分析黑客盗取QQ密码,黑客在配置QQ木马
我上网找了个QQ木马,叫金狐QQ大盗,里面就带有一个QQ.asp 我把内容贴出来给大家看看。如下:
<%
if QQNumber="" or QQPassWord="" then
set f=Server.CreateObject("scripting.filesystemobject")
response.write "发送成功!" |
大概意思就是当有人中QQ木马时会自动与此页面通信,并将受害者二次输入的QQ信息在当前目录下以以下形式存入一个命名为2008jhqqxx.txt的文档里,
QQ号---QQ密码---会员:是否---QQ登陆IP---具体时间
可见QQ木马是很强大的。
下面我给大家讲解下整个盗号过程。
以我的网站www.jrwz.cn为例,我准备配置了一个QQ木马,将那个QQ.asp上传到我网站的根目录,用www.jrwz.cn/QQ.asp 配置出一个木马,用一些手段诱使别人运行。比如一个QQ用户不小心运行了,那么那人的QQ会在短时间内掉线,并要求重新登陆,当那人重新登陆时,QQ木马就已经将所记录的详细信息传递给了www.jrwz.cn/QQ.asp这个页面,并进行处理,也就是上面所讲的,以那种方式将所得信息录入2008jhqqxx.txt这个文本里,而我只需要查看下www.jrwz.cn/2008jhqqxx.txt这个页面也就能轻松看到盗来的QQ密码了。而一些做坏事的人没有将此页面加入robot.txt,所以搜索引擎有可能将此页面收录,而别人通过在搜索引擎里键入inurl:2008jhqqxx.txt(这句话的意思就是搜索网站地址中含有2008jhqqxx.txt的网页)就可以查看到别人盗来的QQ密码信息了。所以说那篇文章里所提到的 腾讯称盗号者在炫耀 这个观点是错误的,不但是谷歌,百度也一样,因为都具有这样的命令。当然,那些干坏事的人可以修改下那个asp页面的代码,将2008jhqqxx.txt改为123.txt,那么密码自然就存储到了www.jrwz.cn/123.txt里了。
盗取别人的QQ号是令人不齿的也是触犯法律的行为,希望大家不要跟着学坏,而我只是抱着研究的态度写了这篇文章,盗号这事离我很遥远。最后希望大家注意网络安全,千万别让坏蛋计谋得逞。(文章来自QQ黑客技术 www.jrwz.cn QQ黑客基地门户网站)