查看: 4635|回复: 2
收起左侧

[未鉴定] 关于最近猖獗的qq盗号网站

[复制链接]
623569
发表于 2018-7-30 17:32:22 | 显示全部楼层 |阅读模式
本帖最后由 623569 于 2018-7-30 18:02 编辑

该链接为与此贴类似的案例:
https://bbs.kafan.cn/thread-2128081-1-1.html
该贴中的钓鱼网站已被腾讯封杀
本贴与上面链接中的钓鱼网站如出一辙界面类似,而且
这是第一个帖子中的网址https://sc.qq.com/fx/u?r=NPAXZAC&VueBqAAegX可见该域名为sc.qq.com
这个帖子中的钓鱼网站文件存放在网易公司的服务器上


以下为新的网址
http://cotton.res.netease.com/bu ... vinOGWL.html?type=3
该域名信息:https://whois.aliyun.com/whois/d ... pm=5334.7477273.3.1
捕获.PNG


该钓鱼网站电脑浏览器访问自动跳转到qq空间官网
手机浏览器访问显示乱码
在qq里访问或是用微信访问能正常显示
而且钓鱼网站文件存放在了网易的服务器上



虚拟机跑了一下,ie内核访问时一个jpg格式的图片
html乱码
值得注意的是:其中有一行可以辨识的代码 style=display
该页面的html和js下载大家看一下吧,谢谢!
https://share.weiyun.com/5ZwNmv5
















623569
 楼主| 发表于 2018-7-30 18:15:12 | 显示全部楼层
分析一下 应该是:该钓鱼网站会分析pv标识 只接受手机pv否则自动跳转至qq空间官网
而且该网站只有qq后微信的内置浏览器才能访问
小飞侠.net
发表于 2018-8-1 00:35:09 | 显示全部楼层

微云说是安全的

微步在线云沙箱.png



您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 06:39 , Processed in 0.131840 second(s), 19 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表