騰訊 OICQ 木馬病毒整體安全功略

其中是服務端，是服務端編輯器(如圖)是個整理髮送記錄的工 具。EditGOP的配置分為四個部分。

　　1.一般設置

　　複製到定義目錄：下拉菜單中可以選擇目錄、目錄、目錄和源目錄四種之一。這就是木馬的藏身 之地。如果是在目錄下，你還不可以直接刪除!

　　運行後刪除源文件：一般不要選上。(誰不知道運行後莫名其妙就消失的東東是木馬！)

　　服務文件名()/鈎子文件名()：默認為，位置為定義目錄下 (上文所説四種目錄之一)，但這兩個文件名可以隨意更改!

　　定義註冊表鍵名：木馬一旦被運行過，就會在註冊表中 HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun主鍵之下添加木馬的鍵(默認值為 WindowsAgent,當然你也可以改的)，以便今後每次開機時木馬都能夠自動運行。

　　當記錄數超過××個時開始清理：當GOP記錄文件中的記錄數達到這個××值的時候自動對記錄進 行清理(黑客真是坐享其成哦)。

　　2.郵件設置

　　SMTP：設置郵件發送服務器。知道這是幹什麼用的嗎？當你上網的時候，GOP木馬就會通過這個郵 [iduba_page] 件服務器把你的OICQ密碼發送到黑客的郵箱裏面，還可以進行當場測試！(哦，怪不得沒有客户端呢)。

　　發送郵箱：這是黑客用來發送郵件的信箱帳號。國內的免費信箱的提供商大都對SMTP服務器進行 了限制，所以需要設置一個合法的郵件賬號來發送信件。

　　接收信箱：接收GOP木馬發送的OICQ號和密碼記錄文檔的信箱，受害者密碼的最終目的地。格式： OICQ: [OICQ號] || PASSWORD: [OICQ密碼]

　　主題標識：黑客收到OICQ號和密碼記錄文檔的主題。格式：[主題標識]-[服務端計算機的名 ]-GOPv1.2 by boomslang。這裏可以區分從各地發過來的記錄。

　　檢查間隔(秒)：設定GOP檢查記錄文檔的時間間隔。如果檢查時記錄已經更新並且在線，就馬上發 送記錄。還可以設置郵件優先級(低、中、高)，很像正規郵件嘛！

　　3.欺騙窗口

　　這裏你可千萬要注意！當你運行GOP木馬(文件名不一定是GOP，所以千萬要警慎！)的時候彈出一 個欺騙窗口。比方説，定義一個標題為“警告”，內容為“內存不足！”，圖標為“歎號”的欺騙窗口。這樣 在別人第一次運行這個木馬的時候就會彈出定義的那個窗口，於是在神不知鬼不覺之中木馬已經被植入電腦了 。還可以設置其它的彈出窗口(如圖)

這就是你運行GOP木馬所彈出來的窗口！

4.文件捆綁

　　該木馬自帶文件捆綁工具，真是很恐怖。以下是它的重要選項：

　　宿主文件：黑客可以在網上隨便找一個小動畫或者小程序，把它作為“寄生”的目標。所以你最好不要到不知名的網站下載東東，可能這就是一個陷阱哦！