伪装QQ登录木马分析(图)
软件技术7.59K
先给大家看一张截图,相信所有网民都非常熟悉。
你有发现问题所在吗?
接下来,给各位展示一个全景,哦,估计会有人看出些端倪。
看到了吧,这是个木马程序,运行后和qq登录一模一样,这个木马会被释放进QQ的安装路径下,文件名为qq (注意QQ后面多了一空格),病毒还会替换QQ的快捷方式,后果就一目了然了吧。下次开机,你会发现QQ启动了,你习惯性的输入了QQ号和密码, 几分钟后,你的QQ就可能在另一个地方登录,这个QQ就不再是你的了。
该病毒运行后会伪装成逼真的QQ登录窗口,不小心输入的QQ号和密码会立即被盗。
该病毒的行为详细描述如下:
1. 建立目录c:\Recycled,图标为回收站的图标(正常的回收站名为Recycler)。目录下有、等病毒文件,这些文件都是系统隐藏属性。为了隐藏自身,目录下还有一个“文件免疫”文件、一个名为“文件免疫.”的文件夹,防止用户删除此目录。
2. 在每个盘下生成一个文件夹,文件夹下有一个“文件免疫”文件、一个名为“文件免疫.”的文件夹,防止用户删除此目录,还可以迷惑用户,让用户以为这些目录是某些软件生成的免疫文件夹。
其中,D:下的文件夹下有,病毒文件。
每个\文件免疫.目录下有一个名为AQ的文件,这是病毒的配置信息。
3. 修改userinit启动项,追加病毒文件的路径。修改后的userinit键值为如下形式:
,c:\Recycled\
4. 在QQ目录下释放一个病毒文件“ ”,文件图标与QQ的图标相同,但没有版本信息和数字签名。(正常的有版本信息和数字签名,可以通过数字签名验证。)
在桌面上创建了一个QQ的AllUser链接C:\Documents and Settings\All Users\桌面\腾讯,指向病毒释放的伪装QQ程序(C:\Program Files\Tencent\QQ\" ")。
监视QQ程序的启动,当用户启动时,病毒会关闭程序,启动" "病毒程序。病毒程序启动后创建的界面与QQ2008界面十分相似,并且有QQ木马扫描的选项和扫描进度条。
5. 通过伪造的登陆界面盗取用户的QQ账号,通过邮箱发送给病毒作者。
你有发现问题所在吗?
接下来,给各位展示一个全景,哦,估计会有人看出些端倪。
看到了吧,这是个木马程序,运行后和qq登录一模一样,这个木马会被释放进QQ的安装路径下,文件名为qq (注意QQ后面多了一空格),病毒还会替换QQ的快捷方式,后果就一目了然了吧。下次开机,你会发现QQ启动了,你习惯性的输入了QQ号和密码, 几分钟后,你的QQ就可能在另一个地方登录,这个QQ就不再是你的了。
该病毒运行后会伪装成逼真的QQ登录窗口,不小心输入的QQ号和密码会立即被盗。
该病毒的行为详细描述如下:
1. 建立目录c:\Recycled,图标为回收站的图标(正常的回收站名为Recycler)。目录下有、等病毒文件,这些文件都是系统隐藏属性。为了隐藏自身,目录下还有一个“文件免疫”文件、一个名为“文件免疫.”的文件夹,防止用户删除此目录。
2. 在每个盘下生成一个文件夹,文件夹下有一个“文件免疫”文件、一个名为“文件免疫.”的文件夹,防止用户删除此目录,还可以迷惑用户,让用户以为这些目录是某些软件生成的免疫文件夹。
其中,D:下的文件夹下有,病毒文件。
每个\文件免疫.目录下有一个名为AQ的文件,这是病毒的配置信息。
3. 修改userinit启动项,追加病毒文件的路径。修改后的userinit键值为如下形式:
,c:\Recycled\
4. 在QQ目录下释放一个病毒文件“ ”,文件图标与QQ的图标相同,但没有版本信息和数字签名。(正常的有版本信息和数字签名,可以通过数字签名验证。)
在桌面上创建了一个QQ的AllUser链接C:\Documents and Settings\All Users\桌面\腾讯,指向病毒释放的伪装QQ程序(C:\Program Files\Tencent\QQ\" ")。
监视QQ程序的启动,当用户启动时,病毒会关闭程序,启动" "病毒程序。病毒程序启动后创建的界面与QQ2008界面十分相似,并且有QQ木马扫描的选项和扫描进度条。
5. 通过伪造的登陆界面盗取用户的QQ账号,通过邮箱发送给病毒作者。
-
抖音密友时刻能看见对方和别人私信吗?抖音密友时刻是所有密友都能互相看见吗?
抖音密友时刻大家有玩吗?其实也就是以照片的形式发送给对方,还可以发布专属的密友时刻的照片给用户,不过也有人担心抖音密友时刻是所有好友可见吗?会暴露相册吗?抖音密友时刻能看见对方和别人私信吗?抖音密友时刻不能看见对方和别人私信。抖音的密友时刻是一个专门的...
-
淘宝免单活动入口 淘宝免单活动可靠吗?是真的吗?
今天淘宝的免单活动大家有参加吗?答案还是很简单的,不过名额只有10万份,参与人数还是很多的。今天小编就和大家分享一下淘宝免单活动是怎么参加的?入口在哪里?下面就一起来看看吧。淘宝免单活动入口1,打开淘宝app搜索淘宝免单;2,根据题目猜免单金额;3,凑足免单额准时下单...
-
豆包app安全吗?豆包app收费吗?
豆包app作为抖音旗下的ai智能软件,“豆包”上线,意味着字节终于有了一款可以和百度“文心一言”、阿里“通义千问”类似的对话式大模型产品,不过也有人质疑豆包app安全吗?需要收费吗?豆包app安全吗?豆包APP是安全的。豆包是由字节跳动公司训练的一种人工智能,它可以进...
-
淘宝99划算节是什么时候?2023淘宝99划算节力度大吗?
淘宝99大促什么时候开始?这点大家是不是很关注的啊。要说最近的话淘宝最大的活动就是这个99聚划算了,那淘宝99划算节满减规则是怎么样的呢?和88狂欢节哪个便宜呢?淘宝99划算节是什么时候?活动时间预售:定金:9月1日0点-9月6日19:30尾款:9月6日20点-9月9日23:59现货预...