突破360主防和金山k+成功盗取qq密码.大家看看那一个主防能防.

显示全部楼层 · 发表于 2011-10-20 18:37:51

伪造窗口这个以前就听过类似的方法吧。。。
不知道这个用360保险箱活着巨盾这一类能不能防

显示全部楼层 · 发表于 2011-10-20 18:38:29

chilson 发表于 2011-10-20 18:31
不关闭360能够运行病毒不？

免杀了云就可以,这里说的是主防没有防住.

显示全部楼层 · 发表于 2011-10-20 18:40:57

yjwfdc 发表于 2011-10-20 18:37
如果弹了询问框,自然用户就注意.

还有,qq的帐号是如何获得的呢?

因为，你是在那个病毒伪造的 QQ窗口中输入了

显示全部楼层 · 发表于 2011-10-20 18:43:01

Beloved 发表于 2011-10-20 18:40
因为，你是在那个病毒伪造的 QQ窗口中输入了

不输入账号样本也可以得到账号.

显示全部楼层 · 发表于 2011-10-20 18:43:18

yjwfdc 发表于 2011-10-20 18:37
如果弹了询问框,自然用户就注意.

还有,qq的帐号是如何获得的呢?

用户注意的时候获取到密码送走了，注意了有啥用。

再说，你弹个模拟按键，用户需要多高的知识才能知道自己的密码被盗了？

再说，木马不模拟按键，结果也就是QQ登录不了，密码照样获得，不是也一样？

显示全部楼层 · 发表于 2011-10-20 18:44:59

yjwfdc 发表于 2011-10-20 18:43
不输入账号样本也可以得到账号.

帐号那里QQ没什么保护，你如果选择已经登录的帐号他直接从列表里获取就可以了。

显示全部楼层 · 发表于 2011-10-20 18:45:38

Tron 发表于 2011-10-20 18:34
你可以自己试试看，用任何个HIPS，比如COMODO，MD，阻止此程序进行任何键盘鼠标模拟，照样可以获得密码。

主要是提醒一下用户,用户注意了,也就盗不了.

显示全部楼层 · 发表于 2011-10-20 18:47:37

Tron 发表于 2011-10-20 18:44
帐号那里QQ没什么保护，你如果选择已经登录的帐号他直接从列表里获取就可以了。

那主防就可以阻止其它程序获取qq号码列表了.

显示全部楼层 · 发表于 2011-10-20 18:49:22

病毒已经充分运行了，当然会成功盗取密码，但是既然入库，那么运行杀毒软件为什么没有查杀呢？

显示全部楼层 · 发表于 2011-10-20 18:49:28

Tron 发表于 2011-10-20 18:43
用户注意的时候获取到密码送走了，注意了有啥用。

再说，你弹个模拟按键，用户需要多高的知识才能知道 ...

如果用户注意了,密码还未输完,没有回车就没有送走,如果送走了,用户立即改密码也无损失.

[分享] 突破360主防和金山k+成功盗取qq密码.大家看看那一个主防能防.