来来来 瞧瞧木马送你的感恩节“礼物”

  11 月 22 日,是西方的感恩节,大多数中国人不过这个节日,然而木马却不会怎么想,它们准备利用感恩节好好地做一番文章。你不过感恩节?没关系,木马会创造条件让你过感恩节!你捂紧了自己的 QQ 账号了吗?

  上海市民赵彦军是《 QQ 三国》桃园结义服务器的一名阴阳士玩家,前不久在游戏的光棍节活动中兑换了不少神龙经验丹。意犹未尽的他,在看到游戏 QQ 群中有人共享了感恩节活动攻略,毫不犹豫地下载攻略文件,可文件一下载完毕,腾讯电脑管家立即报警,提示该文件正在窜改系统文件。

  

  腾讯电脑管家可拦截 QQ 三国盗号木马

  接到用户求助后,腾讯安全工程师立即检测了该文件样本,确定它是 QQ 三国盗号木马,一个打着感恩节旗帜作恶的木马。如果该木马成功进入用户电脑,会释放一个文件 1341972271.dat (文件名是随机生成的)到用户的临时目录,再通过查找注册表项“ HKEY_LOCAL_MACHINE\Software\\Tencent\\qqsg ”的方式获取《 QQ 三国》的安装路径,并将文件 %Temp%\1341972271.dat 复制到《 QQ 三国》的安装目录下,自动生成 msimg32.dll 、 ksuser.dll 和 midimap.dll 三个用于劫持进程的病毒文件。

  

  木马在 QQ 三国目录下添加劫持文件

  此后,木马会持续监视系统的进程,一旦发现 QQ 三国的进程“ QQSG.exe ”,就会划定一个查找范围,这个范围保护了游戏的重要数据,然后通过特征匹配的方式精确定位要查找的几个关键点,再用 Hook 获得游戏的服务器账号、密码、密保卡信息及其他参数信息,其中会以截图的方式获取用户的密保卡信息,最后木马将盗取的所有账号信息发送到黑客指定的远方服务器中。如此一来,玩家的 QQ 账号和密码就被黑客盗走了!

  小贴士:什么是 Hook ?

  Hook ,中文译名为钩子,实际上是一个处理消息的程序段,通过系统调用,把它挂入系统。每当有特定的消息发出,在没有到达目的窗口前,钩子程序就能先捕获该消息,从而拥有优先控制权。木马利用 Hook 技术,可以截获游戏账号信息,也可以用来进行自我隐藏。

  

  盗取账号信息并发送到黑客指定的远方服务器

  腾讯安全工程师提醒广大《 QQ 三国》玩家,注意避开木马的感恩节陷阱。另外,参与账号安全护航活动,连续绑定手机令牌 /QQ 令牌并开通 QQ 三国游戏保护达到 15 天(包括 15 天),即可领取一个安全护航礼包和一次抽取 QB 的机会。

  活动地址: http://sg.qq.com/act/a20120521safe/index.shtml

  关于腾讯电脑管家

  腾讯电脑管家是腾讯旗下桌面安全团队研发的一款网络安全软件,除具备有全功能的反病毒能力之外,还具有常规的安全辅助功能。腾讯电脑管家是中国领先的互联网安全软件,保护QQ账号技术首屈一指,赢得 7亿QQ用户的青睐,且在2012年11月,腾讯电脑管家第三次以 100% 通过率连获 VB100 认证,成为国内安全软件的翘楚。

时间: 2024-09-20 10:42:19

来来来 瞧瞧木马送你的感恩节“礼物”的相关文章

感恩节微信送祝福成时尚 视频语音方式多

感恩节如期而至,在这个家人朋友团聚相互表达谢意的日子里,身处异乡的人们纷纷拿起手机,为远在家乡的亲人送去祝福和感恩.今年,感恩方式有了新变化:微信送祝福在中国年轻一代中已悄然风行.这一天,拿出手机,打开微信,以感恩之名,大声喊出谢谢,将感激与相思传递给父母.亲人和朋友. 微信对讲 一句感恩传千里 微信的出现改变了以往短信和电话传祝福的单调模式,让节日祝福有新意更添爱意.感恩节当天,不少网友纷纷在微博上开晒自己在微信上收到和送出的感恩节祝福.常年在外地工作的郭芳和大部分年轻人一样,用微信http:

乐蜂网:感恩节送礼只送“真”的

随着电商http://www.aliyun.com/zixun/aggregation/6288.html">行业发展日益成熟,营销方式也变得丰富多彩,其中节日营销成为各电商平台的重头戏之一.感恩节更是临近年末礼品选购的小高峰,作为美妆电商的乐蜂自11月20日至24日,礼尚乐蜂活动火热开场,全场2.4折起,护肤彩妆美容保健一站式服务,无论男女老少,都能选到合适的礼品. (图为乐蜂网礼尚乐蜂专题页面示意图) 乐蜂网开设感恩父母&恩师.感恩挚爱两大专区,精心挑选适合不同人群的感恩大礼.

卡梅隆给《阿凡达》演员每人送一辆轿车当礼物

卡梅隆 新浪娱乐讯 北京时间12月16日消息,据国外媒体报道,<阿凡达>(Avatar)的主要演员们这个圣诞节应该都很高兴,因为詹姆斯·卡梅隆(James Cameron)制片人乔·兰道(Jon Landau)给他们每个人送了一辆价值三万美元的蓝色丰田普瑞斯(Toyota Prius). 丰田普瑞斯是一款电力+汽油的混合动力车,清洁省油,符合卡梅隆一贯的环保主张.不过并不是所有的演员都有份,只有11个主演才有. 亚当·桑德勒比卡梅隆慷慨很多 好莱坞素有庆功送车的传统,和亚当·桑德勒(Adam

Angelababy送黄晓明“分手疑云”做礼物

黄妈妈感动落泪 新快报讯 (记者 梁燕芬)11月13日是黄晓明和余文乐生日,黄晓明与父母在深圳跟两百余名粉丝庆生.而黄晓明的绯闻女友Angelababy 没有给男友祝福,反而转发了余文乐的微博(http://t.sina.com.cn),更在博客转发了"找理想男友"的文章. 粉丝除送上自制礼物外,又以唱歌.舞蹈等表演为偶像庆祝,黄妈妈更受粉丝的真诚感动落泪(见图).而最令晓明感动的,是来自成都.患有自闭症的粉丝"子殷"为他现场演奏钢琴.黄晓明生日会首推微博直播,整场

你的下午茶是“快书包”们的现金流

7-Eleven式的品类加麦当劳式的派送是创业者的又一个新点子,他们帮办公族和宅男宅女解决了"最后一公里"的问题.2012年年中,快书包迎来了第二春:新浪微博基金900万元的投资已经到账.在这个电商业火拼,快递业狂欢的年头,这点钱虽不算多,但也足够让其CEO徐智明重燃信心,底气十足地向外界重申--快书包不只卖书,更是一家开在网上的便利店,是7-Eleven式的品类加麦当劳式的派送.相比上线之初,此时的快书包除了送书,又开通了杂志.零食和鲜花频道,服务覆盖7个城市.据说,这一变化是徐智明

木马产业链揭密

2009年5月25日,CCTV2报道了"大小姐"木马案件调查,另人们吃惊的是其组织严密,分工明确,技术与商业的"完美"结合,形成了木马经济网络,它标志着"木马经济产业链"已经成熟,已经成为不可忽视的社会性问题. 木马技术来源于网络远程管理工具,黑客拿来使用,无论是僵尸网络的控制台,还是秘密信息的收集工具,都让人感到该技术的"可怕".若推动该技术发展的只是一些技术的爱好者.热情的体验者,可能对社会的危害性还不是很大,但随着&qu

唯品会VIP年终送福利 带你领略时空转移

几万年乃至几亿年前的史前文明.浩瀚无垠的宇宙世界.古老的中国易经玄学,还有来自太空的神秘外星人--特卖电商领航者--唯品会携手黄太吉,为你献上"醉好奇"主体系列活动年度盛典,带你遨游世界的背面!相信自诩为"东方谢耳朵"的你已经坐不住了吧,喜欢探索宇宙奥秘.醉心量子力学.好奇生命本源的小伙伴们怎能错过一场想象力盛宴! 据悉,本次以"世界的背面HOW DO YOU KNOW --好奇心带你重走人类史"为主题的活动,将于12月21日下午一点在北京竞园举

感恩教师节送鲜花:中国鲜花网Xianhua.CN,您最好的选择

中介交易 http://www.aliyun.com/zixun/aggregation/6858.html">SEO诊断 淘宝客 云主机 技术大厅 中国鲜花网(xianhua.CN)送走了七夕节的浪漫,又迎来了严肃的教师节.每年的教师节都是学生最老师表达尊敬之情的时候.古人很早就开始教育我们要尊师重道, 把老师的地位和父母地位平等对待,足以看出老师在在人们心中的地位.一个尊师重道的国家就是一个重视教育的国家,现在教师节马上来临中国鲜花网为教师节献鲜花. 哪些鲜花适合送老师呢? 1. 康乃

梦幻西游手游花豆怎么获得 花豆感恩礼包天天送

梦幻西游手游花豆有什么用? 漂亮的七彩豆,是常用的颜料,可以改变任务头发和服饰的颜色,每粒代表一个颜料. 到长安城找配色师,就可以开始染色了.每个部分染色需要10个花豆,共有很多染色方案,越高级的染色方案,除了需要花豆外,还需要彩果.彩果的作用和花豆是一样的. 梦幻西游手游花豆怎么获得? 1.挖高级藏宝图有机会获得花豆. 2.好友间间可以互赠花豆哦. 3.可以在商城购买获得花豆. 4.活动获得花豆.(4月30日之前有一个送花豆的感恩礼包,可以刷到不少花豆哦,抓紧时间啦) 关于梦幻秀手游花豆材料的