5125912 发表于 2006-12-16 09:40:41

1秒识破机器里是否有QQ木马

今天教大家用最快捷的方法检测电脑是否存在QQ盗号木马.
    本人曾做过QQ木马,也分析过当前很多主流的QQ盗号软件.
    首先讲一下QQ键盘加密技术的原理:用户登陆的时候,通过加载QQ目录下的
npkcrypt.sys驱动实现保护的.
    QQ木马要实现QQ密码的截取,首先要破坏掉这个文件.目前还没有发现任何一款
盗Q木马不是这样做的.当npkcrypt.sys被破坏的情况下,QQ登陆窗口依然能启动,但
在输入的密码框里就会出现一把坏的锁,木马则会利用各种方法进行修补.
    知道了盗Q木马的原理,而且发现当npkcrypt.sys被破坏的时候,QQ密码框可以用
Ctrl+V粘贴密码.
    得出一个通用的方法,在登陆QQ的时候,不要看键盘锁是否被破坏。而是随意复制
一句字符串,然后在密码框按下Ctrl+V,如果不能贴粘,则没有盗Q木马,反之就要注意了.
特别是在网吧或一些不清楚是否安全的机子下，这个方法是最快捷的。
    还有一个误区要注意的，网上流传一种说法是：在输入密码时颠倒密码次序，比如
密码为123456，先输入56，然后用鼠标点击最前面的位置输入1234。这种说话已很深入
人心了，但却不了解，很久已前的盗Q木马已经克服了这个问题。

zhansh 发表于 2006-12-16 14:36:58

不错，学习了

ly2552 发表于 2006-12-16 21:21:54

谢谢分享.:victory:

alex02432 发表于 2006-12-19 10:32:11

这个方法
我的有木马啦

g534706 发表于 2006-12-19 12:39:18

不错，学习了

xiaowu_2007 发表于 2007-4-29 02:47:00

学习了，谢谢！

云上龙 发表于 2007-5-8 13:08:52

多谢指导,学习了

涯 发表于 2007-5-8 21:03:47

如果直接用辅助键盘输入咧

lesliechen24 发表于 2007-5-9 20:43:54

死咯，我地可以啊！有木马了~是不是真的啊？

liuxing88 发表于 2007-5-9 21:04:33

我也可以啊晕
页: [1] 2 3
查看完整版本: 1秒识破机器里是否有QQ木马