冒充“超级兔子”盗号木马突破QQ软键盘

显示全部楼层 · 发表于 2007-9-25 11:00:19

文章来源：ZOL
近日，微点主动防御软件自动捕获一名为“Trojan-PSW.Win32.QQPass.fbt”的盗号木马。该QQ盗号木马目前正在网络上肆虐，提醒广大用户提高警惕。经微点反病毒专家分析，该QQ盗号木马同时“囊括”了多种当前流行的黑客技术，删除多种杀毒软件和防火墙的启动项，使其无法在开机时自动启动；关闭自动更新，试图利用自动播放功能触发木马程序运行；监视所有打开的窗体，强行关闭名称中含有“QQKav”、“QQAV”、“杀毒”等字样的窗体，将病毒文件注入到QQ的部分进程中，通过钩子获取QQ号和密码后，将盗取的帐号和密码通过邮件发送给黑客。
另据微点反病毒专家介绍，该病毒假借知名软件“超级兔子”的图标来迷惑用户（图1所示），具有很大的欺骗性。另外黑客在编写该病毒时试图突破QQ软键盘密码保护技术。“QQ软键盘密码保护”（图2所示）是QQ2006正式版新增加的用户登录输入密码的保护措施：用户在登录QQ输入密码时，可以用鼠标点击软键盘上的键来输入密码，同时每次打开QQ登录窗口，软键盘上的键值都随机发生变化，以保证输入的密码不被键盘记录木马盗取。而编写该盗号木马的黑客正是利用了部分用户的使用习惯与惯性心理：认为在登陆QQ窗口时使用软键盘，通过鼠标点击输入密码就可以保证密码安全不被盗取。事实上，该QQ盗号木马已考虑到了QQ软键盘的密码保护使用的安全防范措施，该木马程序激活后，试图通过截取软键盘窗口发出的文本消息来获取用户通过软键盘输入的帐户信息，从而突破软键盘密码保护技术。

图1为该QQ盗号木马样本图示

图2为QQ软键盘密码保护功能

图为具有主动防御功能的安全软件的报警图

图为微点升级后已知特征报警图
微点反病毒专家提醒您：该盗号木马极为狡猾和隐蔽，危害极大。提醒广大网友及时使用安全软件检查系统安全。主动防御技术可以彻底杜绝此类盗号木马对用户的困扰，我们建议广大用户使用主动防御安全软件，彻底杜绝此类病毒的危害。
微点主动防御软件

文章来源：ZOL

显示全部楼层 · 发表于 2007-9-25 11:07:40

确实对付木马，微点很厉害。比那个号称能查杀70万木马的第一杀软强多了。

显示全部楼层 · 发表于 2007-9-25 11:45:03

根本不用兔子和微点，我是一流人用一流的清理工具和一流的杀软！

显示全部楼层 · 发表于 2007-9-25 11:49:27

在网上有看到微点对注册表的监控很差，不知是不是真的？

显示全部楼层 · 发表于 2007-9-25 12:42:26

比起网上看到能防70万木马的宇宙第一的杀软，微点的监控的确得差了点。

显示全部楼层 · 发表于 2007-9-25 13:37:47

不错。越来越狡猾了。

越狡猾的病毒，其作者应该被处以越严厉的惩罚。

显示全部楼层 · 发表于 2007-9-25 14:33:01

其实偶现在更加看中的是清除能力&修复能力。。。。瑞星在这点上还是相当好的（不要拍砖），至少比nod32好。。。。

显示全部楼层 · 发表于 2007-9-25 15:32:17

都学我，装个HIPS吧~！HIPS的拦截能力很强的~~~~

LS的某一位，不知道您用的一流杀软是什么啊？

显示全部楼层 · 发表于 2007-9-25 17:24:26

原帖由 jpzy 于 2007-9-25 15:32 发表
都学我，装个HIPS吧~！HIPS的拦截能力很强的~~~~

LS的某一位，不知道您用的一流杀软是什么啊？

我不敢说，回头都说我是枪手我不怨死啊

显示全部楼层 · 发表于 2007-9-25 18:24:06

我用微点