最新微信木马盗号!太可怕了喜欢用微信的一定要看!
作者:雷锋网
最近,雷锋网获悉,猎豹移动安全实验室捕获到一类高度危险的微信盗号木马,多个安卓手机应用中捆绑了该木马,手机中毒后微信帐号会被盗,严重威胁微信钱包及微信关联的网银资金安全,目前已有上千名用户受害。
一个不幸中的万幸是,请注意,目前中招的是安卓手机应用。
用户无法发觉的是:该微信盗号木马***后不会生成任何图标,在一般用户微信消息不是特别多的情况下,就更不容易被发现。
整个中招过程是怎样?
您可能也感兴趣:&&&&&&&&&&&&
官方微博/微信
每日头条、业界资讯、热点资讯、八卦爆料,全天跟踪微博播报。各种爆料、内幕、花边、资讯一网打尽。百万互联网粉丝互动参与,TechWeb官方微博期待您的关注。
↑扫描二维码
想在手机上看科技资讯和科技八卦吗?想第一时间看独家爆料和深度报道吗?请关注TechWeb官方微信公众帐号:1.用手机扫左侧二维码;2.在添加朋友里,搜索关注TechWeb。
相关的资讯有:
相关的博文有:
vivo X20是本月21日发布的一款全面屏新机, 它采用了主流的18:9设计,屏占比为85.3%...
9月30日消息,今年下半年 “全面屏”成为了各大手机厂商的主导方向,广视角能更好的加...
早有传言,三星Galaxy S9将于明年初发布,按照这个节奏的话,Galaxy S9的硬件部分应该...
据SK海力士(SK Hynix)今日发布的一份声明显示,收购东芝芯片业务部门后,贝恩资本(Bai...
监管文件显示,科斯罗萨西周四通知纽约时报公司董事会,他将因为出任Uber的新职位而卸...
苹果的iOS系统一直以流畅著称,安卓系统经过几代更新,流畅度有了大幅提升,但是和iOS...
昨天苹果为我们带来了 iOS 11.1 首个 Beta 系统,而今天,苹果也发布了 iOS 11.1 首个...
作为当今最流行的Linux发行版,Ubuntu做出了一个并不怎么艰难地决定:定于10月19日正...
期待已久的新一期克隆大作战现已正式打响啦~全新主题赛将带你体验不一样的竞技玩法,......
炉石传说十月传说卡组推荐,国庆上传说卡组,一起来看看吧。......
《绝地求生大逃杀》中的四排是需要有一些战术策略的,这样团队合作才能发挥出较好的效......
奇迹暖暖虚空歌者已经开启,第一关是奇怪的邀请函,下面为大家带来奇迹暖暖虚空歌者第......
Copyright (C)
All rights reserved.
请选择一张图片分享
要转发到新浪微博,请
要转发到QQ空间,请当前位置 :
> QQ盗号木马生成器免费版下载 最新版
QQ盗号木马生成器免费版下载 最新版
软件大小:2.51 KB
更新时间:
下载次数:次
软件性质:国产软件
软件语言:简体中文
应用平台:Win2003,WinXP,Win2000,Win9X
高速下载通道:电信下载:
联通下载:
QQ盗号木马生成器免费版是一款QQ盗号木马下载工具,用户通过它可以生成盗取QQ用户的QQ以及密码等木马病毒,还能将这些信息发送到指定邮箱,轻松得到别人的密码。
QQ盗号木马生成器免费版使用说明:
1.必须将源码中利用SMPT发送密码的部分,改成你自己的邮箱,然后重新编译成可执行文件;
2.找到一台你入侵的主机(别问我怎样去占领一台肉鸡),将生成的QQ2013.exe放置于肉鸡上QQ所在的目录下,如可能是c:
3.创建QQ2013.exe的快捷方式,并改名为&腾讯QQ&;
4.将肉鸡上凡是有&腾讯QQ&快捷方式的地方用刚才创建的那个替换;
5.等着别人的密码发回来吧。
大小 :2.73 MB 语言 : 简体中文 性质 : 国产软件 QQ文件自动接收管家能够帮您自动接收文件,避免您接收不到客户文件而烦恼,QQ文件自动接收管家能够最大限度地提高工作效率、节省等待时间!QQ文件自动接收管家软件适用于印刷、喷
大小 :958 KB 语言 : 简体中文 性质 : 国产软件 草草一键发表QQ说说是一款款简单易用的QQ空间说说一键批量发表工具,它不但能进行快速的发表说说,还能显示iPhone状态发表,这样让你的发表总是相当有特点,更会吸引大量的好友。
大小 :3.16 MB 语言 : 简体中文 性质 : 国产软件 南极QQ会话在线检测大师主要用于检测指定QQ号码是否开通临时会话,开通临时会话的QQ 可用于陌生人QQ消息群发,不需要加好友即可发送消息。同时,本软件可以检测对方QQ是否在线。
大小 :390 KB 语言 : 简体中文 性质 : 国产软件 酷q机器人是一款全智能QQ群管理软件。软件可以自动批准入群申请,自动踢人,自动群管理以及自动群聊。酷q机器人还可以有效拉动群里聊天气氛
热门常见问题静下心,有计划的思考!&&*
==================
【文章标题】:&一款QQ盗号木马的分析【文章作者】:&CCDebuger【使用工具】:&OD,IDA,PEiD【作者声明】:&只是感兴趣,没有其他目的。失误之处敬请诸位大侠赐教!--------------------------------------------------------------------------------【详细过程】&&今天逛汉化新世纪,看到一个标题叫&超级攻击软件udp攻击器&的帖子(http://bbs.hanzify.org/index.php?showtopic=50996),看跟帖有人说是木马,没事就拿来玩了一下。这个帖子的附件是个&udp.rar&文件,下载后先用&PEiD&扫描了一下解压后的&udp.exe&文件,显示是&Borland&Delphi&5.0&KOL&[Overlay]。呵呵,有&Overlay,那就先来看看附加数据是啥。用16进制查看一下附加数据,典型是个&EXE&文件,把附加数据保存为&test.exe,用&PEiD&扫一下,显示是&UPX&0.89.6&-&1.02&/&1.05&-&1.24&-&&Markus&&&Laszlo&[Overlay]。本来想用&UPX&自身来脱的,可&UPX&脱不了,那就用OD手脱吧。这东西脱壳简单,我就不讲了。脱完看了一下,是个易语言的程序,用16进制工具看了看,应该就是发帖人所说的那个udp攻击器了,不是真正的木马,忽略。再重新用16进制工具打开原来的那个&udp.exe,观察一下附加数据,发现附加数据的末尾有&UDP.exe、muma.exe这两个字串。呵呵,这个放木马的倒也挺有趣啊,直接就把木马命名为&muma.exe。从这看来这是捆绑过的,那我们就用&OD&来让它把那个&muma.exe&释放出来吧。先用&IDA&来分析一下主程序,发现有两个地方调用&ShellExecuteA,这是用来释放捆绑文件后运行的。OD&载入程序,在&&调用这两个函数的上面一点设断点,开始来看它释放:&&&&0040461D&&|.&&50&&&&&&&&&&&&PUSH&EAX&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&;&|FileName&=&"e:\Temp\\UDP.exe"&&0040461E&&|.&&68&&&&PUSH&&udp.Operation&&&&&&&&&&&&&&&&&&&&&&;&|Operation&=&"Open"&&&&|.&&6A&00&&&&&&&&&PUSH&0&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&;&|hWnd&=&NULL&&&&|.&&E8&2EF6FFFF&&&CALL&&udp.ShellExecuteA&&&&&&&&&&&&&&&&&&;&\ShellExecuteA&&&&这是第一个断下来的地方,是运行那个真正的&UDP.exe&的。这时候文件已经释放到系统临时目录了,我设置在&E:\Temp&下。我还不想让这个&UDP.exe&运行,直接把&&地址处的那条指令&CALL&&udp.ShellExecuteA&&NOP掉,现在&F9&继续:&&&&&&|.&&50&&&&&&&&&&&&PUSH&EAX&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&;&|FileName&=&"e:\Temp\\muma.exe"&&004046DA&&|.&&68&&&&PUSH&&udp.Operation&&&&&&&&&&&&&&&&&&&&&&;&|Operation&=&"Open"&&004046DF&&|.&&6A&00&&&&&&&&&PUSH&0&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&;&|hWnd&=&NULL&&&&|.&&E8&72F5FFFF&&&CALL&&udp.ShellExecuteA&&&&&&&&&&&&&&&&&&;&\ShellExecuteA&&&&第二个断下来的地方是&,呵呵,muma.exe&出来了。这时不要动OD,直接到系统的临时目录下把&muma.exe&剪切到其他文件夹,关掉&OD,清空系统临时目录下的文件,我们来玩这个&muma.exe&吧。&&先用&PEiD&来检测一下这个&muma.exe,分析显示&UPX&0.89.6&-&1.02&/&1.05&-&1.24&-&&Markus&&&Laszlo&[Overlay],直接用&UPX&的&-d&命令脱之。脱完检测是&Borland&Delphi&6.0&-&7.0&[Overlay],先用16进制工具看一下附加数据,一堆ASCII字符。怀疑有可能是配置文件。再用资源工具看了一下,里面有个名称为&DATEINFO&的是个&PE&文件,先导出来保存为&DATEINFO.dll&文件。先上&IDA&看一下&muma.exe&和&DATEINFO.dll,muma.exe&主要是用来释放那个&DATEINFO.dll&的,这个&DATEINFO.dll&再来&hook&进程。通过&IDA&的分析知道这个木马是用来盗QQ的。为了得到木马的配置文件,我本来准备上虚拟机用&OD&动态调试那个&DLL。正好&nbw&在,给他看了一下,他说他知道这个木马,配置就是&EXE&里的附加数据,这下简单了,我就直接对这个&muma.exe&下手,虚拟机也不要了,呵呵。用&OD&载入&muma.exe,开头感觉有点像灰鸽子。因为我杀毒软件也关了,裸奔,小心一点,因为木马肯定要释放文件,所以我先在&CreateFileA&上全部设上断点,以绝后患,然后结合&IDA&的分析慢慢跟吧。载入后一路F8到这:&&&&0040576D&&&.&&50&&&&&&&&&&&&PUSH&EAX&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&;&/Arg3&&0040576E&&&.&&6A&00&&&&&&&&&PUSH&0&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&;&|Arg2&=&&&&&&.&&6A&00&&&&&&&&&PUSH&0&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&;&|Arg1&=&&&&&&.&&E8&6DE9FFFF&&&CALL&muma.&&&&&&&&&&&&&&&&&&&&&&&;&\回车看看这个CALL的代码&&&&按回车键,看看这个CALL的代码,原来是调用&CreateMutexA,直接NOP掉处的这句(用回车键进入CALL看代码后可以按&ALT+C&返回到当前的&EIP)。现在继续:&&&&&&&.&&8BF0&&&&&&&&&&MOV&ESI,EAX&&&&&.&&8D45&EC&&&&&&&LEA&EAX,DWORD&PTR&SS:[EBP-14]&&0040577C&&&.&&E8&FBEDFFFF&&&CALL&muma.0040457C&&&&&&&&&&&&&&&&&&&&&&&&&&&&;&&跟进去看看&&&&跟进0040577C处的那个&CALL,原来是获得系统目录,再获取&C&盘的卷标号,用来在系统目录的\Program&Files\Common&Files\Microsoft&Shared\MSINFO\下生成以系统卷标号命名的dll文件的。懒得看了,反正在&CreateFileA&上设了断点,又经过&IDA&的分析,直接F9,断在&CreateFileA&上:&&&&00404DED&&&.&&50&&&&&&&&&&&&PUSH&EAX&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&;&|FileName&&00404DEE&&&.&&E8&E1F2FFFF&&&CALL&&JMP.&KERNEL32.CreateFileA&&&&&&&&&&&&&&&;&\断在这,读muma.exe这个文件&&00404DF3&&&.&&8BF0&&&&&&&&&&MOV&ESI,EAX&&00404DF5&&&.&&83FE&FF&&&&&&&CMP&ESI,-1&&&&一路&F8&到这:&&&&00404E98&&&.&&50&&&&&&&&&&&&PUSH&EAX&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&;&|Buffer&&00404E99&&&.&&56&&&&&&&&&&&&PUSH&ESI&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&;&|hFile&&00404E9A&&&.&&E8&D5F2FFFF&&&CALL&&JMP.&KERNEL32.ReadFile&&&&&&&&&&&&&&&&&&;&\ReadFile&&00404E9F&&&.&&8D55&E4&&&&&&&LEA&EDX,DWORD&PTR&SS:[EBP-1C]&&00404EA2&&&.&&8B45&F0&&&&&&&MOV&EAX,DWORD&PTR&SS:[EBP-10]&&&&&&&&&&&&&&&&&;&&那段附加数据中的ASCII字串出现了&&00404EA5&&&.&&E8&AAFCFFFF&&&CALL&muma.00404B54&&&&&&&&&&&&&&&&&&&&&&&&&&&&;&&跟进去好好看看&&&&00404B54&&/$&&55&&&&&&&&&&&&PUSH&EBP&&00404B55&&|.&&8BEC&&&&&&&&&&MOV&EBP,ESP&&00404B57&&|.&&83C4&D8&&&&&&&ADD&ESP,-28&&00404B5A&&|.&&53&&&&&&&&&&&&PUSH&EBX&&00404B5B&&|.&&56&&&&&&&&&&&&PUSH&ESI&&00404B5C&&|.&&57&&&&&&&&&&&&PUSH&EDI&&00404B5D&&|.&&33C9&&&&&&&&&&XOR&ECX,ECX&&00404B5F&&|.&&894D&D8&&&&&&&MOV&DWORD&PTR&SS:[EBP-28],ECX&&00404B62&&|.&&894D&DC&&&&&&&MOV&DWORD&PTR&SS:[EBP-24],ECX&&00404B65&&|.&&894D&E0&&&&&&&MOV&DWORD&PTR&SS:[EBP-20],ECX&&00404B68&&|.&&8955&F8&&&&&&&MOV&DWORD&PTR&SS:[EBP-8],EDX&&00404B6B&&|.&&8945&FC&&&&&&&MOV&DWORD&PTR&SS:[EBP-4],EAX&&00404B6E&&|.&&8B45&FC&&&&&&&MOV&EAX,DWORD&PTR&SS:[EBP-4]&&00404B71&&|.&&E8&C2EDFFFF&&&CALL&muma.&&00404B76&&|.&&33C0&&&&&&&&&&XOR&EAX,EAX&&00404B78&&|.&&55&&&&&&&&&&&&PUSH&EBP&&00404B79&&|.&&68&B84C4000&&&PUSH&muma.00404CB8&&00404B7E&&|.&&64:FF30&&&&&&&PUSH&DWORD&PTR&FS:[EAX]&&00404B81&&|.&&64:8920&&&&&&&MOV&DWORD&PTR&FS:[EAX],ESP&&00404B84&&|.&&8B45&F8&&&&&&&MOV&EAX,DWORD&PTR&SS:[EBP-8]&&00404B87&&|.&&E8&74EAFFFF&&&CALL&muma.&&00404B8C&&|.&&8D45&E0&&&&&&&LEA&EAX,DWORD&PTR&SS:[EBP-20]&&00404B8F&&|.&&E8&6CEAFFFF&&&CALL&muma.&&00404B94&&|.&&C645&EA&FC&&&&MOV&BYTE&PTR&SS:[EBP-16],0FC&&00404B98&&|.&&C645&EC&F0&&&&MOV&BYTE&PTR&SS:[EBP-14],0F0&&00404B9C&&|.&&C645&EE&C0&&&&MOV&BYTE&PTR&SS:[EBP-12],0C0&&00404BA0&&|.&&33C0&&&&&&&&&&XOR&EAX,EAX&&00404BA2&&|.&&8945&F0&&&&&&&MOV&DWORD&PTR&SS:[EBP-10],EAX&&00404BA5&&|.&&C645&E6&00&&&&MOV&BYTE&PTR&SS:[EBP-1A],0&&00404BA9&&|.&&BB&&&&MOV&EBX,2&&00404BAE&&|.&&33FF&&&&&&&&&&XOR&EDI,EDI&&00404BB0&&|.&&33F6&&&&&&&&&&XOR&ESI,ESI&&00404BB2&&|.&&8B45&FC&&&&&&&MOV&EAX,DWORD&PTR&SS:[EBP-4]&&&&&&&&&&&&&&&&&&;&&第二次出现附加数据中的ASCII字串&&00404BB5&&|.&&E8&8EEBFFFF&&&CALL&muma.&&00404BBA&&|.&&8945&F4&&&&&&&MOV&DWORD&PTR&SS:[EBP-C],EAX&&00404BBD&&|.&&3B75&F4&&&&&&&CMP&ESI,DWORD&PTR&SS:[EBP-C]&&00404BC0&&|.&&0F8D&B9000000&JGE&muma.00404C7F&&00404BC6&&|&&&8B45&FC&&&&&&&/MOV&EAX,DWORD&PTR&SS:[EBP-4]&&&&&&&&&&&&&&&&&;&&解码算法开始&&00404BC9&&|.&&0FB60430&&&&&&|MOVZX&EAX,BYTE&PTR&DS:[EAX+ESI]&&00404BCD&&|.&&83E8&3C&&&&&&&|SUB&EAX,3C&&00404BD0&&|.&&79&2A&&&&&&&&&|JNS&SHORT&muma.00404BFC&&00404BD2&&|.&&8D45&DC&&&&&&&|LEA&EAX,DWORD&PTR&SS:[EBP-24]&&00404BD5&&|.&&8B55&FC&&&&&&&|MOV&EDX,DWORD&PTR&SS:[EBP-4]&&00404BD8&&|.&&8A1432&&&&&&&&|MOV&DL,BYTE&PTR&DS:[EDX+ESI]&&00404BDB&&|.&&E8&40EBFFFF&&&|CALL&muma.&&00404BE0&&|.&&8B55&DC&&&&&&&|MOV&EDX,DWORD&PTR&SS:[EBP-24]&&00404BE3&&|.&&8D45&E0&&&&&&&|LEA&EAX,DWORD&PTR&SS:[EBP-20]&&00404BE6&&|.&&E8&65EBFFFF&&&|CALL&muma.&&00404BEB&&|.&&FF45&F0&&&&&&&|INC&DWORD&PTR&SS:[EBP-10]&&00404BEE&&|.&&46&&&&&&&&&&&&|INC&ESI&&00404BEF&&|.&&C645&E6&00&&&&|MOV&BYTE&PTR&SS:[EBP-1A],0&&00404BF3&&|.&&BB&&&&|MOV&EBX,2&&00404BF8&&|.&&33FF&&&&&&&&&&|XOR&EDI,EDI&&00404BFA&&|.&&EB&7A&&&&&&&&&|JMP&SHORT&muma.00404C76&&00404BFC&&|&&&8B45&FC&&&&&&&|MOV&EAX,DWORD&PTR&SS:[EBP-4]&&00404BFF&&|.&&8A0430&&&&&&&&|MOV&AL,BYTE&PTR&DS:[EAX+ESI]&&00404C02&&|.&&2C&3C&&&&&&&&&|SUB&AL,3C&&00404C04&&|.&&8845&E7&&&&&&&|MOV&BYTE&PTR&SS:[EBP-19],AL&&00404C07&&|.&&8B45&F0&&&&&&&|MOV&EAX,DWORD&PTR&SS:[EBP-10]&&00404C0A&&|.&&3B45&F4&&&&&&&|CMP&EAX,DWORD&PTR&SS:[EBP-C]&&00404C0D&&|.&&74&70&&&&&&&&&|JE&SHORT&muma.00404C7F&&00404C0F&&|.&&8D47&06&&&&&&&|LEA&EAX,DWORD&PTR&DS:[EDI+6]&&00404C12&&|.&&83F8&08&&&&&&&|CMP&EAX,8&&00404C15&&|.&&7C&44&&&&&&&&&|JL&SHORT&muma.00404C5B&&00404C17&&|.&&8A45&E7&&&&&&&|MOV&AL,BYTE&PTR&SS:[EBP-19]&&00404C1A&&|.&&24&3F&&&&&&&&&|AND&AL,3F&&00404C1C&&|.&&8BF8&&&&&&&&&&|MOV&EDI,EAX&&00404C1E&&|.&&81E7&FF000000&|AND&EDI,0FF&&00404C24&&|.&&B9&&&&|MOV&ECX,6&&00404C29&&|.&&2BCB&&&&&&&&&&|SUB&ECX,EBX&&00404C2B&&|.&&D3EF&&&&&&&&&&|SHR&EDI,CL&&00404C2D&&|.&&8D45&D8&&&&&&&|LEA&EAX,DWORD&PTR&SS:[EBP-28]&&00404C30&&|.&&33D2&&&&&&&&&&|XOR&EDX,EDX&&00404C32&&|.&&8A55&E6&&&&&&&|MOV&DL,BYTE&PTR&SS:[EBP-1A]&&00404C35&&|.&&0BD7&&&&&&&&&&|OR&EDX,EDI&&00404C37&&|.&&E8&E4EAFFFF&&&|CALL&muma.&&00404C3C&&|.&&8B55&D8&&&&&&&|MOV&EDX,DWORD&PTR&SS:[EBP-28]&&00404C3F&&|.&&8D45&E0&&&&&&&|LEA&EAX,DWORD&PTR&SS:[EBP-20]&&00404C42&&|.&&E8&09EBFFFF&&&|CALL&muma.&&00404C47&&|.&&FF45&F0&&&&&&&|INC&DWORD&PTR&SS:[EBP-10]&&00404C4A&&|.&&33FF&&&&&&&&&&|XOR&EDI,EDI&&00404C4C&&|.&&83FB&06&&&&&&&|CMP&EBX,6&&00404C4F&&|.&&75&07&&&&&&&&&|JNZ&SHORT&muma.00404C58&&00404C51&&|.&&BB&&&&|MOV&EBX,2&&00404C56&&|.&&EB&1D&&&&&&&&&|JMP&SHORT&muma.00404C75&&00404C58&&|&&&83C3&02&&&&&&&|ADD&EBX,2&&00404C5B&&|&&&8BCB&&&&&&&&&&|MOV&ECX,EBX&&00404C5D&&|.&&8A45&E7&&&&&&&|MOV&AL,BYTE&PTR&SS:[EBP-19]&&00404C60&&|.&&D2E0&&&&&&&&&&|SHL&AL,CL&&00404C62&&|.&&8845&E6&&&&&&&|MOV&BYTE&PTR&SS:[EBP-1A],AL&&00404C65&&|.&&8A441D&E8&&&&&|MOV&AL,BYTE&PTR&SS:[EBP+EBX-18]&&00404C69&&|.&&2045&E6&&&&&&&|AND&BYTE&PTR&SS:[EBP-1A],AL&&00404C6C&&|.&&B8&&&&|MOV&EAX,8&&00404C71&&|.&&2BC3&&&&&&&&&&|SUB&EAX,EBX&&00404C73&&|.&&03F8&&&&&&&&&&|ADD&EDI,EAX&&00404C75&&|&&&46&&&&&&&&&&&&|INC&ESI&&00404C76&&|&&&3B75&F4&&&&&&&|CMP&ESI,DWORD&PTR&SS:[EBP-C]&&00404C79&&|.^&0F8C&47FFFFFF&\JL&muma.00404BC6&&00404C7F&&|&&&8D45&E0&&&&&&&LEA&EAX,DWORD&PTR&SS:[EBP-20]&&&&&&&&&&&&&&&&&;&&直接F4到这&&00404C82&&|.&&8B55&F0&&&&&&&MOV&EDX,DWORD&PTR&SS:[EBP-10]&&&&&&&&&&&&&&&&&;&&看一下堆栈窗口,解码后的配置已经到手了&&00404C85&&|.&&E8&EEEDFFFF&&&CALL&muma.00403A78&&00404C8A&&|.&&8B45&F8&&&&&&&MOV&EAX,DWORD&PTR&SS:[EBP-8]&&00404C8D&&|.&&8B55&E0&&&&&&&MOV&EDX,DWORD&PTR&SS:[EBP-20]&&&&我是懒得看它的解码算法,直接在算法结束后的地方00404C7F按F4,这时已经解码完成了。看一下堆栈窗口,呵呵,配置都出来了:&&&&0&1&/qq.asp&&&ddssbb21&dsb&120&1&0&1&1&1&&&&邮箱是,密码是ddssbb21或dsb6823291。收工,这时可以把OD关掉了。&&&&后记:&&既然拿到了邮箱帐号和密码,那就去这位的邮箱看看吧。看了一下这位的邮箱,里面还要十几个偷来的QQ号。看了一下个人信息(隐去部分信息):&&&&姓 名:**&&省 份:广东&&城 市:广州&&地 址:广东广州市广东工业*******&&邮 编:510520&&电 话:020-*******&&E-mail:&&&&邮箱里有个注册个人主页的确认信,一个论坛的帐号和密码。我只是看看,nbw把他的密码通通改掉了,哈哈。看了这位的邮箱,才知道这个木马是QQ大杀器&2.0。本来不想写的,后来想想写出来让大家热闹热闹吧,呵呵。就写这么多吧,感谢nbw的协助。
阅读(...) 评论() &