图12. 盗号模块寻找hook点
图13. 待拦截的控件名称
如此一来,每当用户通过输入账号密码的方式登录Steam的时候,劫持了客户端的DLL同时也会窃取这份账号和密码。
3. "QQ空间广告刷手"病毒
病毒运行后,会通过QQ本地认证接口取到SKey,之后带Skey可跳转全线QQ产品,病毒会选择跳转QQ空间和兴趣部落,在非用户自愿的情况下,发布广告。
图14. 刷QQ空间说说
图15. 刷"兴趣部落"评论
实际发布内容如下图所示:
图12. 盗号模块寻找hook点
图13. 待拦截的控件名称
如此一来,每当用户通过输入账号密码的方式登录Steam的时候,劫持了客户端的DLL同时也会窃取这份账号和密码。
3. "QQ空间广告刷手"病毒
病毒运行后,会通过QQ本地认证接口取到SKey,之后带Skey可跳转全线QQ产品,病毒会选择跳转QQ空间和兴趣部落,在非用户自愿的情况下,发布广告。
图14. 刷QQ空间说说
图15. 刷"兴趣部落"评论
实际发布内容如下图所示:
Copyright © 2018 - 2021 www.yd166.com., All Rights Reserved.