如何检测qq盗号木马

如何检测qq盗号木马

预防性解决方案

这种木马比较笨，对付起来非常容易。 只要改变QQ可执行文件的名称，他们就会变成瞎子。

判断方法二：检查当前运行的应用程序的标题是否为特征文本，如“QQ用户登录”。 此类木马的一个示例是 OICQ 密码监控和记录工具 4.01。

预防性解决方案

修改QQ登录窗口的标题栏，使木马无法识别您正在登录QQ。

一般操作模式为：监听用户登录窗口的操作→通过远程端口将操作记录传输到预设位置→制作者收到后窃取密码和账号→更改密码并掠夺所有有价值的虚拟物品。

另一种方法是，当用户打开登录窗口时，病毒以每秒数十万甚至数百万次的速度提取密码，然后将正确的帐户密码发送给创建者，直至成功。

新发现：某实验室截获一款名为-PSW.Win32..binz的盗号木马，该木马会窃取用户的QQ信息并发送给远程黑客。 与常见木马不同的是，该木马是一个DLL文件。 DLL文件需要加载exe文件才能运行。 该木马的作者并没有自己编写DLL加载器，而是修改了msdtc.exe等一些系统文件来加载。 这样可以避免一些安全软件的主动防御检查。