qqexplorer在线盗号

QQExplorer这名字听着挺正经，线盗其实是线盗个老牌盗号木马。我2014年在网吧见过一次，线盗那会儿它刚换了个新壳子，线盗专门骗QQ密码。线盗 那台机器上，线盗我亲眼看着一个穿校服的线盗小孩输入账号。屏幕右下角突然弹出个假系统提示，线盗说“QQ组件异常，线盗请重新登录”。线盗小孩没多想，线盗点了确定，线盗又输了一遍密码。线盗不到五分钟，线盗他朋友的线盗QQ就开始给他发借钱消息了。 这玩意儿怎么运作的？说白了就是Hook住QQ的登录窗口。木马把自己伪装成系统DLL文件，在QQ启动时抢先加载。它不偷你输入的第一遍密码，因为那会儿QQ的安全键盘可能还开着。它等你输入第二遍——就是它弹窗骗你重输的那次——这时候键盘记录已经绕过安全模块了。 技术上最损的一招是它连验证码都能截。QQ那时有个滑块验证，木马直接截屏回传给控制端，那边有真人用打码平台帮着过。整个链条下来，从你输密码到盗号者登录你的号，间隔不超过两分钟。 后来QQ加了软键盘和手机令牌，这招才慢慢失效。但盗号者没消失，只是换了个思路——他们开始搞钓鱼网站和伪基站。我有个朋友去年还收到过“QQ安全中心”发来的短信，点进去是个高仿页面，做的比真的还真，就域名多了个字母。 说回QQExplorer，它最猖狂那几年，网吧老板都头疼。有的干脆装了还原卡，重启就清空系统。但木马学聪明了，它藏进用户文件夹，还原卡清了系统盘，它还在。那会儿流行一种“过还原”技术，就是利用系统休眠文件来落地。 现在这木马基本绝迹了，倒不是杀毒软件多厉害，而是QQ本身的防护升级了。加上大家用QQ的时间少了，盗号收益不如盗微信和支付宝。但原理还是那套——利用人的疏忽，骗你输密码，或者直接截屏。 你要是真遇到登录异常，别急着重输密码。先看看网址栏，再摸下手机令牌，实在不行就打电话给好友确认。盗号这事，技术再高端，最后一步都得靠你亲手把密码交出去。

本文地址：http://www.79wt.cn/news/1461c1799836.html