证明只是替换图标，我什么操作也不做，仅仅退出当前频道，去另外一个频道，如果真的只是替换图标，那我去别的房间应该也是黑马甲。。果然。。
[img]http://forum.cnsec.org/data/attachment/forum/201106/19/202126zfpckbhkwrew5pc1.jpg[/img]
所有人都成了黑马甲了。。。。
再看看这个工具给我C盘留下了些什么。。。
[img]http://forum.cnsec.org/data/attachment/forum/201106/19/202034ekrjf4rjiksos6sf.jpg[/img]
是不是相当狠啊。。。
一些疑问：我的频道确实被修改过，也被人T过。。。。
答： 那是因为修改或T人号是该频道的管理。相信大多数YY频道会设置多个管理马甲，而且一个人的帐号可能成为多个频道的管理马甲。上面的软件盗去帐号就会控制很多频道的。。。什么意思应该懂得吧
在视频里看到人家确实成功了。。。
答：这个视频我也看了，确实成功了。有2种可能。 1.确实在存在漏洞的那段时间做的视频，所有成功。（漏洞现在肯定应该修补掉了） 2.在另外一台电脑上，有具备管理权限的人给了他管理马甲配合他做视频
[color=red]
总结：如果说YY真的存在过漏洞，这个是可能的。但是试想多玩也做了这么多年了，规模也这么大了，出现漏洞的话应该会在极短的时间内就修复了，怎么可能放任不管？
盗取一个号，可能控制N个频道，那盗取100个号呢？更多呢？ 呵呵[/color]
[ 此贴被qj3232在2011-07-26 02:53重新编辑 ]
