仿冒QQ空间的木马分析报告 -
| 关注黑客与极客
仿冒QQ空间的木马分析报告
共258149人围观
，发现 15 个不明物体
近日，阿里移动安全实验室截获一款仿冒QQ空间的木马软件。该木马软件高度仿冒QQ空间网页版，安装后可以正常进入QQ空间查看动态，但其启动后就隐藏桌面图标，拦截用户的所有短信并转发给指定的号码，获取联系人并给所有的亲人朋友发送一条附带链接的短信，诱导用户下载安装，当用户收到短信点击下载该仿冒软件并安装后，又会再次向其所有的联系人发送带木马链接的短信，从而使该木马具有极强的传播性。
一．木马概述
该木马通过仿冒QQ空间应用诱骗用户安装，拦截用户短信并转发给指定号码，同时给家人和好友发送含木马下载地址的短信，具备极强的欺骗性，且木马本身只有33KB，体积小，易于传播，下载地址和接收用户短信的号码也有多个，以防止服务器和号码被封杀。截至目前，该木马已经感染56807个用户，且传播行为还在继续，建议用户谨慎防范。
二．木马行为分析
2.1 收到好友短信
安装了该木马应用的手机会给其通讯录好友发送短信，短信内容诱导用户点击木马下载链接，因为短信来自好友，接收者容易降低警惕性实施进一步的操作。
2.2 下载木马APP
2.3 安装木马APP
木马应用下载到手机之后，用户点击安装，此后木马应用便获得了转发短信息、读取用户通讯录、发送短信等权限。
2.4 登录QQ空间
木马应用安装成功后，用户打开应用，看到的是与QQ空间一样的登录界面，用户完全无法感知它其实是个仿冒应用。
2.5 展示QQ空间动态
用户登录后，可以查看到其QQ空间的相关动态，内容也是真实的，以此混淆用户。
三. 木马的技术分析
3.1 安装后通知
木马启动后在桌面隐藏图标，以免用户发觉，并第一时间向指定的号码发送安装成功的短信，通知不法分子。
3.2 批量发送木马短信
木马读取用户通讯录联系人并批量发送短信，短信内容为：在忙什么呢，这是以前我们的一些合影照，里面有认识你的人哦，有空看看 t.cn/R2***J3，该链接地址即为木马的下载地址。
3.3 拦截用户短信
木马会把接收到的用户短信和电话号码转发给指定号码，收集用户个人信息，以备进行更多的可能的欺诈行为。
该木马仿冒QQ空间应用，其启动界面和登录后所呈现的内容与正版QQ空间极其相似，极容易迷惑用户，因木马给好友群发短信的行为使其具备很强的传播特点，且拦截转发用户短信，上报用户好友手机号等信息，对用户造成的潜在危害巨大。阿里移动安全团队提醒用户一定要在正规应用市场和官方网站下载安装应用，并建议用户使用手机安全软件如阿里钱盾定期对手机体检和杀毒，如果检测出该木马，建议第一时间更改相关密码，包括银行卡等各种支付密码。
目前阿里钱盾已实现该病毒的查杀:
& & & & & & & & & & & & & &
*作者：阿里移动安全（企业账号），转载需注明来自FreeBuf黑客与极客（）
汪星人“CCTV”
然而这并没有什么卵用。
家里蹲大学,信息安全学院, 博士后在读...
阿里移动安全 还招人吗 ? 马云是大款 , 我想去傍大款,不知道要不要 。
必须您当前尚未登录。
必须（保密）
阿里巴巴移动安全官方
关注我们 分享每日精选文章我的黑客梦 MP3链接qq空间背景音乐歌曲链接外链地址
正在播放我的黑客梦
顺序循环播放
把本舞曲分享到
请记住本站
方便下次听
把本站分享给你的朋友,就是对本站最大的支持,不管是男是女都可以^_^！
音乐外链:(可用于音乐下载,QQ空间背景音乐等等)
注意设置qq空间背景音乐时，地址保存后，需要关闭浏览器重新打开就可正常播放音乐了，不要管连率，本站的连通率99.99%
/up/mp3/E92B2DDF7EB4DE480A7B.mp3
1.我的黑客梦外链到QQ空间背景音乐歌曲链接
2.我的黑客梦歌曲链接mp3下载和在线试听顺畅播放
3.我的黑客梦这首歌曲链接由网友上传提供分享
4.我的黑客梦推荐给你朋友,有你们的支持我们会更加强大
上传者IP：106.113.54.189 上传时间： 17:55:35
音乐名称：
音乐大小：14.93mb
外链次数：1
外链地址：/up/mp3/E92B2DDF7EB4DE480A7B.mp3
《》在线视听
我的黑客梦.mp3是里的一首。如果觉得歌曲好听，就将要听舞曲网告诉你的朋友，尽在要听dj网（）要听舞曲网因你们而精彩。首先申明我并不是要偷窥别人的秘密，而是要帮助我可怜的表弟。　　先说说我表弟家的情况，表弟家住在农村，几年前舅妈去世了，和舅舅相依为命，表弟也算长得一表人才，没结婚之前很多女孩子追他，可是他为人非常老实，也不善言辞。表弟在家对面的塑料厂工作，一个月也有二千多块的收入，这在农村来说也算不错了。　　　　A，就是我要说的女猪，长得很丑，不过皮肤很好，很白。我当时怎么也想不通表弟怎么会看上她。　　　　表弟和A是通过别人介绍认识的，认识不到一个月就订婚，07年4月结婚，7月份生的宝宝，可是第二年（2008年）A就带着宝宝离开家，和现在这个第三者做起了露水夫妻，几个月后不知什么原因，和我表弟说想回家，要他原谅她。表弟心一软就答应了，接她和宝宝回来住，没想到不到一个月，她又带着宝宝和那个男人住到了一起，一直到现在，一方面不同意和表弟离婚，一方面又一直和那个男人住在一起。　　　　几个星期前，有朋友告诉我说A和那个男人租了一间房子，就在我家附近，宝宝则放在附近的幼儿园。我本来想机会来了，只要拍到这对奸夫淫妇的相片就有证据了，就不怕她不离婚，于是去蹲了几次点，可是一次也没碰到他们。今天听表弟说，他今天去看宝宝，幼儿园的老师说现在宝宝是全托，也就是A为了和那个男人逍遥快活连宝宝都不管了。　　　　我舅舅是地地道道的老实巴交的农民，现在连门都不愿意出，生怕村里人问起和说起这个事，觉得很丢脸，整天哀声叹气。表弟也是对以后的生活彻底绝望。　　　　表弟说A的QQ空间相册肯定有她和那男人的相片，可是相册有密码，进不去。所以我现在跪求高人帮我解QQ空间相册密码。所以我希望尽快拿到证据让这个死女人早日和表弟离婚，让表弟脱离苦海。　　　　老子如果不是亲眼所见，真不相信世上怎么会有这么不要脸的女人，唉。如果哪个高手愿意帮助我请站内联系，谢谢大家。。。　　
楼主发言：1次 发图：0张 | 更多
　　高手请现身啊。。。
　　对于这个问题还是向你推荐一个论坛吧，　　　　在这个论坛上你可以学习到你想学习到的知识，　　　　求人不如自己掌握本领。　　　　推荐你个最大最权威的黑客学习论坛
Yes黑客联盟论坛 　　　　本站拥有强大的技术力量，每天更新各种语音教程免费下载　　 　　请到Yes黑客联盟
里面有详细内容　　　　yes黑客联盟最新免杀远控多多，3天一更新　　　　QQ黑客系列精品动画教你玩转QQ.　　　　更多VTP软件语音教程就在YES黑客联盟！！！！！！！！
　　以前好像有个方法可以进 现在空间更新过不行了 不知道有人会不
　　跪求高手现身，谢谢
　　专业网络黑客技术破解QQ 空间相册，查看微博或QQ聊天记录，邮箱破解，手机通话清单短信内容　　查酒店开房记录，查宾馆开房记录，全国酒店开房记录查询
手机定位找人 QQIP定位找人等等：　　斜着看9位腾讯QQ。　　斜着看Q：5　　斜着看Q：5　　斜着看Q：4　　斜着看Q：9　　斜着看Q：9　　斜着看Q：5　　斜着看Q：0　　斜着看Q：5　　斜着看Q：1　　斜着看是9位Q号，不要+错人了
　　专业网络黑客技术破解QQ 空间相册，查看微博或QQ聊天记录，邮箱破解，手机通话清单短信内容　　查酒店开房记录，查宾馆开房记录，全国酒店开房记录查询
手机定位找人 QQIP定位找人等等：　　斜着看9位腾讯QQ。　　斜着看Q：5　　斜着看Q：5　　斜着看Q：4　　斜着看Q：9　　斜着看Q：9　　斜着看Q：5　　斜着看Q：0　　斜着看Q：5　　斜着看Q：1　　斜着看是9位Q号，不要+错人了
　　人说，天涯若比邻 　　是否，相逢就是此生的缘分　　----天涯社区将是您永远的朋友！╬╬╬╬╬╬╬╬╬诚心服务。扣扣 : 　　偶然的机会无意中看到他的帖子。曾经的我在网上遇到了很多问题，都是他帮我处理的。在此推荐给大家联系╋扣扣 :
他专业破解手机服务密码；查移动、联通、小灵通、固话；手机号码转户；手机通话清单，手机短信内容清单，手机定位找人；破解QQ号密码msn账号，查询qq聊天记录，查msn聊天记录，或删除记录；淘宝号，博客，各类邮箱，iP地址查询等！放心，绝对可靠，希望可以帮助你。联系方式╋扣扣 : 。
　　【qq群9466821 】，针对管理者研讨出来的好方法，　　诚挚的邀请加入一起学习交流管理智慧，怎么让员工做梦都想着工作，　　解放自己的心身，非管理者勿加
　　专业网络黑客技术破解QQ 空间相册，查看微博或QQ聊天记录，邮箱破解，手机通话清单短信内容　　查酒店开房记录，查宾馆开房记录，全国酒店开房记录查询 手机定位找人 QQIP定位找人等等：6 0 4 0 8 9 4　　信誉第一。专业网络黑客技术破解QQ 空间相册，查看微博或QQ聊天记录，邮箱破解，手机通话清单短信内容　　查酒店开房记录，查宾馆开房记录，全国酒店开房记录查询 手机定位找人 QQIP定位找人等等：6 0 4 0 8 9 4　　信誉第一。专业网络黑客技术破解QQ 空间相册，查看微博或QQ聊天记录，邮箱破解，手机通话清单短信内容　　查酒店开房记录，查宾馆开房记录，全国酒店开房记录查询 手机定位找人 QQIP定位找人等等：6 0 4 0 8 9 4　　信誉第一。专业网络黑客技术破解QQ 空间相册，查看微博或QQ聊天记录，邮箱破解，手机通话清单短信内容　　查酒店开房记录，查宾馆开房记录，全国酒店开房记录查询 手机定位找人 QQIP定位找人等等：6 0 4 0 8 9 4　　信誉第一。专业网络黑客技术破解QQ 空间相册，查看微博或QQ聊天记录，邮箱破解，手机通话清单短信内容　　查酒店开房记录，查宾馆开房记录，全国酒店开房记录查询 手机定位找人 QQIP定位找人等等：6 0 4 0 8 9 4　　信誉第一。专业网络黑客技术破解QQ 空间相册，查看微博或QQ聊天记录，邮箱破解，手机通话清单短信内容　　查酒店开房记录，查宾馆开房记录，全国酒店开房记录查询 手机定位找人 QQIP定位找人等等：6 0 4 0 8 9 4　　信誉第一。专业网络黑客技术破解QQ 空间相册，查看微博或QQ聊天记录，邮箱破解，手机通话清单短信内容　　查酒店开房记录，查宾馆开房记录，全国酒店开房记录查询 手机定位找人 QQIP定位找人等等：6 0 4 0 8 9 4　　信誉第一。　　
　　专业网络黑客技术破解QQ 空间相册，查看微博或QQ聊天记录，邮箱破解，手机通话清单短信内容　　查酒店开房记录，查宾馆开房记录，全国酒店开房记录查询 手机定位找人 QQIP定位找人等等：6 0 4 0 8 9 4　　信誉第一。　　
　　专业网络黑客技术破解QQ 空间相册，查看微博或QQ聊天记录，邮箱破解，手机通话清单短信内容　　查酒店开房记录，查宾馆开房记录，全国酒店开房记录查询 手机定位找人 QQIP定位找人等等：6 0 4 0 8 9 4　　信誉第一。　　==========　　
　　实力见证所有、全力接单中。需要的联系、接单6 7 7 1 1 0 4 0 4　　实力见证所有、全力接单中。需要的联系、接单6 7 7 1 1 0 4 0 4实力见证所有、全力接单中。需要的联系、接单6 7 7 1 1 0 4 0 4　　实力见证所有、全力接单中。需要的联系、接单6 7 7 1 1 0 4 0 4实力见证所有、全力接单中。需要的联系、接单6 7 7 1 1 0 4 0 4　　实力见证所有、全力接单中。需要的联系、接单6 7 7 1 1 0 4 0 4实力见证所有、全力接单中。需要的联系、接单6 7 7 1 1 0 4 0 4　　实力见证所有、全力接单中。需要的联系、接单6 7 7 1 1 0 4 0 4实力见证所有、全力接单中。需要的联系、接单6 7 7 1 1 0 4 0 4　　实力见证所有、全力接单中。需要的联系、接单6 7 7 1 1 0 4 0 4实力见证所有、全力接单中。需要的联系、接单6 7 7 1 1 0 4 0 4　　实力见证所有、全力接单中。需要的联系、接单6 7 7 1 1 0 4 0 4实力见证所有、全力接单中。需要的联系、接单6 7 7 1 1 0 4 0 4　　实力见证所有、全力接单中。需要的联系、接单6 7 7 1 1 0 4 0 4实力见证所有、全力接单中。需要的联系、接单6 7 7 1 1 0 4 0 4　　实力见证所有、全力接单中。需要的联系、接单6 7 7 1 1 0 4 0 4实力见证所有、全力接单中。需要的联系、接单6 7 7 1 1 0 4 0 4　　实力见证所有、全力接单中。需要的联系、接单6 7 7 1 1 0 4 0 4今天QQ空间受黑客攻击【钦州吧】_百度贴吧
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&签到排名：今日本吧第个签到，本吧因你更精彩，明天继续来努力！
本吧签到人数：0成为超级会员，使用一键签到本月漏签0次！成为超级会员，赠送8张补签卡连续签到：天&&累计签到：天超级会员单次开通12个月以上，赠送连续签到卡3张
关注：204,979贴子：
今天QQ空间受黑客攻击收藏
台湾佬看人隐私，真没道德。男:有男友了吗？女:嗯。男:是霪界达人吧？女:少来啦，哪有那么好的福气！想都不敢想！　　　
鸣志驱动器集研发、制造和销售于一体，规格齐全、性能卓越。
　　　--　世界上六个不得不承认的事实:1.你不能吧肥皂水弄进眼睛里，2.数不清自己有多少根头发，3，把舌头伸出来之后，不能用鼻子呼吸，4.你肯定再做第三条，5.你在想第三条可以啊，6.你在笑着因为被我整了。
登录百度帐号推荐应用QQ空间 主人设置了权限，你可以通过一下方式访问。 有没有厉害的黑客不用申请就直接进入到这类空间里_百度知道
QQ空间 主人设置了权限，你可以通过一下方式访问。 有没有厉害的黑客不用申请就直接进入到这类空间里
QQ空间 主人设置了权限，你可以通过一下方式访问。 有没有厉害的黑客不用申请就直接进入到这类空间里，我有重谢！
我有更好的答案
对于黑客来说，这都是小事。但是要要注意网上的的骗子，同时要注意保护个人信息。望采纳
采纳率：75%
来自团队：
不行了。现在QQ空间非常安全了，进不了了。你可以尝试下申请访问吧。有可能会同意你访问的。
有的，我见过
说白了，真的有实力的人不会帮你这个忙的，你这个心思就别有了。
所以才网上重谢找人
你还去打消这个念头吧
说的简单你会吗
其他1条回答
为您推荐：
其他类似问题
qq空间的相关知识
换一换
回答问题，赢新手礼包
个人、企业类
违法有害信息,请在下方选择后提交
色情、暴力
我们会通过消息、邮箱等方式尽快将举报结果通知您。