10.3969/j.issn.1674-7844.2011.09.005
威胁与风险(8月)
热点警示/Alert<br> 国家计算机病毒中心发现QQ盗号木马新变种<br> 国家计算机病毒应急处理中心通过对互联网的监测发现,QQ盗号木马出现新变种,其主要利用模拟登录窗口的方式盗取计算机用户的账号和密码。木马运行后,会遍历进程管理器,查找并关闭QQ.EXE进程,强迫用户再次启动QQ。接着设置WH_MSGFILTER和WH_CBT钩子,监视鼠标和键盘的消息事件,并创建一个隐藏的类名为WTWindow的窗口用来接受账号和密码,其子窗口被关联作为QQ登录框的账号和密码输入框的子窗口。当计算机用户输入账号和密码后,实际上是将账号和密码字符串输入到木马创建的窗口,钩子函数监控鼠标和键盘的输入之后,将账号和密码发送到收信网址。
账号、密码、计算机、子窗口、输入、木马、用户、新变种、进程管理器、处理中心、鼠标、键盘、国家、钩子函数、登录窗口、病毒、字符串、互联网、运行、消息
TP3;S79
2014-09-09(万方平台首次上网日期,不代表论文的发表时间)
共2页
8-9