浪漫部落 - 浪漫森林

标题: 揭漏【永成QQ图标点亮软件】本质，它是盗号软件！ [打印本页]

作者: coolcat110 时间: 2010-4-25 21:11
标题: 揭漏【永成QQ图标点亮软件】本质，它是盗号软件！
最近在好多地方看到这个软件，【永成QQ图标点亮软件】

介绍和截图，写的真是好啊！可以点亮什么钻什么钻的图标！

看起来确实很诱人！连我都有想用一用的冲动了！当然我比较理智，我知道这个100%是骗人的！

之前我在论坛已经删除过一个类似的帖子，没想到今天还有人给我们投递这个！

工具猫不是吃素的，这种小把戏还是再多学几年吧！

[attach]37175[/attach]
我们来分析下这个软件，以下操作在虚拟机上进行！

首先我下载这个所谓的软件！

解压得到下面文件，里面东西还蛮多的！有 fne 文件，易语言写的，本来易语言很OK的，给这些盗号的给玷污了！
[attach]37176[/attach]
咋一看，给人的感觉就是，哎呀，这个软件看起来，还不错，里面有这么多文件，

看起来还蛮正式的！

但是实际上呢？

我们用记事本打开一个 DLL 文件看看，拿QQS.dll 看看吧！
[attach]37177[/attach]
也就是说，这个文件，表面看起来是执行功能的DLL文件，实际上是没有任何作用的，就是文本文件改了个后缀名！

也就是说，作者在用假文件，来诱惑用户使用软件！

OK，我们继续分析！

打开程序吧，这里我申请了一个小号！来试试！小号QQ：1055581800，刚出炉的小号，哈！

我们打开抓包软件，来监视这个软件！[attach]37178[/attach]
抓包结果如下：
[attach]37179[/attach]
大家注意到没，在QQ登录成功后！

出现的是什么？ 126邮箱？大家可能想到了吧，连接邮箱干什么？当然是发邮件！

不难知道，就是把登录成功的帐号和密码，发到了126邮箱！

啥也不说了，很显然，它就是个盗号的！

希望大家能够告诉身边的朋友，让他们少上这种当！

哎，为什么这些人，学了一点东西，就拿来做坏事咧！！！真是悲哀！

作者: 圣贤龙龙 时间: 2010-4-26 00:32
明白了。。

作者: LM_小四 时间: 2010-4-26 05:52
嘿嘿、、多谢你的提醒！

作者: li254532008 时间: 2010-5-4 14:06
我登陆了
不过我的QQ手机令牌拿不走的

作者: 麻木ぜ遗忘 时间: 2010-5-6 22:06
下载了一下可是我用的是小号登陆的哎这人啊好贱鄙视软件作者

欢迎光临浪漫部落 - 浪漫森林 (http://bbs.weet.com.cn/)