國家計算機(jī)病毒應(yīng)急處理中心通過對互聯(lián)網(wǎng)的監(jiān)測發(fā)現(xiàn)，QQ盜號木馬出現(xiàn)新變種，其主要利用模擬登錄窗口的方式盜取計算機(jī)用戶的賬號和密碼。
木馬運(yùn)行后，會遍歷進(jìn)程管理器，查找并關(guān)閉QQ．EXE進(jìn)程，強(qiáng)迫用戶再次啟動QQ。接著設(shè)置WH_MSGFILTER和WH_CBT鉤子，監(jiān)視鼠標(biāo)和鍵盤的消息事件，并創(chuàng)建一個隱藏的類名為WTWindow的窗口用來接受賬號和密碼，其子窗口被關(guān)聯(lián)作為QQ登錄框的賬號和密碼輸入框的子窗口。當(dāng)計算機(jī)用戶輸入賬號和密碼后，實際上是將賬號和密碼字符串輸入到木馬創(chuàng)建的窗口，鉤子函數(shù)監(jiān)控鼠標(biāo)和鍵盤的輸入之后，將賬號和密碼發(fā)送到收信網(wǎng)址。
針對已經(jīng)感染該惡意木馬程序的計算機(jī)用戶，專家建議立即升級系統(tǒng)中的防病毒軟件，進(jìn)行全面殺毒。對未感染的用戶建議打開系統(tǒng)中防病毒軟件的“系統(tǒng)監(jiān)控”功能，從注冊表、系統(tǒng)進(jìn)程、內(nèi)存、網(wǎng)絡(luò)等多方面對各種操作進(jìn)行主動防御。
推薦閱讀
股市黑色星期一防不勝防，8日率先進(jìn)入交易時間的亞洲股市滿盤皆墨：新加坡和韓國股市跌幅接近4%，韓國股市更因為主板和創(chuàng)業(yè)板盤中急跌超過5%而被迫啟動臨時停盤機(jī)制；澳大利亞、中國香港和日本股市跌幅均超過2%，其中>>>詳細(xì)閱讀
本文標(biāo)題：QQ盜號木馬新變種 竊取用戶賬號密碼
地址：http://www.sh-jijian.com/a/guandian/yejie/20111230/187897.html
網(wǎng)友點評
精彩導(dǎo)讀
科技快報
品牌展示