|
|
不知道大家最近有没有遇到过一个QQ病毒，当你正在正常使用QQ的时候，突然弹出一个“您的QQ/TM正在别处登录，您被迫下线”？反正我最近是被这个病毒搞怕了，而且开启了珊瑚虫版QQ的会员登录提示功能一查，居然是辽宁鞍山和福建的两个IP在登陆我的QQ，今天闲来无处，到百度搜索了一下，居然有很多QQ朋友也遇到了这种情况，而且他们都是QQ上有Q币，全部被盗了，至此我才搞清楚，这个木马原来是用来盗取Q币的，并不会改你的QQ密码(还好我QQ上一个Q币都没有)。
以下是我在网上搜到的关于这个病毒的介绍：
首先:介绍一下现在网上的木马的全部类型,有邮箱盗取QQ密码木马和asp网上收信盗号木马,这2种盗号木马是几乎现在网上所有的木马的2种特点.盗号木马之所以能到达你的电脑上就是因为你自己去一些小论坛下载了论坛里网友发的外挂之类的小程序比如QQ宠物外挂或者打开了不明人世发给你的带附件的邮件,那些东西中间都绑定了木马,只要你下载下来运行了,你就种了木马!(我那个电脑就是因为同事打传奇私服，下了很多带木马的外挂，我又不能删他的，不然他要毛我，后来我换了个干净的硬盘自己用，最近再也没有出现QQ在别处登录的情况了)
第二:介绍种了木马之后的特征,首先一种特征是你登陆QQ的时候输入密码的小框里那个金色的小锁会有个小红叉,那说明你的密码加密系统已经被木马给破坏,那种特征的100%中了木马你即使再改密码对方也会知道你的密码.现在的新出的木马更厉害:
1.利用现在比较领先的进程插入技术.使QQ盗本身无进程,无注册表启动项；增加文件自保护和COM+钩子保护等功能.使程序做到难以查杀与删除.
2.使用API-HOOK完美破解QQ2005-QQ2006b1的驱动键盘保护.保证绝对不会出现红叉[X].包括一些特殊版本,珊蝴虫,飘云版,黑客版,防盗版之类的修改版QQ.
3.强大的密码截取功能,保证完美的截取密码数据和QQ号码.保证截取QQ目前的所有版本的密码.基本上杜绝了漏记和无法截取的问题.
4.提供两种收信功能:
[1]为了避免丢失邮件等式事情的发生.增加了传统的stmp收信
[2]ASP收信.可以通过ASP地址直接将数据更新到你的网站上
5.自选图标功能.可以设置自己生成的木马程序的图标
6.附加功能:过滤重复号码.只有当用户名和密码与上次登陆都不相同的时候才会发信.完全杜绝了.重复号码的现象这种木马是无法发觉的!
解决办法：
1.建议大家不要随便下载论坛的外挂和小东西,要下到官方网站下载
2.如果发现下载某个东西之后运行拉之后QQ在1分钟之内自动关闭了,或者QQ在别处登陆,赶紧修改密码但是不要用新的密码登陆QQ,赶紧重装系统,因为盗QQ木马用杀毒软件是查不出来的,各大杀毒软件根本没有qq木马的特征码!
3.再一个就是为了防止盗号请输入密码的时候插入式输入:比如密码123456,先输入1236然后鼠标移动到6的前面输入45这样木马发送的密码是123645并不是正确的密码!请大家切记!!!!!
4.最后一个就是设置QQ帐户消费限额设置成一天最多1个QQ币,每次最多消费1个QQ币,设置页面pay.qq.com,设置了QQ消费限额之后即使QQ被盗,盗贼也无法盗取你的QQ币,最多改你的密码!
最后，希望大家以后上网都要保持高度的警惕，希望这些良心黑黑的人，不要再搞这些无聊的事了，有本事好好研究一下不违法犯罪的东西吧，请还我们一个洁静的上网空间！
|
|
|Archiver|手机版|小黑屋|古龙武侠网
( 鲁ICP备06032231号 )
IP卡
狗仔卡
发表于 2006-6-15 11:51:00
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
显身卡
