科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网安全频道机器中QQ木马病毒的异常现象

机器中QQ木马病毒的异常现象

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

QQ安全团队发现一类通过篡改QQ登录界面进行盗号的木马,它们在QQ登录窗口上方覆盖一个伪造的密码输入框,诱使用户输入密码,从而实现非法盗号的目的。

来源:论坛整理 2008年10月17日

关键字: 安全防范 病毒查杀 木马

  • 评论
  • 分享微博
  • 分享邮件
QQ安全团队发现一类通过篡改QQ登录界面进行盗号的木马,它们在QQ登录窗口上方覆盖一个伪造的密码输入框,诱使用户输入密码,从而实现非法盗号的目的。

  盗号木马通过某种方式侵入用户计算机后,通过以下步骤盗取QQ密码:

  第一步:伪造密码输入框

  木马程序在QQ密码输入框上粘贴了一个伪造的密码输入框,当用户在伪造的密码输入框中输入密码时,木马程序立即将用户输入的内容转移到指定的地址,从而达到盗号的目的。

  第二步:向真实的输入框复制密码

  木马程序为了迷惑用户,把盗取的密码信息同时复制到真实的QQ密码输入框,使QQ能够正常登录。从而,在用户未引起警惕的情况下,盗号者拥有充足的时间登录或转移QQ帐号中的财产。

  QQ安全团队针对已经掌握的木马特征, 在QQ密码输入框使用了防护技术,能够阻止流行盗号木马的上述篡改行为,但仍不排除存在新型的未知木马利用这种手段进行盗号。当您发现以下异常状况中的任何一种,则很可能感染了此类盗号木马,请注意不要在此计算机上登录QQ,应尽快使用杀毒软件解决此问题。

  异常表现1:

  使用软键盘输入密码时,密码输入框没有显示*号,只看见光标在向后移动。(QQ2008beta1之前的版本)。
 
  使用软键盘输入密码时,密码输入框没有显示*号,光标也不动(QQ2008beta1之前的版本)。

  异常表现2:

  输入密码的时候,鼠标指向密码输入框内部时,鼠标为箭头形状。

  异常表现3:

  启动QQ程序,光标停留在QQ号码输入框。

  当你看到上述异常情况时,一定要注意了,你可能已经中招了。

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章