木马冒充兔子QQ软键盘保护也枉然

　　近日，微点主动防御软件自动捕获一名为“Trojan-PSW.Win32.QQPass.fbt”的盗号木马。该QQ盗号木马目前正在网络上肆虐，提醒广大用户提高警惕。经微点反病毒专家分析，该QQ盗号木马同时“囊括”了多种当前流行的黑客技术，删除多种杀毒软件和防火墙的启动项，使其无法在开机时自动启动；关闭自动更新，试图利用自动播放功能触发木马程序运行；监视所有打开的窗体，强行关闭名称中含有“QQKav”、“QQAV”、“杀毒”等字样的窗体，将病毒文件注入到QQ的部分进程中，通过钩子获取QQ号和密码后，将盗取的帐号和密码通过邮件发送给黑客。

　　另据微点反病毒专家介绍，该病毒假借知名软件“超级兔子”的图标来迷惑用户（图1所示）

图1 病毒图标

　　所以该木马具有较大的欺骗性。另外黑客在编写该病毒时试图突破QQ软键盘密码保护技术。“QQ软键盘密码保护”（图2所示）

图2 QQ软键盘

　　QQ软键盘密码保护技术是QQ2006正式版新增加的用户登录输入密码的保护措施：用户在登录QQ输入密码时，可以用鼠标点击软键盘上的键来输入密码，同时每次打开QQ登录窗口，软键盘上的键值都随机发生变化，以保证输入的密码不被键盘记录木马盗取。而编写该盗号木马的黑客正是利用了部分用户的使用习惯与惯性心理：认为在登陆QQ窗口时使用软键盘，通过鼠标点击输入密码就可以保证密码安全不被盗取。事实上，该QQ盗号木马已考虑到了QQ软键盘的密码保护使用的安全防范措施，该木马程序激活后，试图通过截取软键盘窗口发出的文本消息来获取用户通过软键盘输入的帐户信息，从而突破软键盘密码保护技术。

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有