Java Autorun ??? Java.Cogyeka?? 3 ??

??????????? 1 ??? 2 ???????????Java.Cogyeka ? autorun.inf ????????????????????????????????????????????????????? 1 ??????????????????????? Java ??????????????????????????????????????????????????????????????????????Zelix KlassMaster ????????????????????????????????????????????Java.Cogyeka ?????????????????????????????????????????

????????
Java.Cogyeka ???????????Riot Games ?????????League of Legends???????????????????????????????????????????????????????????????????????????????Java.Cogyeka ??????????????????????????????????

Infostealer
?????????????????League of Legends???????????????????????????????????????????????????Java.Cogyeka ???????????????????????????????????????????????????????????????????????

??????????
????????????????32 ????? 64 ????? 2 ??? DLL ?????????????????????????????????????????????????????????????????????Java.Cogyeka ???????????????Java ???????Java ??????????????????????????????????????????Java.Cogyeka ?????????????????????????????????????????Java ?????????? Windows DLL ???????????

??????????????????????????????? WH_KEYBOARD_LL ? WH_MOUSE_LL ?????????? SetWindowsHookEx API ???????????????????????????????????????????

Fig1_1.png

? 1. ?????????????????????????????????

??????????
Java.Cogyeka ?????????????????League of Legends????????????????????????????????????????????????????????????????????????????????????????????????Java.Cogyeka ????????????????????????????Java.Cogyeka ????????????????????????????????????

Fig2_0.png

? 2. ?League of Legends????????

?????????????????????Java.Cogyeka ?????????????????????????

  • Riot Games/League of Legends/RADS/projects/lol_air_client/releases

???????????0.1.2.0.?????????????????????????????Java.Cogyeka ??????????????????????????????????????

  • deploy/preferences/global/global.properties

????????????????????????????????????????????????

??????????
???????????????????????????????TCP ??? 1087 ? Jkl.no-ip.biz ???????????????

??????????????????????????????????????????????????????????????????????????? & ???????????????????????????????????????????????

Fig3.png

? 3. ???????????????????????????????????????????

???
????????????Java.Cogyeka ????????????????????????????????????????????????????????????????????????????League of Legends???????????????????????????????????????????????????????????????? Java ???????????????????Java.Cogyeka ??????????????????????????????????????????????????????????

Java.Cogyeka ??USB ???????????????????????????????????????????????????????????????League of Legends???????????????????????????????????????????????????????????????????????????????????????????????????????????????????USB ?????????????????????????????????????????????????????????? USB ???????????????Java.Cogyeka ?????????????????????????????

????????????????? Java.Cogyeka?Java.Cogyeka!autorun?Java.Cogyeka!gen1 ?????????????????????????????????????????????

 

* ??????????????????? RSS ????????????http://www.symantec.com/connect/ja/item-feeds/blog/2261/feed/all/ja ????????????

Leave a Reply