绑定手机号

应国家法规对于账号实名的要求,请您在进行下一步操作前,需要先完成手机绑定 (若绑定失败,请重新登录绑定)。了解更多

不绑定绑定手机号

360官网 | 360商城 | 社区客户端

推荐论坛版块活动众测商城积分兑换常见问题
近日,360 QVM团队发现一类QQ盗号木马异常活跃。该木马通过QQ语音(QTalk)在网购刷单人群中大肆传播,并劫持Qtalk的文件隐蔽运行,通过弹出虚假的QQ语音登录框实施盗号。
此木马限于QTalk用户之间传播,淘宝刷单者常“驻扎”在QQ语音的房间内,等待接单。而不法分子则伪装为淘宝卖家,与刷单者加为QQ好友,并向其发送由木马伪装的“刷单任务”,伺机窃取刷单人群的QQ账号和密码。
360QVM团队提醒广大网友:系统设置一定要显示文件扩展名,不要轻易被文档或图片、表格等图标的文件迷惑,而是要通过文件扩展名判断真正的文件类型。360安全卫士和杀毒软件都可以全面拦截查杀新型的QQ语音盗号木马,当用户接收文件时如果360发出报警提示,应按照提示清除木马。
1.jpg
  “QQ语音”盗号木马技术分析
一、样本行为描述
1.jpg
木马伪装成淘宝刷单常见的doc文件,运行后释放盗号dll,然后通过劫持QTalk软件的DataReport.dll文件进行盗号、发包等操作。
1.jpg
  二、传播途径
根据木马劫持文件的目录,可以看出木马仅限于QTalk用户之间的传播,于是我们回访了受害用户,得知他们是通过QQ语音软件在某房间接单,专门为淘宝卖家刷单,不料遇到了骗子,接收到了木马文件,导致QQ被盗。
1.jpg
  三、详细分析
伪装的doc文件分析
1、木马首先通过注册表判断用户是否安装了QTalk
1.jpg
  若没有查到注册表则通过遍历进程来判断是否安装了QTalk
2、 获取软件安装路径
1.jpg
  3、 等待1分钟后遍历进程,查找qtalk.exe
1.jpg
  4、结束当前的QTalk.exe,以便替换需要加载的模块文件
1.jpg
  5、在%appdata%目录下释放劫持文件,并以随机命命名
1.jpg
  然后替换bin目录下的DataReport.dll文件
1.jpg
至此,主程序运行完成。由于程序强制结束了QTalk.exe,那么此时用户就会重新打开QTalk.exe,然后加载木马释放的DataReport.dll文件。
DataReport.dll文件分析
1、对比正常DataReport.dll(左)和木马释放出来的DataReport.dll(右)文件, 木马
释放的dll文件没有签名,且文件要比正常的大很多
1.jpg
  2、 两个文件的导出函数完全相同。
1.jpg
  但是木马释放出来的文件的导出函数只是调用了一个空函数
1.jpg
1.jpg
3、木马dll主要用来仿造密码输入框(下图左),在正常的登录界面上覆盖假的文本输入
框,一般很难看出来
1.jpg
  4、 点击登录后,判断是否存在QTalk主界面窗口
1.jpg
若存在主界面窗口(成功登录),则发送账户密码,这样就能保证盗取的账户密码是有
效的。
1.jpg
  5、 将盗取的账户密码分别发送到两个服务器上,
1.jpg
  四、防范策略:
1、妥善保管好QQ账号和密码,不要轻信刷单、刷信誉等业务
2、面对QQ好友传来的文件,通过如下方式判断其是否带毒:
(1) 打开“计算机”或“我的电脑”,点击菜单栏的“工具”菜单,选择“文件夹选项”,
打开“文件夹选项”对话框后点击“查看”选项卡,在“高级设置”里去掉“隐藏已知文件类型的扩展名”前面的“√”。
(2) 查看接收的文件类型和图标,若图标是word、excel、ppt、txt、图片、文件夹、
音频等文件类型的图标,而扩展名为.exe、.scr,这样的文件基本就是由木马伪装的,千万不要双击!
(3) 开启安全软件实时防护,在接收文件时进行安全检测,确认无风险再打开。

共 2 个关于木马伪装“刷单任务” 劫持QQ语音暗中盗号的回复 最后回复于 2015-11-27 21:22

评论

直达楼层

奇迹虎_QIHOO LV9.中校 发表于 2015-11-27 19:36 | 显示全部楼层 | 私信
刷单最坑爹了
毅_气 VIP认证 LV11.大校 发表于 2015-11-27 21:22 | 显示全部楼层 | 私信
了解一下      好可怕   
您需要登录后才可以回帖 登录 | 注册

本版积分规则

飞机飞行 超级版主

粉丝:176 关注:13 积分:184382

精华:307 金币:193767 经验:149581

最后登录时间:2021-7-31

小水滴公测勋章 智能摄像机3C 摄像机APP V7.0 智能摄像机AP2C 360AI音箱MAX-M1 公测AI小水滴D903 安全卫士10周年纪念 版主 公测360摄像机标准版 儿童五周年纪念章 360家庭防火墙APP内测 公测360摄像机户外版 360手机f4 公测360摄像机变焦宠物版 公测360家庭防火墙V5S 公测摄像机D916 家庭安防套装 防火墙V5S增强版公测勋章 360粉丝达人勋章 360商城青铜会员

私信 加好友

最新活动

导航活动

排行榜

热度排行 查看排行
今日 本周 本月 全部
    今日 本周 本月 全部

      内容推荐 热门推荐最新主帖

        关注360粉丝团,了解最新活动,抽锦鲤大奖,还有在线客服小姐姐等你来撩哦~

        快速回复 返回顶部 返回列表