devon

基于 NW.js 的勒索软件

  •  
  •   devon · Jan 4, 2016 · 4244 views
    This topic created in 3956 days ago, the information mentioned may be changed or developed.

    前几天看到论坛里有好几位用户中招,这个得警惕一下了。

    http://www.solidot.org/story?sid=46747

    NW.js 允许开发者通过 Node.js 模块创建桌面应用,能直接与操作系统交互,支持 Windows 、 OSX 和 Linux ,在理论上基于 NW.js 的勒索软件能用于感染三种主流的操作系统。

    19 replies  •  2016-01-04 19:54:00 +08:00
    zhujinliang
    zhujinliang
    Jan 4, 2016 via iPhone
    1
    这恶意程序打包出来得多大。。
    SourceMan
    SourceMan
    Jan 4, 2016
    2
    @zhujinliang 32M , 3S 可以下载完
    devon
    devon
    OP
    Jan 4, 2016❤️1
    3
    @zhujinliang 随基于 NW.js 或 electron 的软件一起分发就好了,用户不会有明显感知的,因为这类软件本身也就很大。
    paradoxs
    paradoxs
    Jan 4, 2016 via iPhone
    4
    影响不了 chrome
    PublicFourWord
    PublicFourWord
    Jan 4, 2016
    5
    node-webkit is good
    oott123
    oott123
    Jan 4, 2016❤️1
    6
    然后 360 表示独家查杀,特征: libcef ,全体中枪…
    (一本正经的胡说八道
    devon
    devon
    OP
    Jan 4, 2016
    7
    @oott123 还别说,以前用 node-webkit 打包的应用, 360 会直接报木马。
    zhchbin
    zhchbin
    Jan 4, 2016
    8
    @oott123 nw.js 和 electron 的确不是用 libcef 的。

    @devon 因为用 zip 包 append 到 exe 后的打包方式的问题符合了 360 的特征。
    sneezry
    sneezry
    Jan 4, 2016
    9
    才获取 1/4 的分成,良心了(对不起,我歪楼了……
    devon
    devon
    OP
    Jan 4, 2016
    10
    @sneezry 不错了,接近苹果 30%的分成了。
    FrankFang128
    FrankFang128
    Jan 4, 2016
    11
    跟 NW.js 关系大么?有必要强调?
    devon
    devon
    OP
    Jan 4, 2016
    12
    @FrankFang128 基于 NW.js , 通过 Node.js 可以操作本地文件来传播与运行,你说关系大不大?
    FrankFang128
    FrankFang128
    Jan 4, 2016
    13
    @devon 用 C/C++/C#/Java/Python 不都可以么
    devon
    devon
    OP
    Jan 4, 2016
    14
    @FrankFang128 这个病毒,目前发现的这种方式,是基于 NW.js 来传播的。所以,当我们下载基于 NW.js 的应用时,要仔细一点,比如从官网什么的下载。这不是说,病毒可以用什么语言来写,你要喜欢,你用汇编写都没问题啊。
    plqws
    plqws
    Jan 4, 2016
    15
    @devon 所以这个发现还是没啥意义嘛,主要还是看怎么用…要说风险性,大部分 nw.js 的程序源码都是暴露出来的,反而风险更低
    longaiwp
    longaiwp
    Jan 4, 2016
    16
    写病毒用这个很大意义么?我觉得还不如 C
    zhujinliang
    zhujinliang
    Jan 4, 2016
    17
    可以学学 XCodeGhost ,搞个 NW.js Ghost 哇咔咔
    devon
    devon
    OP
    Jan 4, 2016
    18
    @longaiwp
    @plqws 这不是攻大家不备嘛,用新的方式,容易被忽略,很多杀毒软件可能都没处理类似情况。风险高低,很多时间跟用什么语言没关系。
    sox
    sox
    Jan 4, 2016 via Android
    19
    建议楼主写成基于 JavaScript 的勒索软件
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   3070 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 48ms · UTC 04:57 · PVG 12:57 · LAX 20:57 · JFK 23:57
    ♥ Do have faith in what you're doing.