偽裝QQ登入木馬分析(圖)
軟體技術7.32K
先給大家看一張截圖,相信所有網民都非常熟悉。
你有發現問題所在嗎?
接下來,給各位展示一個全景,哦,估計會有人看出些端倪。
看到了吧,這是個木馬程式,執行後和QQ登入一模一樣,這個木馬會被釋放進QQ的安裝路徑下,檔名為qq (注意QQ後面多了一空格),病毒還會替換QQ的快捷方式,後果就一目瞭然了吧。下次開機,你會發現QQ啟動了,你習慣性的輸入了QQ號和密碼, 幾分鐘後,你的QQ就可能在另一個地方登入,這個QQ就不再是你的了。
該病毒執行後會偽裝成逼真的QQ登入視窗,不小心輸入的QQ號和密碼會立即被盜。
該病毒的行為詳細描述如下:
1. 建立目錄c:\Recycled,圖示為回收站的圖示(正常的回收站名為Recycler)。目錄下有、等病毒檔案,這些檔案都是系統隱藏屬性。為了隱藏自身,目錄下還有一個“檔案免疫”檔案、一個名為“檔案免疫.”的資料夾,防止使用者刪除此目錄。
2. 在每個盤下生成一個資料夾,資料夾下有一個“檔案免疫”檔案、一個名為“檔案免疫.”的資料夾,防止使用者刪除此目錄,還可以迷惑使用者,讓使用者以為這些目錄是某些軟體生成的免疫資料夾。
其中,D:下的資料夾下有,病毒檔案。
每個\檔案免疫.目錄下有一個名為AQ的檔案,這是病毒的配置資訊。
3. 修改userinit啟動項,追加病毒檔案的路徑。修改後的userinit鍵值為如下形式:
,c:\Recycled\
4. 在QQ目錄下釋放一個病毒檔案“ ”,檔案圖示與QQ的圖示相同,但沒有版本資訊和數字簽名。(正常的有版本資訊和數字簽名,可以通過數字簽名驗證。)
在桌面上建立了一個QQ的AllUser連結C:\Documents and Settings\All Users\桌面\騰訊,指向病毒釋放的偽裝QQ程式(C:\Program Files\Tencent\QQ\" ")。
監視QQ程式的啟動,當用戶啟動時,病毒會關閉程式,啟動" "病毒程式。病毒程式啟動後建立的介面與QQ2008介面十分相似,並且有QQ木馬掃描的選項和掃描進度條。
5. 通過偽造的登陸介面盜取使用者的QQ賬號,通過郵箱傳送給病毒作者。
你有發現問題所在嗎?
接下來,給各位展示一個全景,哦,估計會有人看出些端倪。
看到了吧,這是個木馬程式,執行後和QQ登入一模一樣,這個木馬會被釋放進QQ的安裝路徑下,檔名為qq (注意QQ後面多了一空格),病毒還會替換QQ的快捷方式,後果就一目瞭然了吧。下次開機,你會發現QQ啟動了,你習慣性的輸入了QQ號和密碼, 幾分鐘後,你的QQ就可能在另一個地方登入,這個QQ就不再是你的了。
該病毒執行後會偽裝成逼真的QQ登入視窗,不小心輸入的QQ號和密碼會立即被盜。
該病毒的行為詳細描述如下:
1. 建立目錄c:\Recycled,圖示為回收站的圖示(正常的回收站名為Recycler)。目錄下有、等病毒檔案,這些檔案都是系統隱藏屬性。為了隱藏自身,目錄下還有一個“檔案免疫”檔案、一個名為“檔案免疫.”的資料夾,防止使用者刪除此目錄。
2. 在每個盤下生成一個資料夾,資料夾下有一個“檔案免疫”檔案、一個名為“檔案免疫.”的資料夾,防止使用者刪除此目錄,還可以迷惑使用者,讓使用者以為這些目錄是某些軟體生成的免疫資料夾。
其中,D:下的資料夾下有,病毒檔案。
每個\檔案免疫.目錄下有一個名為AQ的檔案,這是病毒的配置資訊。
3. 修改userinit啟動項,追加病毒檔案的路徑。修改後的userinit鍵值為如下形式:
,c:\Recycled\
4. 在QQ目錄下釋放一個病毒檔案“ ”,檔案圖示與QQ的圖示相同,但沒有版本資訊和數字簽名。(正常的有版本資訊和數字簽名,可以通過數字簽名驗證。)
在桌面上建立了一個QQ的AllUser連結C:\Documents and Settings\All Users\桌面\騰訊,指向病毒釋放的偽裝QQ程式(C:\Program Files\Tencent\QQ\" ")。
監視QQ程式的啟動,當用戶啟動時,病毒會關閉程式,啟動" "病毒程式。病毒程式啟動後建立的介面與QQ2008介面十分相似,並且有QQ木馬掃描的選項和掃描進度條。
5. 通過偽造的登陸介面盜取使用者的QQ賬號,通過郵箱傳送給病毒作者。
-
原神鏽舵酒館隱藏任務怎麼做?原神鏽舵酒館隱藏任務完成攻略
原神鏽舵酒館隱藏任務開啟啦,小夥伴們在玩的時候也沒有遇到一些困難呢?比如大家知道怎麼去找鏽舵酒館呢?下面就和小編一起來看看原神鏽舵酒館隱藏任務完成攻略。原神鏽舵酒館隱藏任務怎麼做?任務概述:完成鏽舵酒館的問答,使用艦炮進入隱藏的地下洞窟任務獎勵:1個華麗/...
-
戀知道這個軟體怎麼樣?戀知道app安全嗎?會不會竊取隱私?
隨著社會的快節奏的發展,有沒有發現身邊單身的男女越來越多了,很多人也許一次戀愛都沒有談過,戀知道這樣教別人怎麼談戀愛的APP就很受大家歡迎了,下面就和小編一起來了解一下吧。戀知道這個軟體怎麼樣?對於不知道怎麼和女生聊天交朋友的小夥伴們來說,這款軟體還是很...
-
虎撲app廣告怎麼關閉?虎撲app廣告經常點到怎麼辦?
對於喜歡看籃球的小夥伴們對於虎撲APP這個軟體是不陌生的吧,裡面的版塊功能還是很多的,不過近日很多人反映總是點到廣告,這是怎麼回事呢?有什麼關閉廣告的方法嗎?下面就和小編一起來看看吧。虎撲app廣告怎麼關閉?開啟虎撲app點選右下角“更多”點選右上角“設定”的...
-
猜一猜:“葉間鳴戴勝,澤水長浮萍”描寫的是哪個節氣的物候?
支付寶莊園小課堂4月19日的問題是,猜一猜:“葉間鳴戴勝,澤水長浮萍”描寫的是哪個節氣的物候?如果你不清楚,可以看看文中的介紹。2024年螞蟻莊園4月19日莊園小課堂答案今天的問題是:猜一猜:“葉間鳴戴勝,澤水長浮萍”描寫的是哪個節氣的物候?答案是:穀雨答案解析:此句出...