楼主: yjwfdc
收起左侧

[分享] 突破360主防和金山k+成功盗取qq密码.大家看看那一个主防能防.

  [复制链接]
jinglu
发表于 2011-10-24 15:54:56 | 显示全部楼层
hudeg632 发表于 2011-10-20 22:17
这两个框的差别太小了,你能判定哪个是中招的吗

第二个。
zhq445078388
发表于 2011-10-24 16:27:21 | 显示全部楼层
Tron 发表于 2011-10-20 18:18
这个木马的攻击方式其实已经很久了。

其实从HIPS上并不易拦截,他并不是去截获QQ的密码,因此HIPS和 ...

话说  利用ie将消息发出去 单步应该可以拦下来吧
blsuper
发表于 2011-10-24 16:27:35 | 显示全部楼层
先占楼回头在过来看看
zhq445078388
发表于 2011-10-24 16:29:04 | 显示全部楼层
Tron 发表于 2011-10-20 18:43
用户注意的时候获取到密码送走了,注意了有啥用。

再说,你弹个模拟按键,用户需要多高的知识才能知道 ...

微点。。。 我把病毒库切了之后运行。。。 未知间谍。。
zhq445078388
发表于 2011-10-24 16:31:16 | 显示全部楼层
jefffire 发表于 2011-10-20 20:42
重新下吧,刚刚那个忘记把几个fnr文件放进去了

那是e语言支持库文件。。
zhq445078388
发表于 2011-10-24 16:32:50 | 显示全部楼层
myzuzong 发表于 2011-10-20 21:04
仔细看的话,看得出一些端倪。密码输入框的“请输入密码”几个字不稳定。用Comodo出品KillSwitch的FindWind ...

运行的过程中 qq一直是置顶的
应该是父窗口形式 自己启动时候 指定父窗口 这样即使窗口指定。。子窗口也在父窗口上面。。
zhq445078388
发表于 2011-10-24 16:34:25 | 显示全部楼层
Tron 发表于 2011-10-20 21:12
对,其实对这种模拟攻击,软键盘、NP之类的方案是比较爽的,可惜NP太不稳定,被QQ抛弃了~

NP是啥
这个东西不挂键盘钩子
不走email发信
不用ftp上传
但是 md拦截了结束qq进程的动作。。
Tron
头像被屏蔽
发表于 2011-10-24 16:35:04 | 显示全部楼层
zhq445078388 发表于 2011-10-24 16:32
运行的过程中 qq一直是置顶的
应该是父窗口形式 自己启动时候 指定父窗口 这样即使窗口指定。。子窗口也 ...

不是指定父窗口。
Tron
头像被屏蔽
发表于 2011-10-24 16:36:06 | 显示全部楼层
本帖最后由 Tron 于 2011-10-24 16:36 编辑
zhq445078388 发表于 2011-10-24 16:34
NP是啥
这个东西不挂键盘钩子
不走email发信


nprotect,通过底层挂钩抢先获得键盘输入,再加密后传输给客户端程序,基本可以杜绝这种伪装型,缺点是需要客户端定制化配合
zhq445078388
发表于 2011-10-24 16:36:15 | 显示全部楼层
Tron 发表于 2011-10-24 16:35
不是指定父窗口。

目前想了好久 只想到这个办法。。。。。原来也不是啊
那是用什么方式。。把qq盖住的呢。。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-12-23 20:21 , Processed in 0.105796 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表