密保卡的噩梦——申请版主点亮

社区服务
高级搜索
猴岛论坛DNF地下城与勇士密保卡的噩梦——申请版主点亮
发帖 回复
倒序阅读 最近浏览的帖子最近浏览的版块
« 返回列表
176个回复

密保卡的噩梦——申请版主点亮

 楼层直达
|.Tiramisu.

ZxID：9112975

等级: 少尉
举报 只看楼主 使用道具 楼主   发表于: 2009-10-31 0
— 本帖被 迷失弦月 执行提前操作(2009-10-31) —
前不久在毒霸强大云查杀的海量收集下，发现了一种新型病毒，该病毒通过搜索特征码的方式找到用户何时输入用户名密码，与此同时遍历窗口找到用户打开密保卡图片的窗口，连同账号密码与密保卡信息一同提交到木马服务器。

所谓密保卡就是游戏公司推出的一项帐号安全保护服务。它是一个记录着10行8列数字的卡片，在执行敏感操作（如在幻想游戏中转让装备、修改QQ密码）时，系统将提示用户输入密保卡三个位置上的数字，全部输入正确才允许继续操作。由于密保卡每次随机选择三个方格中的数字作为临时动态密码，因而，这一动态密码每次都是不同的，盗号木马如果想盗取成功就一定要想办法获取密保卡信息。下面就一起来看看该病毒是怎样绞尽脑汁盗取用户信息的。

QQ密保卡




为了实现邪恶目的，这个马必须要安然到达用户的系统中，这时候就必须绕过第一道防线—-安全软件。病毒首先通过在指定范围内查找系统文件代码的方法对抗杀软的虚拟机，使杀软虚拟机执行Int 0 异常，虚拟机跑不出行为，自然就避开了部分杀软的监控。

为了给分析师的静态分析做足干扰，病毒作者不仅使用了变形与加花，还将所有网址，特征码等有用数据进行加密处理。根据解密出的特征码，病毒开始匹配内存数据，如果匹配到则保存地址进行 patch，得到用户账号与密码后病毒作者还会进行简单的核对，类似QQ号码的长度，号码中是否有数字之外的字符等，看来病毒作者也在提升自己的代码质量。

木马千辛万苦坚持到现在，已经实属不易，不过如果木马遇到的是警觉性高的用户可能会面临功亏一篑的危险，因为部分用户为了保护自己的账号密码会使用密保卡等这些高安全级别的密码保护方式。不过这类木马获取用户的密保卡信息会在用户输入密保卡的时候查找Windows图片传真查看器，画图板和ACDSee窗口等图片查看窗口，找到后则遍历进程，通过查找包含特殊字符串的方法得到密码卡所在路径。如果用以上的方法不能定位到图片密保卡文件，木马就会使用截图方式，对整个屏幕进行截屏保存，然后链接黑客服务器，上传盗取的数据。刚好用户没升级的那天遇到此类木马流行，后果可想而知。

WinHex查看ACDSee进程内存中图片文件的路径


病毒的这种手段对用户的账号信息造成了很大的威胁，建议用户在打开游戏登陆界面之前记录密保卡相关信息，出现登陆框的时候直接输入数据，避免登陆框和密保卡图片同时存在桌面的情况。也可以考虑其他密码保护方式，比如纸介质密保卡，手机Token等。同时开启安全软件的实时升级与文件监控，这样可以更直接更快速的防护新型木马的入侵。
   
  大家注意保护自己的帐号
本帖de评分： 共 6 条评分 ＤＢ +70
ＤＢ+10

谢谢分享
ＤＢ+10

优秀文章
ＤＢ+20

原创内容
ＤＢ+10

哇 很恐怖哦！
ＤＢ+10

好吓人
ＤＢ+10

我很赞同
隐藏
打赏 收藏 新鲜事

相关主题

回复 引用
　 鲜花[0]　 鸡蛋[0]
|.Tiramisu.

ZxID：9112975

等级: 少尉
举报 只看该作者 沙发   发表于: 2009-10-31 0
自己坐个沙发。。  不好意思
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
p474340166

ZxID：5986931

等级: 列兵
举报 只看该作者 板凳   发表于: 2009-10-31 0
[/img] ..
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
夜、安静ㄋ

ZxID：9166756

等级: 少校
大家好，我是新来的..❤...多多指教！

举报 只看该作者 地板   发表于: 2009-10-31 0
看不懂

楼主留言：

晕。仔细看看
千万别点这里
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
c13851870

ZxID：6982428

等级: 大校
毒G死亲戚,挂马死爹媽、欧yeah。
举报 只看该作者 4楼  发表于: 2009-10-31 0
怎么个意思?

楼主留言：

- -/  仔细看看
本帖最近评分记录：
ＤＢ:+99999(℡李 泽熙√.) 长旳太帅
ＤＢ:+50(总版主)我很赞同
ＤＢ:+20(春哥)继续努力
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
a65591950

ZxID：4297301

等级: 少将
喔no。

举报 只看该作者 5楼  发表于: 2009-10-31 0
高手啊。。。是不是那个金山那里复制过来的？

楼主留言：

。。。。你怎么知道
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
「Man尐」

ZxID：4977422

等级: 上将
[img]http://url.up8.cc/?x5EvP [img]

举报 只看该作者 6楼  发表于: 2009-10-31 0
无视,我都不用密保的.因为我不开G~
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
bj362134

ZxID：8521896

等级: 列兵
▂__这个世界,假得如此真实ゞ
举报 只看该作者 7楼  发表于: 2009-10-31 0
什么东西啊
╭ァ夜深,一个人,一支烟,诠释着那所谓的寂寞
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
bj362134

ZxID：8521896

等级: 列兵
▂__这个世界,假得如此真实ゞ
举报 只看该作者 8楼  发表于: 2009-10-31 0
继续
╭ァ夜深,一个人,一支烟,诠释着那所谓的寂寞
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
hebe416

ZxID：1669407

等级: 中将
走自己的路让别人说去吧

举报 只看该作者 9楼  发表于: 2009-10-31 0
什么东西啊
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
温泪

ZxID：9127095

等级: 中校
人生若只如初见

举报 只看该作者 10楼  发表于: 2009-10-31 0
厉害
最新免费黄网www.vdabc.com
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
温泪

ZxID：9127095

等级: 中校
人生若只如初见

举报 只看该作者 11楼  发表于: 2009-10-31 0
现在黑客号NB啊  
最新免费黄网www.vdabc.com
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
puyinlei

ZxID：7942331

等级: 少尉
人过留名 雁过留声
举报 只看该作者 12楼  发表于: 2009-10-31 0
楼主真强大
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
祝冠辉

ZxID：3979070

等级: 中校
宁可无游戏，不可没外挂！
举报 只看该作者 13楼  发表于: 2009-10-31 0
好怕好怕
不想等到失去了…………再去珍惜 
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
静止

ZxID：3087517

等级: 准尉
玲儿，你是我的全部
举报 只看该作者 14楼  发表于: 2009-10-31 0
好厉害的LZ
厉害厉害
√：某 λ 、沵 昰 涐 旳 命，涐 玍 命 旳 全 部 。
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
aaa185639754

ZxID：5047220

等级: 上士
举报 只看该作者 15楼  发表于: 2009-10-31 0
看不懂,不过怕怕
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
luosheng431125

ZxID：9346191

等级: 上尉
举报 只看该作者 16楼  发表于: 2009-10-31 0
不怕不怕
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
fuchougogo

ZxID：2041237

等级: 大尉
举报 只看该作者 17楼  发表于: 2009-10-31 0
只能说服了黑客,,,,,,,,,
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
fuchougogo

ZxID：2041237

等级: 大尉
举报 只看该作者 18楼  发表于: 2009-10-31 0
我被盗过一次 就大大加强了防范..从此没有被盗过~~~~~~~~~~`
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
zhenkx345

ZxID：6116610

等级: 中尉
想你、不只是今天而已
举报 只看该作者 19楼  发表于: 2009-10-31 0
抢个地方坐吖···
锄禾日当午 学习好辛苦、
命、哩芷认妳.心心相惜在一起.
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
« 返回列表
发帖 回复