金蝶软件有限公司招聘:关于一种QQ木马(不是干坏事)

来源:百度文库 编辑:查人人中国名人网 时间:2024/05/03 19:18:43
有一种木马,我也不太清楚,就是生成木马程序.人家用行后会把QQ号和密码发到一个ASP网页里面,那个干坏事的就可以去搞到别人的QQ了.
就是这个过程,
木马程序是怎么把QQ和密码发送到那个ASP服务端(不知道是不是这么叫?)的呢?
就是一个应用程序和相应的服务器是怎么连接的问题.
就像QQ程序和其服务器是怎么连接的?原理是什么呢?
最好能搞点这样的程序代码.解释解释.

实际上,目前盗取QQ号码最多的下面一种方式。

在线密码破解

大家知道QQ可以利用代理服务器登录,这是一种保护措施。它不仅可以隐藏用户的真实IP地址,以避免遭受网络攻击,还可以加快登录速度,保证登录的稳定性。

在线密码破解和本地密码破解采用的技术方法类似,都是穷举法,只不过前者完全脱离了本地用户使用的QQ。它通过对登录代理服务器进行扫描,只要想盗的QQ号码在线,就可利用在线盗号工具实现远程TCP/IP的追捕,从而神不知鬼不觉地盗取QQ密码!

在线破解改变了本地破解那种被动的破解方式,只要是在线的QQ号码都可以破解,适用范围较广。但是由于它仍然采用穷举法技术,所以在枚举密钥位数长度以及类型时,校验时间很长,破解效率不高。同样,这种方法还受到电脑速度、网速等诸多因素的影响,因此比前面的本地破解更麻烦。

目前功能比较强大的一款QQ密码在线破解软件叫QQExplorer。它的破解操作分四步:第一步,在QQ起始号码和结束号码中填上想要盗取的QQ号码(此号码必须在线);第二步,在“添加或删除HTTP代理服务器”中输入代理服务器的IP地址和端口号码(如果你嫌自己寻找QQ代理服务器麻烦,可以使用一些现代的QQ代理公布软件);第三步,点击“添加&测试”按钮,软件先自动检测此服务器是否正常,确定后将它加入代理服务器列表(此软件可填入多个代理服务器的地址,并且能够自动筛选不可用或者速度慢的服务器);第四步,点击“开始”按钮,开始在线密码破解……

这个难度太大了