盗号流程大致如下:
准备下木马的人一般会在网络游戏中建个小号,一般为MM号(多半是人妖),在游戏中找装备不错的大号扮MM套近乎。如果大号上当,很快就会请求加QQ。如果不幸QQ中加了此人,很快,对方会频繁施展“美人计”诱你上钩,最多见的是和你视频,你看到对方的视频一定是令色男大流口水的美女。其实,你不知道这视频全是假的,早就有伪造QQ视频的工具,对方看到上钩的网友视频一定会耻笑不已。
接下来,下木马者一般会给你传照片,如果不是查看文件扩展名的话,上当受骗就难免了。对方 传过来的是exe后辍,图标是图片文件的木马程序,绝不是什么MM写真之类。双击打开的后果,就是被盗号。
别指望什么主动防御,社会工程学欺骗是最最有效的突破手段。在我们分析这个样本时,发现不少人中的是“网络红娘”木马,该木马非常类似于“灰鸽子”,被安装服务端后,该电脑就会被远程攻击者完全控制,下面看看这个“网络红娘”木马的分析报告。
病毒概述
毒霸查出的网络红娘样本的病毒名称为t.401408,这是远程控制类木马病毒。它在本地创建客户端,向远程服务端传送本地计算机的情况。伺机盗取有用的信息。
行为
1.病毒运行后,产生以下病毒文件
%SystemRoot%system32 %SystemRoot%system32 %SystemRoot%system32aedl .jpg
病毒释放的实际文件名可能与此不同。它释放的jpg文件为病毒的文件名加上空格再加上jpg扩展名。
2.创建服务,以便随系统启动。
3.会在一段很短的时间内修改系统时间,影响安全软件运行。并查找弹出的卡巴斯基和微点的窗口,向窗口发送鼠标点击消息,允许病毒的操作。
4.修改系统中的数据,隐藏服务,用户无法在服务控制台中查找到此服务。
5.进入其他程序的空间,在其他程序空间内运行病毒。
6.连接远程服务端,上传本机的信息,包括计算机名、系统版本、用户名等。
7.执行服务端的指令,可以捕捉视频、捕捉音频、捕捉图像、创建文件、读取文件、删除文件、修改文件、枚举服务、修改服务属性、启动服务、删除服务、停止服务、获得当前进程列表、模块列表、终止进程、创建进程、执行命令、获取窗口的标题。
8.监视本地计算机的键盘和鼠标动作,向服务端发送这些动作。
盗取网游账号的过程
作为远程控制软件,网络红娘可以轻易盗取被入侵者计算机上的信息。如:网游帐号,银行帐号等。
首先,持有病毒服务端的人会通过各种手段向目标计算机上安装客户端。最常用的方法就是本文开头提到的那段。
客户端程序运行后会监视键盘和鼠标动作,收集客户端计算机的信息。然后,将这些信息发送给远程服务端。服务端可以发送命令查看了他的桌面,当前运行的窗口的标题,检查文件的列表,查看文件的内容。当发现了有用的信息之后,服务端就被趁机盗取。因此,明文存放到文件中的网游帐号,邮箱帐号等信息都可能被盗取。此外,服务端也可以根据目标计算机上当前打开的窗口的内容和键盘鼠标记录推测出登陆的用户名,密码等信息。
QQ遭遇美人计 好色导致网游装备丢
名语屋
人气:1.25W
玩儿网游的兄弟们注意了,最近发现下木马者广施美人计,不少网友不慎坠入圈套,唉,直落个财色双丢,人财两空,好不凄惨。
今日热门
- 1腾讯QQ签名(适用于腾讯微博):施主莫装纯,装纯遭人沦
- 2醉美人装备系统介绍 醉美人手游装备系统攻略大全
- 3美人迟暮 英雄谢顶 黑色幽默的惆怅QQ签名设计
- 4绝地求生刺激战场遭遇战攻略 第一人称模式遭遇战怎么打
- 5QQ飞车手游青色彗星改装方案推荐 青色彗星怎么改装好
- 6作妖计手游如何获取装备 装备获取攻略详细解读
- 7魔龙与勇士什么颜色的装备最好 装备品级介绍
- 8QQ三国 可怜的遭遇
- 9剑网3指尖对弈怎么获得橙色装备 橙色装备获取方法
- 10QQ飞车手游和端游数据互通吗 qq飞车电脑版装备能同步到手游吗
- 11遇见你是一个错 让人伤心的情侣QQ网名设计
- 12QQ邮箱怎样导入导出联系人?
- 13QQ仙侠传如何进行装备百炼?提升装备属性加成
- 14最新qq励志说说致自己的说说 理想信念当导游
- 15再好听的网名终究还是败给了备注 个性搞笑QQ签名设计
周排行榜
- 1霸沙手游爆装备掉落看人品 装备全靠捡
- 2彩虹QQ外挂使51诚信遭遇质疑
- 3梦见家人遭遇不幸遇难
- 4QQ西游妖武扬威版本内容之装备篇
- 5创意QQ餐厅装修设计 游艇
- 6qq女生网名超拽霸气骂人不带脏字 一路好走我丢的狗
- 7QQ西游升级装备帮派大全
- 8最性感QQ网名大全 极致完美的qq网名性感
- 9为什么网速很慢 是什么导致网速变慢
- 10QQ西游装备易容主次说明
- 11自驾游必须准备好的装备
- 12QQ西游医生如何拿到暴击神人称号?宠物装备系统扩展属性介绍
- 13遭遇快递丢件损坏挽回损失攻略
- 14温情诗意的qq网名唯美好听 遇你太难得
- 15QQ餐厅多层立体格调装修 好看的QQ餐厅装修设计
- 16幻想计划武器装备怎么获取 幻想计划装备强化培养攻略
- 17qq飞车手游红色彗星怎么改装 qq飞车手游红色彗星改装攻略方法
- 18QQ飞车手游大Q吧怎么改装比较好 QQ飞车手游大Q吧最佳改装方案推荐
- 19剑网三手游装备买了不能卖吗 剑网3装备怎么卖
- 20QQ符号繁体字qq男生网名大全 满口脏话也好过装纯装逼
猜你喜欢
- 1清辞久更哇
- 2小猫咪才不会有坏心眼
- 3绿沈/男头/爱情不就是进进出出吗?
- 4腾讯发布最新网页游戏《QQ宝石》 QQ宝石游戏介绍
- 5DNF这是我的fight 奥运季活动 赢红牛勇士称号
- 6可可爱爱,奇奇怪怪
- 7天天爱消除神秘人周赛环节要拯救神秘人要过几关
- 8昨天在书店看到一本书叫《解决你人生中的50%的难题》 于是我买了两本
- 9苏橙/情头/今天的风超甜 因为是从你的方向吹过来的
- 10低调恩爱情侣头像一对两张 生活是自己的怎么舒服怎么来
- 11QQ飞车7月6日7日极品秒杀活动 A车皇族骑兵和首发心如辰落手杖亮相
- 12小朋友 萌娃 可爱头像
- 13干物妹小埋 可爱头像
- 14情侣头像呀,喜欢的点个赞支持一下吧
- 15沉稳精神的代言英雄是谁 王者荣耀沉稳英雄票数统计