小心！借QQ之名给你的机器种木马－查杀预防－eNet网络学院

首页 \| 新闻资讯 \| 软件应用 \| 图形图像 \| 网络应用 \| 硬件学堂 \| 程序开发 \| 安全中心 \| 素材下载 \| 作者专区 \| 学院论坛
精选专题 \| 精美壁纸 \| 专家答疑 \| Flash剧场 \| Photoshop \| 名词解释 \| 梦幻桌面 \| PS高手进阶 \| QQ区 \| 图书 \| 黑客教材

Flash教程\| 卡通制作 \| AutoCAD \| 3DMax实例 \| PS视频教程\| 网页制作 \| CorelDRAW\| Firework \| 滤镜与实例 \|	全部视频教程

当前位置：eNet硅谷动力 > 学院频道 > 查杀预防

小心！借QQ之名给你的机器种木马

2005-09-29 08:13 作者：情系何方来源：eNet硅谷动力

【简介】
习惯性的打开邮箱，不料收到一封腾迅系统发送的找回密码的信件，这一看心里着急呀，要知道像我这样的老网虫丢了QQ就丢了大半条命。可是转念一想自己QQ还登陆着，而且也没有去“找回密码”过呀，难道这又是一个盗号者的伎俩？

加入收藏　

设为首页

　　遇到这种情况，我一般都会查看源代码，看看到底是哪里做怪！

　　小心!借QQ之名给你的机器种木马

　　看到这张图了吧？可笑吗？“saved from url=(0112)http://...”这段代码，是将别人网页保存时IE自动附加的一句，意思是告诉下载者这个网页源地址是在哪里！看来这个搞病毒的家伙还是不够细心呀，这种低级错误也犯了。

　　继续往下分析。

　　小心!借QQ之名给你的机器种木马

　　上面这张图最上面一段代码，在qq.css前面那个路径的“services.files”，凡下载过网页的人都知道，下载后的文件有两个，一个是页面文件，还有一个是一个以页面文件名加“.files”为标题的文件夹，这个骗子连这些也没来得及修改就直接将木马嵌到网页了。

　　再看高亮显示那个网址“http://chgpass.tencent.com” 这个应该是腾迅的改密码页面的真实地址，只不过在腾迅系统所发的信件里，还加入了一系列验证措施，比如密码保护以及身份证，但是在这个携带病毒的页面里只是将这个原本正确的系统照猫画虎附加进来，但缺少任何验证，所以就会出现“验证码过期”的说法。

　　小心!借QQ之名给你的机器种木马

　　说到这里你是不是已经明白这到底是怎么回事了？

　　没错，就是有人冒充腾迅QQ的系统邮件给人发信，然后有不明白情况的点了之后就在不知不觉中被中了木马。病毒发起者先将腾迅找回密码的页面另存在他的机器上，然后放到服务器上，将木马页面嵌入其中，然后用邮件群发器，将发信人伪装成腾迅的系统地址，然后发个万千上万封，这样不懂事的人便就这样中毒了。

　　之所以把这种伎俩公布出来，只是想告诉大家收到莫名其妙的信件，网址时一定要小心，无论是附件还是链接都不要轻易点击，否则真的中招就不是好玩的了。文/情系何方