QQ安全攻防 密码锁对决QQ大盗
新客网 XKER.COM 2007-01-26 来源： 收藏本文
根据我的使用经验，能让进程防护危险等级框拉到底的绝大多数都是木马病毒等非正常程序了。
实验需要，我们放过该木马，允许它运行。
启动QQ运行，并查看其进程模块，可以看到，进程空间内qn911.sys已经无法注入到QQ的进程中去。看来，终截者对ShellExecuteHook方式的线程注入还是有防御手段是非常成功有效的。既然qn911.sys不能注入到QQ进程空间中，那么截取密码当然也就无从谈起了。我们在查看指定接收密码的邮箱，里面自然一无所获。
就这样一场QQ密码的攻防战就在用户毫不知情的状况中发生和结束了。
用户唯一的线索大概就要到关闭QQ时，查看详细信息时才能从模块信息列表中看到木马曾经来过的蛛丝马迹。
实验需要，我们放过该木马，允许它运行。
启动QQ运行，并查看其进程模块，可以看到，进程空间内qn911.sys已经无法注入到QQ的进程中去。看来，终截者对ShellExecuteHook方式的线程注入还是有防御手段是非常成功有效的。既然qn911.sys不能注入到QQ进程空间中，那么截取密码当然也就无从谈起了。我们在查看指定接收密码的邮箱，里面自然一无所获。
就这样一场QQ密码的攻防战就在用户毫不知情的状况中发生和结束了。
用户唯一的线索大概就要到关闭QQ时，查看详细信息时才能从模块信息列表中看到木马曾经来过的蛛丝马迹。
上一篇：慧眼识别貌似QQ网站的骗子网址 下一篇：QQ医生打造全新安全聊天世界！
最新相关文章发表评论
评论内容：不能超过250字，需审核后才会公布，请自觉遵守互联网相关政策法规。
阅读排行
随机推荐
实用信息推荐