危险漫步博客
新鲜的“黑客思维”就是从全新的角度看待黑客技术,从更高的层面去思考;专注于黑客精神及技术交流分享的独立博客。
文章2289 浏览19379143

恶搞盗号者

看危险漫步的博客有半年多了,现在初学者我也写一篇文章为博客做些贡献,呵呵。因为第一次写文章有可能有不对的地方,望大家见谅。

言归正传,今天下午上网。和往常一样登陆oo,竟然QQ提示我登陆异常,一看上次登录地点竟是在上海。心里感觉不好出事了。有人盗我QQ号,回忆了一下近几个月来没有在其他电脑上登陆过我的QQ,只有在自己家登陆过。问题看来就出在了自己家的电脑。上立即进行全盘杀毒360竟然提示未发现威胁,心里想这盗号木马绝对做了免杀。看来只能自己手工寻找了,费了点功夫在i rndows中的system32目录里竟然发现了一个QQ主程序( QQ.exe)。这个太可疑了吧。把它复制到虚拟机里查看一下它的属性其他并没有什么可疑的地放,就是文件大小不对。实际QQ的主程序仅有100多KB,但是这个文件大小为700多KB,这是非常不正常的。下面看来要仔细检查这个文件了。

先给它脱壳,似乎是本人对脱壳操作不熟练的原因,脱壳花费了点时间。不过最后还是成功了,脱完壳打开杀软对其进行杀毒,360一下就把这个文件干掉了。360会杀QQ的程序?(3Q大战时360也没千过这事呀)。看来这绝对是一个盗Q木马,加了QQ的信息和数字签名,还加了一个免杀壳。哎。既然找到你了就不能放过你。检查一下木马里有什么有用的东西吧。

打开C32ASM软件把木马加载进去,打开16进制编辑模式,看看能找到什么有用的信息吧。打开搜索搜索了一下“QQ”。一直耐心的往下翻。突然眼睛放光看到了好东西竟然看到了盗Q软件的收信和发信邮箱,当然还有密码。竟然都是QQ邮箱。呵呵…心里邪恶一下,想到了报复一下盗号者。首先先登录一下这位盗号者的QQ邮箱吧。看到了邮箱里竟然有100多封木马发的QQ信息。一下子我全部删光了,估计盗号者要郁闷了。登陆他的QQ竟然有登陆保护,看来盗号者对自己QQ的安全挺重视的。那我用手机登陆他的QQ就不需要密保了。用手机改了他的昵称,在他的QQ签名上把他臭骂一顿。

到这里这次恶搞盗号者就结束了。现在很多人如果发现了自己电脑上有木马,肯定是进行杀毒,木马清干净了就没事了。其实这这木马里也会有很多你可以利用的信息。你只要认真细心的分析会发现意想不到的东西。

相关推荐