卡巴斯基提醒：小心QQ登录窗口藏“猫腻”

来源：22CNET科技资讯网

2011/9/22 9:49:26

可能某天你正常登录QQ后，使用完并关闭，一切都很正常。但是，再次登录QQ时却提示密码错误，难道是密码记错了？

可能某天你正常登录QQ后，使用完并关闭，一切都很正常。但是，再次登录QQ时却提示密码错误，难道是密码记错了？当然不是!很可能是你输入密码的时候，输入到了木马伪装的QQ登录窗口，所以造成密码被盗。

这是一种卡巴斯基实验室最新截获到的QQ盗号木马(Trojan-PSW.Win32.QQPass.ajfz)。该木马进入系统后，首先会查找QQ登陆窗体。如果找到就创建个窗口覆盖密码输入框。这样用户输入的密码就会被木马得到，然后将得到的密码再发送到QQ中，用于正常登陆。如图：

木马会判断用户是否要点击“登陆”按钮。当鼠标移至该按钮中时，会调用SwapMouseButton交换鼠标左右键。这样一来用户本想点击左键登陆，却变成了点击右键。通常此时已经是密码输入完毕，所以这种方法用于“延迟”用户登录，然后得到密码，最后再将左右键恢复，最后再替用户模拟点击下“登陆”。而这个过程非常快，用户根本无法发现。即使用户按下回车键，也会调用得到密码的函数。造成QQ密码被窃。

目前，卡巴斯基所有安全产品均可以该木马进行查杀。用户只需保持反病毒数据库更新并开启实时监控，即可拦截该木马。卡巴斯基实验室同时提醒广大网民，对于来历不明的文件，不要轻易打开运行，以免感染恶意程序造成损失。

责编：孔维维

微信扫一扫实时了解行业动态

微信扫一扫分享本文给好友

收藏到畅享打印全文复制链接添加到收藏投稿邮箱

分享到：新浪微博腾讯微博

著作权声明：畅享网文章著作权分属畅享网、网友和合作伙伴，部分非原创文章作者信息可能有所缺失，如需补充或修改请与我们联系，工作人员会在1个工作日内配合处理。

文章: 物资管理八百客润乾报表伟库网 Xtools 中服软件中机盛科

用友T系列知识管理 ERP
软件: 用友中服软件 SAP 源天软件 Xtools 中机盛科

卡巴斯基提醒：小心QQ登录窗口藏“猫腻”

通过咨询项目或年度顾问方式，帮助您架起业务和IT的桥梁，解决业务和IT创新融合、现有系统取舍难、IT架构、建设路径、IT治理、IT支出优化等IT策略问题。

与您签订总包或三方合同，帮您解决业务和IT规划落地走样、IT详细设计缺失、难以寻觅靠谱的技术供应商、多个供应商协调难、维护升级服务保障难等棘手问题。

与您签订监理合同，以里程碑专家评审、项目变更协调、风险控制研讨、供应商关系协调、CIO智力网络等为主要服务内容，与甲乙方一起实现上线成功。

畅享IT帮助寻找可靠的、性价比高的开发力量，签订外包合同或三方合同，为企业提供可信赖的开发量，为IT供应商解决开发力量不足的问题。

畅享IT帮助寻找靠谱的、性价比高的维护力量，签订外包合同，对客户满意度负责，为客户解决维护运营服务保障难的问题。

对IT系统、IT项目或IT管理进行评估，出具中立评估报告，解决IT评价难、取舍难的问题。