色戒：色情網站藏毒盜號的秘密

白鴿子

近日，騰訊電腦管家安全團隊接到多位網友的反應，說自己的QQ號碼被黑客盜取，而且黑客還篡改了自己的瀏覽器主頁，致使網友一打開網頁，就會先彈出一個色情網站的主頁。　　網絡驚見盜號欺詐一條龍木馬
　　那么用戶的QQ號碼是如何被盜取的呢?他們的瀏覽器主頁又是如何被修改的呢?經過騰訊電腦管家病毒分析工程師對用戶提交的可疑文件樣本進行分析，電腦管家發現，這些用戶多是通過一些虛假色情廣告，下載了所謂的視頻播放器，而這個視頻播放器中被隱藏了一個木馬程序。

(圖1)

　　所謂的木馬程序是互聯網上的病毒文件。它一般隱藏在下載程序中，在用戶下載文件時植入用戶的電腦，竊取用戶的文件，甚至遠程操控用戶的電腦。而這個視頻播放器里的木馬程序是專門針對QQ用戶的，目的是竊取QQ用戶的帳號和密碼。
　　據騰訊電腦管家病毒分析工程師分析，該病毒是一款具有廣告推廣和QQ中獎釣魚雙重惡意行為的木馬程序，當用戶不幸中招之后，這款病毒首先會修改用戶電腦中的IE瀏覽器主頁，將其修改成色情廣告主頁，然后再彈出一個推廣的播放器推廣頁面，誘導用戶進行安裝。待用戶安裝完虛假播放器之后，這款木馬會繼續彈出搜索推廣廣告，誘導用戶點擊更多廣告，并會彈出QQ中獎信息窗口，彈出虛假QQ中獎框誘導用戶點擊跳到指定的釣魚盜號的網頁盜取用戶QQ號。

(圖2)

　　騰訊電腦管家副總經理吳波提醒網友注意，木馬目前是QQ盜號最主要的手段。色情網站、軟件及電子書下載網站、垃圾郵件附件、陌生人發送的文件中都可能含有木馬。一些圖片網站通過彈窗引誘用戶點擊，只要用戶一點，電腦就會在不知不覺中感染木馬。木馬植入QQ用戶的電腦后，在QQ打開時會激活。它并不能直接截獲用戶的賬號、密碼，但是可以通過偽裝QQ消息框等方法誘導用戶在黑客設下的圈套中輸入用戶名密碼，并發送給黑客。
　　吳波說，這種方式就是我們常說的“釣魚網站”，目前已經是盜取密碼最常見的形式。有時我們上網時會看到QQ彈窗，告訴我們中獎了，需要在它的網頁上登錄QQ領取獎品，這往往就是“釣魚網站”。由于這些“釣魚網站”從域名到外觀都很像真的，難免有一些愛占小便宜的QQ用戶上當受騙;“克隆”QQ空間是近來新出現的偽裝形式，一些網站看起來跟QQ空間一模一樣，引誘用戶輸入賬號和密碼，進而將其竊取，騰訊電腦管家每天都會截獲大量這種虛假QQ空間或網站。為鎖定目標，一些盜號者還會隱藏在學生QQ群中，以“比賽投票”、“分享照片”等各種名義在群里發送“釣魚網站”的鏈接，引誘學生上鉤。

白鴿子

{:soso_e126:}

xiaogu

哈哈 想要qq木馬

ruyan6979

樓主很專業，寫得很好！

雷霆騎士

這個帖子不錯，大家快來頂起來！

飛哥2

這種人最可惡了 我們要福利……還要承擔被盜號風險……

小尼瑪

不錯，頂起來

飄渺小程

不錯，頂起來

liaoshangwei

坑爹啊 我在網吧中招了一次   導致dnf被洗號 捏妹啊    剛做出來的靈魂項鏈就沒了啊  除了鎖了裝備和沒用的材料 其他的全部沒了  

恍惚尋找

騰訊電腦管家副總經理吳波提醒網友注意，木馬目前是QQ盜號最主要的手段。色情網站、軟件及電子書下載網站、垃圾郵件附件、陌生人發送的文件中都可能含有木馬。