五月天综合网站日本|亚洲欧美人与动人物在线|久久1024国产对白精品|原创国产中文AV

<s id="7v11i"></s>

• 騰牛資訊
• 騰訊動態(tài)
• 騰訊技術(shù)
• 手游攻略
• 軟件教程

搜索

騰訊 OICQ 木馬病毒整體安全功略

時間：2006/2/23 18:14:00人氣：0次作者：佚名我要評論(0)

　最近發(fā)現(xiàn)一奇怪而又頻繁的現(xiàn)象。就是當(dāng)你一上OICQ就會收到騰訊發(fā)過來的系統(tǒng)消息，說最近OICQ密碼遺忘(其實誰會忘記密碼，還不是因為被黑！！呵呵！)、被盜現(xiàn)象嚴(yán)重，要你趕快去申請密碼保護(hù)， http://www.tencent.com/service/……哈哈，其實啊，這都是GOP惹的禍，究竟是怎么回事呢？

　　GOP木馬與其它木馬不一樣，它有一個很大的特色，就是沒有客戶端，也就是說，黑客不用千辛萬 苦地到你的機(jī)器上搗鼓就能輕而易舉地得到你的OICQ號及密碼，哇，是不是真的，這似乎太恐怖了吧！！如果 你的OICQ還沒有受到攻擊的話，趕快看看下文吧！

　　讓我們一步一步來：

　　一、剖析GOP木馬的使用設(shè)置

　　常言道“知己知彼，百戰(zhàn)不殆”，要防范GOP的攻擊，首先就要了解它的運作機(jī)理。

　　最新版的GOP 1.2下載解壓縮之后是3個可執(zhí)行文件(.EXE)加一個說明文檔，還有一個附帶的圖標(biāo) 。

　　其中g(shù)op.exe是服務(wù)端，EditGOP.exe是服務(wù)端編輯器(如圖)GOPSlit.exe是個整理發(fā)送記錄的工 具。EditGOP的配置分為四個部分。

　　1.一般設(shè)置

　　復(fù)制到定義目錄：下拉菜單中可以選擇目錄、目錄、目錄和源目錄四種之一。這就是木馬的藏身 之地。如果是在目錄下，你還不可以直接刪除!

　　運行后刪除源文件：一般不要選上。(誰不知道運行后莫名其妙就消失的東東是木馬！)

　　服務(wù)文件名(.EXE)/鉤子文件名(.DLL)：默認(rèn)為sysexhook.exe/gHookDll.dll，位置為定義目錄下 (上文所說四種目錄之一)，但這兩個文件名可以隨意更改!

　　定義注冊表鍵名：木馬一旦被運行過，就會在注冊表中 HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun主鍵之下添加木馬的鍵(默認(rèn)值為 WindowsAgent,當(dāng)然你也可以改的)，以便今后每次開機(jī)時木馬都能夠自動運行。

　　當(dāng)記錄數(shù)超過××個時開始清理：當(dāng)GOP記錄文件中的記錄數(shù)達(dá)到這個××值的時候自動對記錄進(jìn) 行清理(黑客真是坐享其成哦)。

　　2.郵件設(shè)置

　　SMTP：設(shè)置郵件發(fā)送服務(wù)器。知道這是干什么用的嗎？當(dāng)你上網(wǎng)的時候，GOP木馬就會通過這個郵 [iduba_page] 件服務(wù)器把你的OICQ密碼發(fā)送到黑客的郵箱里面，還可以進(jìn)行當(dāng)場測試！(哦，怪不得沒有客戶端呢)。

　　發(fā)送郵箱：這是黑客用來發(fā)送郵件的信箱帳號。國內(nèi)的免費信箱的提供商大都對SMTP服務(wù)器進(jìn)行 了限制，所以需要設(shè)置一個合法的郵件賬號來發(fā)送信件。

　　接收信箱：接收GOP木馬發(fā)送的OICQ號和密碼記錄文檔的信箱，受害者密碼的最終目的地。格式： OICQ: [OICQ號] || PASSWORD: [OICQ密碼]

　　主題標(biāo)識：黑客收到OICQ號和密碼記錄文檔的主題。格式：[主題標(biāo)識]-[服務(wù)端計算機(jī)的名 ]-GOPv1.2 by boomslang。這里可以區(qū)分從各地發(fā)過來的記錄。

　　檢查間隔(秒)：設(shè)定GOP檢查記錄文檔的時間間隔。如果檢查時記錄已經(jīng)更新并且在線，就馬上發(fā) 送記錄。還可以設(shè)置郵件優(yōu)先級(低、中、高)，很像正規(guī)郵件嘛！

　　3.欺騙窗口

　　這里你可千萬要注意！當(dāng)你運行GOP木馬(文件名不一定是GOP，所以千萬要警慎！)的時候彈出一 個欺騙窗口。比方說，定義一個標(biāo)題為“警告”，內(nèi)容為“內(nèi)存不足！”，圖標(biāo)為“嘆號”的欺騙窗口。這樣 在別人第一次運行這個木馬的時候就會彈出定義的那個窗口，于是在神不知鬼不覺之中木馬已經(jīng)被植入電腦了 。還可以設(shè)置其它的彈出窗口(如圖)

　　這就是你運行GOP木馬所彈出來的窗口！

　　4.文件捆綁

　　該木馬自帶文件捆綁工具，真是很恐怖。以下是它的重要選項：

　　宿主文件：黑客可以在網(wǎng)上隨便找一個小動畫或者小程序，把它作為“寄生”的目標(biāo)。所以你最好不要到不知名的網(wǎng)站下載東東，可能這就是一個陷阱哦！

相關(guān)文章

• 12-16騰訊QQ軟件是完全免費的嗎？我用它能干些什么？
• 12-16騰訊QQ的基本功能詳解
• 12-17OICQ臉譜性格判定法
• 12-17OICQ“勝利大逃亡”(搞笑版)

猜你喜歡

網(wǎng)友評論

請自覺遵守互聯(lián)網(wǎng)相關(guān)政策法規(guī)，評論內(nèi)容只代表網(wǎng)友觀點，與本站立場無關(guān)！

熱門評論

最新評論

已有0人參與，點擊查看更多精彩評論

推薦文章

• 

  你是否容易受騙 QQ安全測試

• QQ電腦管家?guī)湍惚Ｗo(hù)隱私?jīng)]商量

• 如何保護(hù)好自己的QQ帳戶安全?

• 想成為騰訊知識達(dá)人嗎？ 100Q幣等你拿哦

• 最新整理QQ與360共存的方法 解決QQ與360共存問題

• QQ電腦管家文件粉碎功能(開機(jī)加速)

• QQ電腦管家修復(fù)系統(tǒng)漏洞的方法

• QQ電腦管家查殺木馬圖文詳解

• 使用手機(jī)短信保護(hù)QQ帳號的密保

最新文章

• 

  手機(jī)QQ密碼忘了怎么辦 2016手機(jī)QQ密碼忘了找回方法04-01

• 

  2011十大網(wǎng)絡(luò)詐騙揭秘 做好春節(jié)安全防護(hù)01-15

• 怎么保護(hù)qq帳號安全？保障QQ帳號安全要從二開始
• 騰訊手機(jī)管家先鋒版登錄QQ最安全
• QQ電腦管家新版本體驗性能雙提升
• QQ炫舞密保特權(quán) 安全禮30Q幣等你拿

文章排行

• 1手機(jī)QQ密碼忘了怎么辦 2016手機(jī)QQ密碼忘了找回方法
• 2盜QQ號碼方法大全
• 3qq被封號怎么辦？自助解決QQ號碼登錄限制
• 4快速找回QQ密碼的新方法
• 5QQ密碼保護(hù)(QQ密碼被盜 QQ密碼忘記了等)
• 6QQ密保手機(jī)換號了怎么辦？怎樣更換密保手機(jī)？
• 7400秒遠(yuǎn)程攻破你的QQ密碼 OICQ存在安全隱患
• 8忘記密保問題怎么辦？qq忘記密保解決方法
• 9輕松創(chuàng)建安全又好記的QQ密碼
• 10盜QQ密碼-木馬GOP