现在木马类的是怎么盗号的呢？密码设置复杂是不是多此一举？

显示全部楼层 · 发表于 2012-10-22 20:35:39

看到一篇文章说木马盗号是直接把账号密码直接发送出去。现在注册一网站账号密码设置简单了会提示安全性 ‘弱’ ，这有什么意义呢？

显示全部楼层 · 发表于 2012-10-22 20:37:56

复杂的密码，可以防止另一种盗号：猜密码

这也是盗号众多方法中的一种，并且在很多时候，这是首选的方法，成功率还很高噢。。。。

显示全部楼层 · 发表于 2012-10-22 20:48:04

yloko 发表于 2012-10-22 20:37
复杂的密码，可以防止另一种盗号：猜密码

这也是盗号众多方法中的一种，并且在很多时候，这是首选的方法 ...

密码能猜出来！？一般6位纯数字密码，排列组合也要10的6次方，能猜出来就太强大了，买彩票

显示全部楼层 · 发表于 2012-10-22 21:10:35

盗号的技巧各式各样

不可能单靠设置复杂的密码来防范

而且过于简单的密码也比较容易破解

显示全部楼层 · 发表于 2012-10-22 21:49:27

本帖最后由 xingleifengling 于 2012-10-22 21:50 编辑

木马种类多，盗号方法多。
木马通常会隐匿地安装到计算机上，并且会在用户不知情的情况下秘密执行自身的恶意功能。
最为普遍的有后门木马（通常会包含一个键盘记录器）、间谍木马、盗号木马以及代{过}{滤}理木马等等
可以采用简单键盘记录来盗取帐号和密码，截屏，或通过游览器入驻，
常见QQ的木马，如QQ粘虫之类，木马会创建伪造的QQ登录窗口，欺骗你的密码

而自己设置的密码是防止盗号者破解你的密码，复杂只是减低被猜到的概率
每个论坛都使用一个相同密码，或你的仙宫信息已被盗号者获取，就容易破解你的密码

显示全部楼层 · 发表于 2012-10-22 22:03:36

木马是盗取密码，纯数字简单密码一般暴力破解就需要很短时间的:

六位密码纯数字：瞬间、大小写字母：33分钟、数字+字母：90分钟、数字+字母+字符：22小时。

八位密码纯数字348分钟、大小写字母：62天、数字+字母253天、数字+字母+符号：23年。

不过，随着设备的更新，暴力破解密码的速度也越来越快。

显示全部楼层 · 发表于 2012-10-22 22:06:27

luofeng1991 发表于 2012-10-22 20:48
密码能猜出来！？一般6位纯数字密码，排列组合也要10的6次方，能猜出来就太强大了，买彩票

6位纯数字的密码，1台计算机以50,000位每秒的速度计算，被破解的时间只需1秒

显示全部楼层 · 发表于 2012-10-22 22:19:33

luofeng1991 发表于 2012-10-22 20:48
密码能猜出来！？一般6位纯数字密码，排列组合也要10的6次方，能猜出来就太强大了，买彩票

算号器，计算机计算和人脑计算是两回事咯

显示全部楼层 · 发表于 2012-10-22 23:10:01

luofeng1991 发表于 2012-10-22 20:48
密码能猜出来！？一般6位纯数字密码，排列组合也要10的6次方，能猜出来就太强大了，买彩票

123456
654321
这样的弱口令
或者比如生日是1999年1月1日很可能199111 或者910101
你不这样设置这样设置的大有人在
前面不是还有领导把微博当QQ发的开房收钱的不是全泄漏了

显示全部楼层 · 发表于 2012-10-22 23:11:49

空白名发表于 2012-10-22 22:03
木马是盗取密码，纯数字简单密码一般暴力破解就需要很短时间的:

六位密码纯数字：瞬间、大小写字母 ...

现在都搞分布式
有的直接搞服务器
速度杠杠的
不过网站一般都有次数限制了或者验证码
爆破还是本地可行点

[讨论] 现在木马类的是怎么盗号的呢？密码设置复杂是不是多此一举？

RE: 现在木马类的是怎么盗号的呢？密码设置复杂是不是多此一举？

评分

评分

评分