色情版“微信”背后的秘密

当当的羊毛：1024程序员节，让我找到了3折购书的渠道

图2-1 添加好友、聊天功能

用户输入好友ID添加好友，客户端将好友ID发送至服务器并接收服务器返回的好友账户信息以及头像信息并展示到页面。

图2-3 加群二维码、群后台

使用微信及相机扫描二维码失败：

图2-5 代码解码方式

应用扫描二维码后，会检测是否带有“##”开头的数据，”##”后即为群组的名字，即相机扫描二维码出现的“##mWII6O3”代表群组id为mWII6O3。

随即应用连接指定 址（http://api.l***o98.com:8585/group/join）查询加入的群组：

图2-7 确认加入群组

1.3 充值会员， 站观看色情直播

该APP只是一个隐秘推广色情 站的工具，并不具备直播功能。加入群聊后，群主通过发布色情图片诱导用户添加业务员ID办理会员。开通会员后便可登录色情 站观看直播。

图2-9 色情 站

同时 站通过展示用户中奖信息，诱导用户购买 络彩票：

图2-11 招收代理， 络约嫖

2. 推广方式

2.1 传统推广方式

传统的色情软件主要通过 盘、 页、论坛、第三方应用广告插件、恶意软件后台私自下载色情软件、发展代理下线进行推广。

图2-13 推广 站

该APP仿冒“微信”作为推广色情 站的工具，主要是为了避免主流的 交软件对其封堵，同时该软件本身并没有恶意行为，只是为了更好的推广其‘产品’。通过该应用推广色情 站的隐秘性体现在如下方面：

（1）该应用表面只是一个普通的聊天工具。

（2）用户不扫描特定二维码无法进入色情直播群，无法接触到色情内容。

（3）业务员通过该应用可以很方便的管理用户以及发布 络招嫖消息，业务员与用户的聊天内容可以涉及到敏感信息不受拘束。

图2-15 获利方式

（1）主播借助平台进行色情直播，平台收取一定平台费用：

图2-17会员付费

（3）通过该平台发布公告进行 络约嫖获利：

图2-18 发布 络约嫖公告

5. 溯源关系逻辑图

图3-2 服务器返回数据

从该服务器地址获取的色情图片：

图3-4 域名备案信息

该公司是一家即时通讯云服务提供商，该应用中嵌入了该公司的第三方SDK（ro***ub）以实现即时通信功能，但该公司对通信内容审查不严格。

1. 电话：010-57***199

2. 邮箱：gy@ultra***erfund.com

3. 官 ：www.ro***ab.com

4. 地址：北京市大兴区经济开发区科苑路* * 楼*层****室

图3-6 服务器返回手机 码信息

6.2 支付溯源

色情 站内集成了丰富的支付方式，但是目前只支持银行卡、支付宝、微信付款，后续支付方式仍在开发中。

图3-8 微信、支付宝银行卡转账

银行卡列表：

6.2.2 支付宝支付

支付宝支付可根据支付的不同额度选择不同支付账 。

图3-10 小额支付

大笔金额：

1. 支付宝账户：gd***2@163.com

2. 收款人：永安市**街何*怡百货店（何*怡）

图3-12 QQ信息

7. 总结

非法色情推广应用采用了单独的解码加群功能、具有极高隐蔽性、屏蔽有效的犯罪侦查手段特点，是一种新型传播色情方式。该软件通过会员付费观看直播来发展规模，且规模巨大，非法传播色情视频，属于违法犯罪行为。因色情应用利用色情直播牟取暴利的快速与隐蔽性，传播方式每时每刻都在变化，且此类软件尚属首次发现，我们应加大监测力度，争取有效阻止此类软件的传播途径，阻止违法犯罪行为的发生。

为进一步打击色情直播应用的传播，也为维护文明和谐的 络环境，我们建议对此软件中涉及到的域名一律进行封堵，针对其提取特征并入库，做到一经发现同类应用立即封堵。

8. 防范及处置建议

1. 封禁恶意传播的地址；

2. 封禁应用内使用域名；

3. 加大监察力度，争取做到做到一经发现此类应用立即封堵；

4. 普通用户应该提高 络安全意识，看清楚这些应用的真面目，主动防范；

当当的羊毛：1024程序员节，让我找到了3折购书的渠道

当当的羊毛：1024程序员节，让我找到了3折购书的渠道

当当的羊毛：1024程序员节，让我找到了3折购书的渠道

面试官爱问的10大经典排序算法，20+张图来搞定

直面Java第329期：哪个命令可以监控虚拟机各种运行状态信息/p>

深入并发第013期：拓展synchronized——锁优化

请长按二维码，关注 Hollis.

转发至朋友圈，是对我最大的支持。

点个 在看 

喜欢是一种感觉

在看是一种支持

↘↘↘

文章知识点与官方知识档案匹配，可进一步学习相关知识 络技能树首页概览22389 人正在系统学习中