QQ大盗原理探究(原创)

QQ大盗原理探究(原创)QQ大盗, 原理

QQ大盗原理探究
fooying(H.U.C)
QQ413673800
email:zhangzuyou@vip.qq.com
blog:http://hi.baidu.com/fooying

前一段时间QQ大盗很是流行。其实这款特殊木马没有名字,只是它的运行方式通过QQ提示,由此得到名。今天就同大家一起来探究下它的原理。
我们闲来看其具体的盗号前的现象。运行QQ大盗后,系统没有任何反常现象,可是当我们运行QQ后,首先我们的QQ会自动关闭,这时我们会再次打开QQ进行登录,等会QQ再次关闭,并弹出程序出错提示窗口,我们随手关闭,这是QQ登录框自动弹出,然后我们再次登录,之后密码就被发送给种马者了。
其实整个过程看着很合理,那么到底是哪个环节号码被盗呢?就是那个最后弹出的登录窗口。
下面我根据其盗号过程来探究下它的原理。首先运行这个木马(指QQ提示大盗,后面简称木马)后,木马会自动隐藏自己,然后监视进程,当它发现进程中出现QQ进程时就会关闭进程,并记录下第一关闭,如果没有发现继续等待监视。当再次发现QQ登录进程,确认是第二次出现后,它会再次关闭QQ,然后弹出伪造好的程序出错提示窗口,我们关闭后,木马再次弹出伪造的QQ登录窗口,这时我们登录的话,那就是将帐号密码发给种马者了。原理很简单,就是利用人们平时对这些信息的忽视以及不好的操作习惯。
这个木马要识别也很简单,心细的人应该能发现。不说其他的方法,就说最后弹出的那个登录窗口,如果你心细,你会发现,输入的帐号是小字体黑色的,而非QQ那样有颜色并大字体的。通过这点就能很好的辨别了。
其实很多木马利用的就是大家的一些不好的习惯,如果大家能养成良好的上网习惯,那么基本是不会中马的。比如说不要随便接收运行文件、按期修补漏洞等,做好这些,基本就能保证系统安全了。


文学151  2010-04-07 23:29 | 回复 原理是很简单的!!但是博主知道阿拉QQ密码潜伏着的原理是什么吗? 
2
fooying  2010-04-11 20:04 | 回复 回复文学151:
这个软件没用过,刚才试用了下,大概明白其原理
就是事先设定,运行后会在设定的时间里关闭QQ.exe进程,并且删除桌面QQ图标,然后假造个QQ放桌面,等用户看见QQ掉线时自然而然的点击桌面QQ登陆,这时启动的QQ就是盗号程序,会将密码和帐号发到事先设定的邮箱或者asp文件。 



用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; QQPinyin 730; 360SE)