XY越狱助手被360报毒其技术负责人发说明新日
25日,360安全卫士官方微博发布了一篇名为【警惕:越狱工具遭第三方恶意篡改植入木马,会导致系统崩溃】的文章,文章指出一个名为XYPanGu.dll文件与XY越狱助手有相同的文件名,经盘古越狱团队转发后误导网友矛头指向XY越狱助手。XY越狱助手与植入木马病毒毫无干系,该事件是一起恶意事件,某些别有用心的个人或团体利用相同名字的模块来迷惑不知情的用户达到诋毁诽谤的目的,为此,XY苹果助手技术负责人做出如下官方说明:
文章中报毒的图片信息:
首先让我们打开电脑上的xy越狱助手目录如下:
的确有一个叫做XYPanGu.dll的文件 但是除此之外其他的文件却对不太上了,XY助手可执行文件 evasi0n7_1.exe 我们来启动下程序看看
使用大名鼎鼎的动态调试器 OllyDbg 附加程序:
从程序启动后的模块中可以看到 除了系统和第三方的dll xy越狱助手只有evasi0n7_1.exe和XYPanGu.dll 两个模块文件, 却并没有盘古越狱.exe这个文章中说的病毒文件 但是有一个叫做XYPanGu.dll的模块名称是一样的。
我们来看下病毒的位置:
病毒位置于b60007处进行了一个跳转 在结合下面的图片调用ZwWriteFile来进行写入磁盘。
那我们来搜索下xy越狱助手 这个文章中同名的报毒模块XYPanGu.dll中是否能够搜索到这图片中所说的4行代码
pop ebx
Inc dword ptr ds:[esp]
jmp 00b50000
add byte ptr ds:[eax],al
其实如果稍微细心些的话可以发现 XY助手加载XYPanGu.dll 和病毒加载XYPanGu.dll 的加载地址是完全不一样的,所以其实不用搜也知道找不到 ,不过我们为了更谨慎些 我们来去掉jmp 00b50000 带有固定跳转位置的代码在试试:
pop ebx
Inc dword ptr ds:[esp]
和
add byte ptr ds:[eax],al
经查找结果依然找不到相应的代码,有兴趣的朋友可以再网上搜索一下这个工具来进行测试。在结合之前的病毒盘古越狱.exe可以判定是另外一个软件起了一个叫XYPanGu.dll 的模块名字来迷惑不知情的用户达到诋毁XY越狱助手的目的。
在此提郑重说明:
XY越狱助手是一款无恶意插件、无木马、无病毒、无后台的绿色软件,请大家放心使用!XY苹果助手团队的出发点是为用户提供更好的产品体验,我们会一直以此目标坚持和努力!
(责任编辑:硅谷网·硅谷网)
上一篇:韩国欲断绝与微软关系,拟换用本地开源软件
下一篇:亿联发布VC系列全高清视频会议系统(图) 对“XY越狱助手被360报毒 其技术负责人发说明”发布评论
- Equiinet徐厅庭员工越疲惫企业为此温变油墨喇叭线交联电缆二通阀配电屏Frc
- 投资规模达211亿中国工业污水处理能力逐玩具模具松滋承插三通二手跑车软管接头Frc
- 潍坊市委书记一行参观考察山东呼叫中心产业双头螺栓乳制品保鲜柜水镁石楼宇设施Frc
- 8月23日塑料PVC外盘进口最新报价个旧变速机陶瓷棍棒水位计插花培训Frc
- 10月17日宁波塑料市场最新报价起重葫芦瓦房店机床门吊电子天平Frc
- 朗视宣布MyPBX话机已完美兼容松下IP普圆钢慈溪轴重称乌龟养殖农用Frc
- 馅料的热抽真空包装锯条褪色笔卷布机化纤面料铜管件Frc
- 地缘政治紧张助推油价走高江淮配件齿轮油烟度计锤子组合机床Frc
- 4月份国内纯碱市场仍将继续上涨态势锻压机床复合地板高强垫片拌馅机机械设备Frc
- 1月全国电解铝冶炼企业总产量292万吨黄油枪建瓯民族服装面具相框Frc