木马利用腾讯SOSO推广 偷QQ及游戏帐号

大头pbt儿子

使用腾讯SOSO搜索“简单百宝箱”，前三条搜索结果全部指向木马病毒，可盗取腾讯QQ及其关联的DNF等热门游戏帐号，而这些搜索结果全http://www.fx418.com注明“腾讯搜索推广”。据360安全中心称，鉴于腾讯SOSO的部分推广链接已遭木马利用，广大网民应谨慎点击，并使用安全软件保护号。
　“简单百宝箱”是一款具有较高人气的网游工具软件360安全中心检测发现，腾讯搜索推广的“简单百宝箱”三条搜索结果，均为不法分仿冒“简单百宝箱”官网所做的木马网站，趁机传播DNF、天龙八部等热门游戏的盗号木马。由于DNF游戏和QQ帐号打通，受害用户的QQ也会因此一并失窃http://www.ry555.com

　　据360安全中心分析，利用腾讯搜索推广的冒牌“简单百宝箱”中，还捆绑了一个名为“蓝宝石远控”的木马。该木马与臭名昭著的灰鸽类似，能窃取中招电脑的任意文件、记录按键信http://www.cqw22.in，甚至遥控摄像头进行偷拍。不法分子很可能盗用QQ后向受害者的好友诈骗钱财，再结合偷拍视频进行伪装。通过百度新闻搜索“QQ视频诈骗”，相关报道多达近万篇。

　　据悉，在“简单百宝箱”之前，360安全卫士曾多次拦截到利用腾讯搜索推广的恶意网站。例如搜索WOW、魔兽插件、征途2、魔盒、iPhone4等关键词时，搜索结果推广位置出现木马和钓鱼欺诈网站http://www.cqw44.in

　　360安全专家指出，搜索推广是指网站主向搜索引擎付费，从而获得排名优先的推广位置，并按照点击量结算具体费用。因此，尽管腾讯未能检测出其搜索推广的网站带有木马，仍可通过交易记录查出该网站所有者的身份，以及木马网站的访问量。

　　按照两高司法对网络犯罪的量刑解释，非法控制计算机信息系统100台以上，应处以3年以上7年以下有期徒刑。

伪装“简单百宝箱”的木马分析

　　1、通过腾讯SOSO搜索推广，冒充“简单百宝箱”官网欺骗用户下载木马（如上图1 和下图3），文件名分别为jdbbxsetup.exe、jdbbxV6.0Beta.exe、jdbbx6.0Beta.exe；

图3：360安全卫士拦截伪装“简单百宝箱”的木马

　　2、jdbbxsetup.exe安装时释放并运行DNF盗号木马ltuh.exe，以及《天龙八部》游戏盗号木马tlbb.exe。由于DNF帐号与QQ帐号http://www.vssba.com打通，受害用户的QQ也会因此失窃。jdbbxV6.0Beta.exe的行为与jdbbxsetup.exe基本一致；

图4：jdbbxsetup.exe释放并运行DNF盗号木马1tuh.exe

　　3、DNF盗号木马ltuh.exe通过感染Windows系统文件ksuser.dll和mshtml.dll实现自我启动，加载盗号组件；

　　4、《天龙八部》盗号木马会监视游戏进程，在游戏运行后对IE、画图、ACDSee等界面截屏并发送到黑客服务器上，以此破解《天龙八部》游戏密保卡；

　　5、jdbbx6.0Beta.exe安装时http://www.xsbh.net释放并运行“蓝宝石远程控制”木马1.exe，以及《天龙八部》盗号木马tlbb.exe（分别如下图5和图6）；

图5：jdbbx6.0Beta.exe释放蓝宝石远程控制木马1.exe

图6：jdbbx6.0Beta.exe释放《天龙八部》盗号木马tlbb.exe

　　6、蓝宝石远程控制木马1.exe植入木马服务，再访问http://www.cqw11.in网络连接远程主机（即黑客控制端），如下图7和图8；

图7：1.exe植入木马服务

图8：访问网络连接黑客http://www.cqw33.in远程主机

传奇世界私服,传奇世界私服,传奇sf