盗号如何盗号QQ

盗号  时间:2021-05-28  阅读:()

qq盗号秘籍

运行木马后,如果没有运行QQ进程,没有任何反应,若运行qq程序并且点击QQ程序后会弹出钓鱼框,欺骗用户输入,已到达盗号目的。

木马我就不分享了。

简单分析: 调用LoadStringW函数从资源里加载字符串资源到Buffer 中为后面窗口类名做准备 乱序填充字符到前面开辟的空间中, a=x12x&b=_)&c=(*.) 字符串用于后面qq号, 密码 匹配, 还有字符串进程名, 窗口类名(TXGuiFoundtion) 通过Spy++工具,我们可以知道QQ的窗口类名就是 TXGuiFoundtion。

进人call 4010C0 创建互斥体保证只有一个进程运行 h_Mutex = CreateMutex(NULL, FALSE, "wanxinyi");//创建一个互斥对象 if (h_Mutex) { if (ERROR_ALREADY_EXISTS == GetLastError()) { ExitProcess(); } } 拷贝字符串PE绝对路径到 lpDaddr缓冲区 此段代码就是注册窗口类, 创建主窗口,与两个子窗口, 并且通过调用API设置创建风格, 其中【45F7D4】子窗口(edit)文本框只读 【45F7D8】子窗口(edit)文本框设置为密文文本, 调用MoveWindws函数移动主窗口到指定位置, SetWindowsLongW为子窗口设置回调函数。

并且调用setWindows函数设置窗口隐藏。

获取字符串大小(SizeLength), 并将前面开辟空间压栈(lpaddr+[arg2]) call 004065A0 有一个参数edx = 【ecx+1C】,获取拷贝的目的地址lpDaddr 然后调用call 407B50 此call相档于memset(lpaddr, lpDaddr, SizeLength); 打开病毒同目录下的sed文件, 通过调用GetFileSzie 得到文件尺寸,eax = Filesize . 通过eax = eax-16得到文件偏移 ,通过调用 SetFilePointer函数设置文件指针,最后调用ReadFile函数读取sed文件中的 arm字符串。

调用此call 隐藏主窗口 ,,,,,,,,,继续跟跟, 走出call 4010C0 之后来到, ,,,,初始化Winsock库, 然后将从文件sed中读出的”amr“字符串压入 跟进403AB0 信息量太大了,,,粘出关键部分, 跟根根,,,,,来到这里 首先开辟一个空间,然后将amr 字符串拷贝到该空间中 之后创建定时器没100ms, 回调函数为系统默认的OnTimer, 当发送WM_TIMER时调用此函数, 调用ShowWindows使窗口隐藏, UndateWindows函数更新当前窗口 继续跟,下面是对设备上下文DC设定,窗口外观等的设置 接下来将进入消息循环:这里要注意要在前面的创建窗口时在窗口的回调函数下断点,这样dispatchMassage 函数才会找到窗口回调函数 通过创建窗口我们可以找到窗口回调函数FuncPro(HWND, MSG, PWARAM, LPARAM); 地址401DD0 ,在此下断 进入401A30 call 乱序填充字符user.dll 与 GetForegroundWindow 最后调用 HWNA GetForegroundWindow()函数 返回用于当前工作窗口 得到前台窗口 就是通过这个函数当只有用户点击QQ进程时, 他才会弹出钓鱼框。

(GetForegroundWindow() 是整个Windows系统的当前激活的窗口 比如桌面。

与之相对应的是 GetActiveWindow() 是你的程序的当前激活的窗口) 跟进401C10 call 同样的方法填入字符串user.dll与GetClassNameA 调用intGetClassName( GetForegroundWindow() ,buffer,intnMaxCount),返回buffer长度 因为当前工作窗口为olldbg, 所以得到窗口类名为OllyDbg [size=-1]调用 GetClassName后 数据窗口信息 0012F994 4F 6C 6C 79|44 62 67 00|00 00 00 00|00 00 00 00| OllyDbg. 79|44 6 接下来是 拼接QQ窗口类名 调用FindWindow 得到窗口句柄 调用GetWindowTextA 后得到QQ窗口类文本信息 后面是对得到字符串处理 得到qq号 hWnd = FindWindow(_T("ClassNameQQ"), NULL); if (hWnd != NULL) { GetWindowThreadProcessId(hWnd, &dwProcessId1); GetWindowThreadProcessId(HwndTXGuiFoundtion, &dwProcessId2) if(dwProcessID1 == dwProcessID2) { goto __ess; } } 设置只读文本框为QQ号,密码文本框空,调用GetSystemMetrics函数得到以像素为单位的屏幕尺寸 之后钓鱼框弹出; 点击登录按钮后来到,,,,,这里是得到qq,密码文本,然后处理,将其填入a=x12x&b=_)&c=(*.)后面将作为发送数据发到目的地 使用套接字,将数据(a=qq号&b=密码&c=amr(验证信息))发送到指定目的地址,已达到盗号目的 以上就是整个盗号木马真个分析流程 总结与反思:为什么他能过360等杀毒软件喃? 这个qq钓鱼木马做的比较隐藏,伪装的比较好,当普通用户点击后,没有点击qq窗口他会一直常驻内存,当用户点击qq窗口,就会弹出自己伪造的框。

该木马没有使用任何反跟踪技术和变形技术,也没有对注册表,服务等操作,对一些关键的函数,字符串也是做了处理 比如 GetForegroundWindow, TXGuiFoundtion(因为以前的盗号木马都包含这个字符信息),没有危险api的操作,所以一开始跟多杀毒软件无动于衷。

本次分析主要收获: 1,函数CreateMutes的使用 ,保证内存中只存在一个当前进程在运行. 2.函数 GetForegroundWindow ,GetClassName, FindWindow,GetWindowsThreadProcessId,使用 当前台窗口与指定的TXGuiFoundtion窗口PID相等时,就弹出钓鱼窗口。

盗号的高手是怎么盗好的

一、观察法:   初级:站在别人的身后看着他输入密码。

成功率73%  高级:卖通网吧管理员,在网吧装上摄象机。

成功率100%   二、收买法:   初级:随便抓一个上网的人,掏出一万人民币,叫他说出亲朋好友的一个QQ密码。

成功率71%  高级:收购腾讯公司,要什么号码有什么号码。

成功率100%。

   三、威逼法   初级:拿把菜刀、砍刀之类架在上网人的脖子上逼他说出密码。

成功率100%  高级:叫来自己的部下道:“俺看见你上班上网,说出密码。

”成功率100% 四、诱惑法:   初级:准备毛巾、纸巾若干,在网吧做痛苦欲绝状,并做好持久、连续做战准备。

成功率31%  高级:找一个看得顺眼的上网人,发展成为丈夫、妻子、情人之类的角色,怕他(她)不把密码双手奉上?成功率100%。

   五、瞎蒙法:   初级:闭上眼睛,乱敲键盘,看自己的运气。

成功率0.67%。

  高级:出钱雇民工敲键盘。

成功率1.81%。

如何盗号QQ

我觉得盗号是不道德的。

不过 有一个办法你可以试试。

先加这个号为好友。

然后用qq登录。

随便打个密码,会提示密码错误,然后点击 账号申诉,里面的东西随便填,然后有一个需要好友的辅助,然后填邮箱 不过我建议你最好用手机,这样方便。

等8个小时,如果成功,就可以收到短信验证码,然后就可以重新设置密码。

LayerStack$10.04/月(可选中国香港、日本、新加坡和洛杉矶)高性能AMD EPYC (霄龙)云服务器,

LayerStack(成立于2017年),当前正在9折促销旗下的云服务器,LayerStack的云服务器采用第 3 代 AMD EPYC™ (霄龙) 处理器,DDR4内存和企业级 PCIe Gen 4 NVMe SSD。数据中心可选中国香港、日本、新加坡和洛杉矶!其中中国香港、日本和新加坡分为国际线路和CN2线路,如果选择CN2线路,价格每月要+3.2美元,付款支持paypal,支付宝,信用卡等!...

水墨云历史黑名单IDC,斟酌选购

水墨云怎么样?本站黑名单idc,有被删除账号风险,建议转出及数据备份!水墨云ink cloud Service是成立于2017年的商家,自2020起开始从事香港、日本、韩国、美国等地区CN2 GIA线路的虚拟服务器租赁,同时还有台湾、国内nat vps相关业务,也有iplc专线产品,相对来说主打的是大带宽服务器产品。注意:本站黑名单IDC,有被删除账号风险,请尽量避免,如果已经购买建议转出及数据备...

npidc:9元/月,cn2线路(不限流量)云服务器,金盾+天机+傲盾防御CC攻击,美国/香港/韩国

npidc全称No Problem Network Co.,Limited(冇問題(香港)科技有限公司,今年4月注册的)正在搞云服务器和独立服务器促销,数据中心有香港、美国、韩国,走CN2+BGP线路无视高峰堵塞,而且不限制流量,支持自定义内存、CPU、硬盘、带宽等,采用金盾+天机+傲盾防御系统拦截CC攻击,非常适合建站等用途。活动链接:https://www.npidc.com/act.html...

盗号为你推荐
物理服务器租用关于做一个出售服务器租用及托管的网站需要什么资质吗?服务器翻译QQ邮箱服务器怎么填华为云服务找回手机华为手机被刷机后还能用华为云服务定位找回吗?中国云服务商排名国内云管理平台市场各品牌市场排名是怎样的?安徽服务器租用服务器托管的话,安徽地区的费用大概多少?四叶草安全四叶草 |分类:电脑安全 2010-06-29就是我得到一个文件 说是什么价格表 我是做生意的 这个价格表对我比较有用 接过来解压就一个文件:.scr 名字我用 * 代替了解压打开后消失了 因为是陌生人传的 所以我绝对敢肯定这是木马 请问下怎么才能把它找出来 杀掉? 当payoneer卡官网登录payoneer卡申请怎么不能点击"完成选项"免费申请云服务器腾讯云主机真的能免费申请到?阿里云新用户怎么才算是新入网用户?加拿大手机号码中国往加拿大打电话要怎麼打?比如说001 867+手机号码打不过去,这是什麼原因?
域名服务器是什么 cn域名备案 美国主机排名 电信测速器 duniu 香港bgp机房 777te 卡巴斯基官方免费版 国外免费全能空间 www789 重庆电信服务器托管 防cc攻击 阵亡将士纪念日 accountsuspended 什么是dns web服务器 hosts文件 德国代理ip 在线tracert 一句话木马 更多