色戒：色情網(wǎng)站藏毒盜號(hào)的秘密

白鴿子

近日，騰訊電腦管家安全團(tuán)隊(duì)接到多位網(wǎng)友的反應(yīng)，說自己的QQ號(hào)碼被黑客盜取，而且黑客還篡改了自己的瀏覽器主頁，致使網(wǎng)友一打開網(wǎng)頁，就會(huì)先彈出一個(gè)色情網(wǎng)站的主頁。　　網(wǎng)絡(luò)驚見盜號(hào)欺詐一條龍木馬
　　那么用戶的QQ號(hào)碼是如何被盜取的呢?他們的瀏覽器主頁又是如何被修改的呢?經(jīng)過騰訊電腦管家病毒分析工程師對用戶提交的可疑文件樣本進(jìn)行分析，電腦管家發(fā)現(xiàn)，這些用戶多是通過一些虛假色情廣告，下載了所謂的視頻播放器，而這個(gè)視頻播放器中被隱藏了一個(gè)木馬程序。

(圖1)

　　所謂的木馬程序是互聯(lián)網(wǎng)上的病毒文件。它一般隱藏在下載程序中，在用戶下載文件時(shí)植入用戶的電腦，竊取用戶的文件，甚至遠(yuǎn)程操控用戶的電腦。而這個(gè)視頻播放器里的木馬程序是專門針對QQ用戶的，目的是竊取QQ用戶的帳號(hào)和密碼。
　　據(jù)騰訊電腦管家病毒分析工程師分析，該病毒是一款具有廣告推廣和QQ中獎(jiǎng)釣魚雙重惡意行為的木馬程序，當(dāng)用戶不幸中招之后，這款病毒首先會(huì)修改用戶電腦中的IE瀏覽器主頁，將其修改成色情廣告主頁，然后再彈出一個(gè)推廣的播放器推廣頁面，誘導(dǎo)用戶進(jìn)行安裝。待用戶安裝完虛假播放器之后，這款木馬會(huì)繼續(xù)彈出搜索推廣廣告，誘導(dǎo)用戶點(diǎn)擊更多廣告，并會(huì)彈出QQ中獎(jiǎng)信息窗口，彈出虛假Q(mào)Q中獎(jiǎng)框誘導(dǎo)用戶點(diǎn)擊跳到指定的釣魚盜號(hào)的網(wǎng)頁盜取用戶QQ號(hào)。

(圖2)

　　騰訊電腦管家副總經(jīng)理吳波提醒網(wǎng)友注意，木馬目前是QQ盜號(hào)最主要的手段。色情網(wǎng)站、軟件及電子書下載網(wǎng)站、垃圾郵件附件、陌生人發(fā)送的文件中都可能含有木馬。一些圖片網(wǎng)站通過彈窗引誘用戶點(diǎn)擊，只要用戶一點(diǎn)，電腦就會(huì)在不知不覺中感染木馬。木馬植入QQ用戶的電腦后，在QQ打開時(shí)會(huì)激活。它并不能直接截獲用戶的賬號(hào)、密碼，但是可以通過偽裝QQ消息框等方法誘導(dǎo)用戶在黑客設(shè)下的圈套中輸入用戶名密碼，并發(fā)送給黑客。
　　吳波說，這種方式就是我們常說的“釣魚網(wǎng)站”，目前已經(jīng)是盜取密碼最常見的形式。有時(shí)我們上網(wǎng)時(shí)會(huì)看到QQ彈窗，告訴我們中獎(jiǎng)了，需要在它的網(wǎng)頁上登錄QQ領(lǐng)取獎(jiǎng)品，這往往就是“釣魚網(wǎng)站”。由于這些“釣魚網(wǎng)站”從域名到外觀都很像真的，難免有一些愛占小便宜的QQ用戶上當(dāng)受騙;“克隆”QQ空間是近來新出現(xiàn)的偽裝形式，一些網(wǎng)站看起來跟QQ空間一模一樣，引誘用戶輸入賬號(hào)和密碼，進(jìn)而將其竊取，騰訊電腦管家每天都會(huì)截獲大量這種虛假Q(mào)Q空間或網(wǎng)站。為鎖定目標(biāo)，一些盜號(hào)者還會(huì)隱藏在學(xué)生QQ群中，以“比賽投票”、“分享照片”等各種名義在群里發(fā)送“釣魚網(wǎng)站”的鏈接，引誘學(xué)生上鉤。

白鴿子

{:soso_e126:}

xiaogu

哈哈 想要qq木馬

ruyan6979

樓主很專業(yè)，寫得很好！

雷霆騎士

這個(gè)帖子不錯(cuò)，大家快來頂起來！

飛哥2

這種人最可惡了 我們要福利……還要承擔(dān)被盜號(hào)風(fēng)險(xiǎn)……

小尼瑪

不錯(cuò)，頂起來

飄渺小程

不錯(cuò)，頂起來

liaoshangwei

坑爹啊 我在網(wǎng)吧中招了一次   導(dǎo)致dnf被洗號(hào) 捏妹啊    剛做出來的靈魂項(xiàng)鏈就沒了啊  除了鎖了裝備和沒用的材料 其他的全部沒了  

恍惚尋找

騰訊電腦管家副總經(jīng)理吳波提醒網(wǎng)友注意，木馬目前是QQ盜號(hào)最主要的手段。色情網(wǎng)站、軟件及電子書下載網(wǎng)站、垃圾郵件附件、陌生人發(fā)送的文件中都可能含有木馬。