突破360主防和金山k+成功盗取qq密码.大家看看那一个主防能防.

显示全部楼层 · 发表于 2011-10-24 15:54:56

hudeg632 发表于 2011-10-20 22:17
这两个框的差别太小了，你能判定哪个是中招的吗

第二个。

显示全部楼层 · 发表于 2011-10-24 16:27:21

Tron 发表于 2011-10-20 18:18
这个木马的攻击方式其实已经很久了。

其实从HIPS上并不易拦截，他并不是去截获QQ的密码，因此HIPS和 ...

话说利用ie将消息发出去单步应该可以拦下来吧

显示全部楼层 · 发表于 2011-10-24 16:27:35

先占楼回头在过来看看

显示全部楼层 · 发表于 2011-10-24 16:29:04

Tron 发表于 2011-10-20 18:43
用户注意的时候获取到密码送走了，注意了有啥用。

再说，你弹个模拟按键，用户需要多高的知识才能知道 ...

微点。。。我把病毒库切了之后运行。。。未知间谍。。

显示全部楼层 · 发表于 2011-10-24 16:31:16

jefffire 发表于 2011-10-20 20:42
重新下吧，刚刚那个忘记把几个fnr文件放进去了

那是e语言支持库文件。。

显示全部楼层 · 发表于 2011-10-24 16:32:50

myzuzong 发表于 2011-10-20 21:04
仔细看的话，看得出一些端倪。密码输入框的“请输入密码”几个字不稳定。用Comodo出品KillSwitch的FindWind ...

运行的过程中 qq一直是置顶的
应该是父窗口形式自己启动时候指定父窗口这样即使窗口指定。。子窗口也在父窗口上面。。

显示全部楼层 · 发表于 2011-10-24 16:34:25

Tron 发表于 2011-10-20 21:12
对，其实对这种模拟攻击，软键盘、NP之类的方案是比较爽的，可惜NP太不稳定，被QQ抛弃了～

NP是啥
这个东西不挂键盘钩子
不走email发信
不用ftp上传
但是 md拦截了结束qq进程的动作。。

显示全部楼层 · 发表于 2011-10-24 16:35:04

zhq445078388 发表于 2011-10-24 16:32
运行的过程中 qq一直是置顶的
应该是父窗口形式自己启动时候指定父窗口这样即使窗口指定。。子窗口也 ...

不是指定父窗口。

显示全部楼层 · 发表于 2011-10-24 16:36:06

本帖最后由 Tron 于 2011-10-24 16:36 编辑

zhq445078388 发表于 2011-10-24 16:34
NP是啥
这个东西不挂键盘钩子
不走email发信

nprotect,通过底层挂钩抢先获得键盘输入，再加密后传输给客户端程序，基本可以杜绝这种伪装型，缺点是需要客户端定制化配合

显示全部楼层 · 发表于 2011-10-24 16:36:15

Tron 发表于 2011-10-24 16:35
不是指定父窗口。

目前想了好久只想到这个办法。。。。。

原来也不是啊
那是用什么方式。。把qq盖住的呢。。

[分享] 突破360主防和金山k+成功盗取qq密码.大家看看那一个主防能防.