快乐的空间～快乐的人
快速判断电脑是否中了QQ木马
查看( 54 ) /
评论( 13 )
这里有一个小技巧与大家分享，可以快速辨别绝大多数的QQ木马。
大家都知道QQ键盘加密技术吧。用户登录的时候，通过加载npkcrypt.sys驱动实现保护，当然npkcrypt.dll和npkcrypt.vxd文件也不可或缺。这样做实际上是修改了Windows的驱动机制，造成无法用粘贴方式输入密码。
而QQ木马要实现QQ密码的截取，首先要破坏掉这个文件(因为它需要在用户输入密码时进行监听，这样才能有效的获得QQ密码)。当 npkcrypt.sys被破坏的情况下，QQ登录窗口依然能启动，但在输入的密码框里就会出现一把坏的锁。可是现在的木马会利用各种手段进行伪装。能够对这把坏锁进行修复。但不管如何修复，QQ密码框都可以用Ctrl+V粘贴密码。
通过这个原理，我们可以在输入QQ密码时先随意复制一些字符串，然后在密码框按下Ctrl+V。如果不能贴粘，则可判断基本上是没有QQ木马的，反之就要注意了。这个方法非常快捷方便，在一些条件有限的场合使用还是很有效果的。
虽然该方法可以完成大部分QQ木马的判断，但木马的“快速发展”还是不能让此法保证QQ安全。用户最好还是在相对安全的环境下运行QQ，另外QQ申诉和密码保护是找回密码的最好方式，相关的信息应该牢记。
大家都知道QQ键盘加密技术吧。用户登录的时候，通过加载npkcrypt.sys驱动实现保护，当然npkcrypt.dll和npkcrypt.vxd文件也不可或缺。这样做实际上是修改了Windows的驱动机制，造成无法用粘贴方式输入密码。
而QQ木马要实现QQ密码的截取，首先要破坏掉这个文件(因为它需要在用户输入密码时进行监听，这样才能有效的获得QQ密码)。当 npkcrypt.sys被破坏的情况下，QQ登录窗口依然能启动，但在输入的密码框里就会出现一把坏的锁。可是现在的木马会利用各种手段进行伪装。能够对这把坏锁进行修复。但不管如何修复，QQ密码框都可以用Ctrl+V粘贴密码。
通过这个原理，我们可以在输入QQ密码时先随意复制一些字符串，然后在密码框按下Ctrl+V。如果不能贴粘，则可判断基本上是没有QQ木马的，反之就要注意了。这个方法非常快捷方便，在一些条件有限的场合使用还是很有效果的。
虽然该方法可以完成大部分QQ木马的判断，但木马的“快速发展”还是不能让此法保证QQ安全。用户最好还是在相对安全的环境下运行QQ，另外QQ申诉和密码保护是找回密码的最好方式，相关的信息应该牢记。
TAG:
-
莉园赏花 发布于2007-10-15 09:47:26
-
谢谢！
收藏下来，发给朋友看看啦！谢谢你！
-
君临天下!!发布于2007-10-15 10:57:08
-
似乎有道理，支持一下！
-
wangzaolin 发布于2007-10-15 18:35:22
-
既然知道了,就谢谢咯
-
xuwei7708发布于2007-10-24 09:42:27
-
有道理支持
-
-
能更新随时代走就更好了
-
tianyisj2008发布于2007-10-24 11:23:22
-
很好，谢谢了
-
xiaoming71发布于2007-12-03 13:25:38
-
正好用的上啊 ｀｀｀
-
漂流瓶6566发布于2007-12-05 22:40:02
-
好东西！谢谢！收下了！
-
不能说的秘密 发布于2007-12-16 12:53:03
-
支持,谢谢了!
-
与你分享 发布于2007-12-19 13:25:31
-
呵呵谢谢分享
-
even_ky发布于2007-12-19 16:21:52
-
楼主太有才了
-
h998发布于2007-12-19 23:26:14
-
谢谢分享 受教
-
nxxzcom 发布于2008-01-22 11:33:48
-
顶~~~~~~~~~~~~~~~~~~~~~~~~~~~`
