 |
||
一、陷阱一：QQ强制视频聊天 本来QQ视频聊天是一项非常实用的功能，然而如果陌生的网友总是不停地向你发出视频聊天的请求，而你根本就不想与他视频，这个时候是不是非常烦恼？更有甚者，你根本就没有点击同意与对方视频聊天，而视频聊天已经开始了，这是怎么回事呢？因为对方使用了“QQ强制视频聊天”这个工具，下面就看看该工具是如何“神不知鬼不觉”地打开你的视频聊天的，让大家识破“视频聊天”的陷阱！ 1.强制视频聊天解析 （1）对方首先会下载并运行“QQ强制视频聊天”，如图1：  图1 （2）在此界面中，需要输入绑定的QQ呢称（就是攻击者的QQ呢称），然后点击“生成视频木马”按钮，则会在“QQ强制视频聊天”的安装目录下生成一个名为“ClientQQS”的客户端木马，如图2：  图2 （3）接下来就是攻击者会千方百计把木马发送给你让你运行。现在就是“八仙过海，各显神通”的时候了：他可能使用“花言巧语”的骗术，也可以使用“死缠烂打”的方法（当然得你们相互比较熟悉的情况），还可以检测软件之名而行让对方中木马之实……总之，只要能让你运行这个木马客户端程序就达到了目的了。 （4）一旦你运行了这个客户端木马，就会强制打开视频聊天，会发出请求和你视频聊天，无论怎么关也关不掉，此时的你的“花容”就会被对方一睹为快了！ 2.防范方法 从以上的分析中我们不难看出，对于这类强制视频聊天能够得逞的基础是我们接收并运行了对方发过来的木马程序，因此，只要我们不要轻易接收陌生人发送过来的文件，并注意在运行文件前先对文件进行杀毒操作，那么我们就可以避开这个陷阱。 二、陷阱二：“假”密码保护 大家都知道QQ提供了密码保护的功能，只要申请了密码保护，如果密码丢失或者忘记了，那么可以通过密码保护找回密码，然而一些别有用心的人却利用了这一点，制作了一个模仿QQ密码保护的程序，专门骗取一些新人的QQ密码。 1.“QQ密码反保精灵”也作祟 “QQ密码反保精灵”可以将自已伪装成一个“QQ在线申请密码保护”程序文件，只要你按照提示输入了你的相关信息，攻击者就轻松盗取了你的QQ密码。他们通常要先对这个程序进行基本的设置，运行“QQ密码反保精灵”，可以看到如图3所示界面。  图3 双击上方“申请密码保护”的绿色字样，弹出 “QQ密码反保精灵1.0”后台控制程序。如图4所示  图4 在进行密码保存文件的位置设定或者指定发送密码的邮箱后，攻击者就可以将伪装好的“QQ在线申请密码保护”程序文件发送给被攻击者。只要运行了该软件，并填好相关的密码保护选项，那么你的QQ密码就拱手送给别人了！ 2.防范方法 此方法主要是针对QQ新手的，攻击者开始可能会关心地问你是否申请了密码保护，如果回答没有，那么攻击者就可以顺水推舟地发送这个软件给你，看来，网上的好心人也得提防着点！同时，请记住一定要登陆腾讯的网站（http://service.qq.com/psw/mo.shtml?psw_id.htm ）或者在QQ程序中申请密码保护 本新闻共2页,当前在第1页 1 2
|
|
||||||||||||||||||||||||||||
| | 关于我们| 联系我们| 网站地图| 备案 | |
|