安装说明软件说明，未安装客户，请下载最新版本安装，已安装用户，无视软件更新，软件自动检测版本，自动会更新服务端与客户端安装说明：一，下载服务端二，运行服务端，注册账号三，对注册账号充值四，登陆，弹...

现象：网吧反馈盗号问题，而且直接登录LOL会出来wegame登录窗口。排查 : 上工具查看，这窗口果然是假的，路径和界面没有扫码登录都是有问题的。用PM开机查看是谁生成的假窗口文件LKUAiliqnf_1.dat,如...

案例1：今天遇到的是某个去广告软件导致的，出现假的wegame登入窗口，如果在这个窗口登入的话，就会出现盗号的事情了。whclient.exe是某个去广告软件，刚开始我还以为这个是文化的软件的，结果是去广告软件，释放...

最近发现盗号的环境不一样，盗号的软件不一样，共同点很少。案例1：死性不改论坛发现一个是X更新无盘下的，用的第三方菜单，X菇菜单，18号晚上取消了X菇菜单到今天就没有了，不然以前经常有人反馈盗号！案例2：这个其实就是上...

案例1：这个礼拜二接到用户反馈吃鸡盗号，说是天天有被盗号的。通过网维大师ID给我们公司安全的同事查了下，发现客户机上有58联盟的增值，而且这个增值是做在镜像包里了，增值文件如下图：下面的还原点里就是有病毒的。服务器上...

近期有部分网吧反馈，网吧随机出现盗号问题，主要反馈现像是：QQ 提示账号异常登录和乱发消息等、CF/wegame/吃鸡账号被盗等目前发现盗号问题主要有以下几种途径：一.网吧本地内部环境中毒引起的盗号问题1.服务器中毒...

本来最近想写个文章的，关于我的签名的，发现问题，分析问题，解决问题的，那么就干脆借助这个事情来说下吧。近期发现网吧客户机随机出现登入 wegame会提示有木马的问题，今天说的只是一个原因的，因为发现不是这样的环境下也...

近期，有大量用户在火绒论坛反馈首页遭遇劫持。火绒工程师溯源发现，上述用户均是在某激活工具官网（现已被火绒拦截）下载安装了暴风激活、KMS、小马激活等激活工具导致首页被劫持。进一步分析发现，这些激活工具均携带了一款名为...

0x00 概述近日，陕西、贵州、江苏、重庆等地网吧出现steam盗号事件，我们在网吧环境捕获了该盗号样本样本作者的水平似乎不高，整个样本是由易语言编写，通过一个exe进行远程线程注入，注入一个payload dll到...