计算机技术论坛

 找回密码
 立即注册

QQ登录

只需一步,快速开始

  • 欢迎访问 计算机技术论坛-电脑迷与初学者的家园!由于论坛管理严格,新注册会员可能遇到各种问题,无法解决的请发邮件 admin@jsjbbs.cn
查看: 14011|回复: 51

一秒识破机器里是否有QQ木马

[复制链接]
发表于 2009-2-16 18:17:00 | 显示全部楼层 |阅读模式
今天教大家用最快捷的方法检测电脑是否存在QQ盗号木马. 分析过当前很多主流的QQ盗号软件.
首先讲一下QQ键盘加密技术的原理:用户登陆的时候,通过加载QQ目录下的
npkcrypt.sys驱动实现保护的.
QQ木马要实现QQ密码的截取,首先要破坏掉这个文件.目前还没有发现任何一款
盗Q木马不是这样做的.当npkcrypt.sys被破坏的情况下,QQ登陆窗口依然能启动,但
在输入的密码框里就会出现一把坏的锁,木马则会利用各种方法进行修补.
知道了盗Q木马的原理,而且发现当npkcrypt.sys被破坏的时候,QQ密码框可以用
Ctrl+V粘贴密码.
得出一个通用的方法,在登陆QQ的时候,不要看键盘锁是否被破坏。而是随意复制
一句字符串,然后在密码框按下Ctrl+V,如果不能贴粘,则没有盗Q木马,反之就要注意了.
特别是在网吧或一些不清楚是否安全的机子下,这个方法是最快捷的。
还有一个误区要注意的,网上流传一种说法是:在输入密码时颠倒密码次序,比如
密码为123456,先输入56,然后用鼠标点击最前面的位置输入1234。这种说话已很深入
人心了,但却不了解,很久已前的盗Q木马已经克服了这个问题。
发表于 2009-2-16 18:21:35 | 显示全部楼层
已阅,学习了,感谢LZ分享!
发表于 2009-2-16 19:56:30 | 显示全部楼层
看不是很懂
发表于 2009-2-16 21:00:42 | 显示全部楼层
学习了··
发表于 2009-2-17 14:20:59 | 显示全部楼层
不錯,是個好點子,謝謝學習了!
发表于 2009-2-17 20:00:47 | 显示全部楼层
:handshake,蛮好的介意!
发表于 2009-2-20 17:24:28 | 显示全部楼层
感谢LZ。。学习
发表于 2009-2-20 19:08:21 | 显示全部楼层
还有另一种方法,就是在你打开QQ的登陆的同时,你在登陆面上点击右键,看是否会出现属性一类的先顶,如果出现就是中马了,反之就不是中马。

还有大家注意,这两种方法并不是完全可以看出来的。。现在有一种QQ木马你用上面两种方法是看不出来的。
plj20 该用户已被删除
发表于 2009-2-23 17:30:16 | 显示全部楼层
学习了,111111
发表于 2009-2-23 19:24:38 | 显示全部楼层
已经阅读 谢谢
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

无图版|手机版|计算机技术论坛 JSJBBS.CN @ 2008-2024 ( 鲁ICP备17021708号 )

技术支持 : 北京康盛新创科技有限责任公司

快速回复 返回顶部 返回列表