逆向分析揭秘最新刷QB骗局

推广的文本读取链接:http://www.ufuntime.com/qqqbbb/ss.txt
这是最近很火的一个刷QB的广告,聪明的人一看就知道这个人不是中病毒就是被作者利用来帮他宣传了,可还是会有人好奇的点开链接去看,最终陷入作者的全套。我们就从这个视频开始,击破这个所谓的“表弟刷QB骗局”视频打开可以看到,里面人一直说表弟不信可以刷QB,然后说他从网上找到刷QB软件,来直播给我们看,好的先从这里入手,他解释的还算可以,说为了帮作者推广,需要复制里面的推广语并发到QQ群,我们看看这段推广语,说的就是他的事啊!难道他从网上随便下的刷QB软件的作者的经历和他是巧合?不可能的。还有软件里已经有了视频里人的QQ号

原来做这个视频的人是个值班,帮助推广的而已(其实就是此软件作者)。视频里宣传够30了就直接开始刷QB,先刷了100,然后300,500, 900都刷成功了,很多人看到这里就信以为真。

其实不过是两台电脑操作罢了。作者事先在另一台电脑或者手机弄好充值,点击软件上的充值那边也充值即可。因为不可能很快弄好,视频里解释会有延迟什么的。做这个视频花费还挺大的,冲了这么多Q币,不知道作者拿来干嘛,看到这里我就对这个软件更加有好奇心,是什么样的软件能让作者花费这么大功夫来宣传呢?让我们一探究竟。

首先下载到软件,我先在沙箱里运行,监控软件对系统的修改,并没有发现什么问题,软件只对键盘操作进行记录。

接下来我们把软件载入OD进行分析:

软件内所有的字符串可以看的一清二楚。
这里面并没有“QB充值成功”的字样,
经过一段单步跟踪调试,
已经可以确定这是个钓鱼软件。

流程大概是这样:
提示充值QB需要30积分→积分够30后提示你涉嫌作弊,要你交30元押金或者推广至50积分后再来冲(交押金你就被骗了30)→积分够50后提示仍然存在作弊,让你下载三个插件包(其实就是作者推广的软件包,都是聊天室软件,读取的地址是这个:http://www.ufuntime.com/qqqbbb/cpa.txt你下载了,作者就有提成。每个下载作者大概收益1-10元)→下载完所有推广软件后提示是你第一次刷QB,需要给XXX试冲30QB,激活通道才能刷(这尼玛纯粹胡扯)看到这里你如果还给他冲30,也只能说你太天真了。不过就算你没给他冲30QB,作者的目的也达到了:推广了三个聊天室软件,拿到了提成。

软件关闭后还会弹出一个窗口,是个网页游戏推广,还说能帮你冲多少QB

这就是作者推广页游的任务而已,每个账号作者可以拿到20以上的提成。

从目前这个骗局的流传度来看,作者已经赚了不止一万元。

为了验证 我们的猜想,来进行实际操作:

首先没有积分会提示你需要复制他的推广文本,发到QQ群什么的

这里会想到他是怎么检测你复制并发到QQ群这一操作的呢?
经过分析后,他只是检测按下CTRL+V快捷键,按一次加一积分。前面的键盘记录钩子就是用来检测这个的。

于是我们打开个记事本,一直按CTRL+V即可:

积分到30后再冲QB,果然不出我所料:

说你涉嫌作弊,这里就算你真的傻到把他的推广文本发到30个QQ群,也是这个提示的,因为前面我已经逆向过这个软件,根本没有充值成功的提示。

点击确定后:

很好,想必到这一步作者已经骗了不少人的钱了,点击30元消除作弊提示后会弹出支付网页,并没有和此软件关联。就算你给他30,这软件是不知道的。所以很明显是在骗钱。

后面有提示积分到50窗口自动消失。

作者无非是想让你多帮他宣传好让更多人上当而已。也顺便骗骗傻子的钱。

我们继续按CTRL+V,积分到50后再来刷:

图片

和我前面分析的过程一摸一样,如果到这里你还相信能刷QB,就已经堕如了作者的连环陷阱。

需要下载三个插件,什么狗屁插件,完全是推广XX聊天室,这聊天室也是骗钱的。

我们才不帮作者推广,使用逆向技术直接过掉他的判断:

这个跳转直接nop掉即可:

(当你幸苦地下完三个插件(呵呵))

又是一个骗局。

写在最后:
与这类似的刷QB软件层出不穷,骗局的方式也花样百出,但目的无非就是骗你帮他推广,好让更多人上当,作者就坐收渔翁之利,你仔细想想吧,如果真有人研究出刷QB漏洞,他早靠这个发财了,还会放出软件和方法来让他和谐掉搞的刷不成了?还一直相信天上掉馅饼的人,我就也不多说了。
—-Specher 2015年8月21日

作者: Specher

中文网名风生·水起,擅长安卓逆向与开发、Windows软件破解与补丁制作,喜欢IT与电子音乐,热爱运动,追求自由。

《逆向分析揭秘最新刷QB骗局》有1个想法

发表评论

电子邮件地址不会被公开。 必填项已用*标注