首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

当“宿主”披上QQ盗号的外衣

一、伪装与传播概述 近期,暗影实验室在移动终端上发现一款病毒软件,初看之下是一款老生常谈的QQ盗号软件,通过输入要获得密码的QQ号,一键进行密码盗取。...但经过安全人员的分析,发现它是醉翁之意不在酒,表面是QQ盗号,其实际是进行第三方病毒的传播与推广,其传播方式是几何级的增长,类似生物学上癌变细胞的增殖,我们称之为“宿主”。...图2-1 病毒传播流程 三、宿主解剖 “宿主”软件的分析,可以从两个方面入手,一是其伪装成QQ盗号的软件,欺骗用户使用和分享,具有诱骗欺诈行为;二是其利用色情信息诱导用户下载病毒软件,进入传播QQ群,具有流氓行为...3.1 撕下QQ盗号的面纱 该软件利用有不正之心的人的心理,使用多种手段,伪装成QQ盗号软件,通过诱导和欺骗的方式使用户下载和推广病毒软件,以下对其如何进行诱骗欺诈从软件交互和代码实现双管齐下进行解析。...图3-7 QQ登录界面和应用资源文件 3.2 宿主的增殖 该“宿主”软件,其真实目的是在于传播病毒软件,虽然伪装成QQ盗号,测试登录成功,但用户是不可能看到QQ内部信息的,上面也说过了。

1.1K00

QQ空间缓存图片_QQ空间原图

今天偶然打开PC端QQ空间时,我发现了一种似乎更好的方式 —— 鼠标移入时在范围内上下滚动图片预览,移出时停止滚动。...顺着思路,一键 f12 打开源码,我看到了这样的代码: 显而易见,QQ应该是采用了js监听鼠标位置的做法,动态改变 img 标签中自定义属性的值,并根据此去改变图片的 margin-top..."img/nan.png" class="img" /> 这里class为before和after的两个标签就是前面所说的“占位”元素(至于QQ...再回到PC端QQ空间 —— 我们发现,它的transition时间竟然是动态变化的: 这…我猜测可能是设定了一个从上到下固定的时间,然后在JS中按照滑出部分高度(已经滑动的距离)占总高度的比例动态调节时间...相关代码笔者正在尝试ing ---- 当然,本文对QQ前端团队对图片的处理来说也许只是沧海一粟,,,更多的还有比如:根据图片整体平均色差调整说明文字的颜色黑/白(canvas-getImageData

6.2K20
您找到你想要的搜索结果了吗?
是的
没有找到

QQ空间

这些数据利用,分析,与各种各样的广告联系在一起,进而把这些广告推送给用户,这些推送的广告都是用户的网络行为分析出的结果。 QQ上活跃这大量的用户,QQ空间里面记录了许多人的日常,这些就是数据。...在日常使用QQ空间的时候,会偶尔点击给我们好友点赞的朋友,之后我们就能看到我们好友的好友的空间,依次类推,我们可以看到海量信息。...因为n为1亿,所以总共需要8 × 10^8置位为1,在保证误判率低,选取合适的k,m,让空间利用率为50%,所以总空间为:\frac{8×10^8bis}{50%}\approx200MB,所需空间比上述哈希结构小得多...个人解释:qq空间其实是可以限制访问的,那些开放qq空间的人,会有哪些人?一,不在意别人访问的,二,需要别人浏览,阅读,转发。三,为了利益。 这些数据都有些什么用呢?...qq空间里人间百态。那个80-90-00的人间百态。

10.6K20

不要再被骗了——QQ盗号原理大揭秘

前言 相信大家在懵懂无知的时候都有被盗号的经历吧,QQ胡乱的加好友,突然有个好友传了个文件给你,打开以后发现QQ竟然显示强制下线,然后再也上不去了QAQ,很明显,QQ号被人盗了。...最近也是很多小伙伴私信我,也看了一些人发空间QQ号被盗了啥的,以及我自己收到的一些诈骗请求。...正文 下面我给大家介绍一种最常见的QQ诈骗方式。 这个是我今早收到的一条链接,相信不少朋友肯定也收到类似的链接吧,甚至乎很多人都说因为点开这个链接被盗号吧。。。...空间进行跳转的 window.location.href = "http://qzone.qq.com"; 学过JavaScript的朋友应该知道,location.href=”网站链接”,表示重新定向到新页面...,同时刷新打开的这个页面; 这个意思是从一个伪QQ空间的页面上输入账户密码,这个页面植入了php的恶意木马,通过跳转重定向,直接跳转到了木马网站去了,后台数据库并记录了这条信息,然后你的QQ号账户密码就被别人成功获取了

3.1K10

QQ三国盗号木马分析报告

一.背景介绍 近年来网络游戏越来越火,人们充值大量金钱玩一个心爱的游戏已成常态,所以有些游戏账号非常值钱,特别是QQ三国这种每次更新都要氪金的游戏,虽然只剩下部分老玩家在玩,但他们中的大部分账号都有许多值钱的装备和物资...使得某些不法分子将目光放在了这些游戏账号上面,他们编写盗号木马,通过各种手段让玩家运行,窃取到账号后会盗取装备和物资,以换取金钱。...图-遍历硬盘寻找QQSG.exe 1.3 关闭QQSG.exe 关闭后,玩家只能重新登录,然后后面注入的模块盗取账号。 ? 图-关闭QQSG.exe 1.4 释放盗号模块Tsg1.dll ?...图-释放Tsg1.dll 1.5 修改三个dll 修改三个dll(dsound.dll、Zlib1.dll、DisplayD3D8_Dll.dll)的DLLMain入口地址,使其加载时顺便加载盗号模块...图-自我删除 2.盗号模块Tsg1.dll MD5:065AB6C5416DC2168B83FD178A68895 2.1 检测加载该dll的进程 ?

2.2K40

开启QQ登录保护仍被盗号——QQ安全机制全面分析

1、前言 周围总是有些同学QQ盗号,攻击者盗取账号后会继续去欺骗列表里的好友,形成链式反应。危害比较大。...腾讯QQ安全中心提供了登录保护机制,如图:   这是腾讯为QQ添加第二层保护,在开启登录保护后,盗号者偷走密码的情况下QQ仍然安全。...即使你的账号密码不小心泄露了,盗号者仍旧无法登录你的QQ。   但是,有位同学在开启QQ登录保护的情况下依然被盗号者登录成功了。...基于隐私考虑,官方不建议获取MAC地址。因此,获取MAC地址也是越来越困难了,Android 6.0以后通过WifiManager()获取到的MAC地址是固定的。...总结   那么为什么那些被盗QQ的同学没有收到短信验证呢?要知道,当盗号者获取你的账号密码后,不一定就要登录QQ,还可以登录QQ邮箱、QQ空间、腾讯旗下的游戏等。

3K10

不要再被骗了------QQ盗号原理大揭秘

前言 相信大家在懵懂无知的时候都有被盗号的经历吧,QQ胡乱的加好友,突然有个好友传了个文件给你,打开以后发现QQ竟然显示强制下线,然后再也上不去了QAQ,很明显,QQ号被人盗了。...最近也是很多小伙伴私信我,也看了一些人发空间QQ号被盗了啥的,以及我自己收到的一些诈骗请求。...正文 下面我给大家介绍一种最常见的QQ诈骗方式。 ? 这个是我今早收到的一条链接,相信不少朋友肯定也收到类似的链接吧,甚至乎很多人都说因为点开这个链接被盗号吧。。。...有点意思,网页从QQ空间进行跳转的 window.location.href = "http://qzone.qq.com"; 学过JavaScript的朋友应该知道,location.href="网站链接...",表示重新定向到新页面,同时刷新打开的这个页面; 这个意思是从一个伪QQ空间的页面上输入账户密码,这个页面植入了php的恶意木马,通过跳转重定向,直接跳转到了木马网站去了,后台数据库并记录了这条信息

5.6K50

关于QQ盗号问题的科普知识防不胜防

科普下盗号问题:   对于爱好黑客技术的朋友来说,很多人都遇到过类似的问题:你会盗号吗?  你能盗Q吗?怎么样盗别人的QQ号?  ...不知道什么时候,盗号已经成为了衡量黑客技术的基本标准,好像黑客就是盗别人各种虚拟帐号的,而且盗取QQ号则应该是最基础,最入门级的技术……    首先,我来给大家大体的介绍一下获取一个人QQ密码的几种可行性...3.木马盗取QQ 通过病毒木马将目标QQ号码的密码发送到你指定的邮件或者FTP中。这种技术的难度主要还是在于怎么令目标QQ欣然接收你的木马,并傻傻的运行它。   ...4.社工  社工可能很多人是第一次听说把,但是社工是这3种盗号中最防不胜防的,因为社工不需要你点网站,也不需要你接收人家发送的木马,社工者只需要你的一个qq号,或者一个电话号码就能达到盗号的目的,听起来是不是觉得非常可怕么...然后通过腾讯以前泄露的老数据来申诉你的号码,这种成功率非常大,很多的网友就会问,社工者是从哪来查我们的具体资料呢,一般是人肉搜索,得到大概的资料,然后进行自己手中掌握的一些网站数据库进行搜索,再看看你空间留言的一般是哪些好友

2.4K40

去世、盗号、封号……QQ钱包里的钱怎么办!

根据《QQ钱包支付用户服务协议》和《财付通服务协议》,QQ钱包账户中存有余额,QQ钱包和财付通公司将会为用户妥善保管,并不会出现充公的情况。...具体材料如下: 二、QQ账号被盗 当用户QQ账号被盗时,QQ钱包内的资金还是非常安全的。...同时,当用户发现QQ出现异常,可登录到110反诈骗中心(http://110.qq.com/)紧急冻结系统冻结自己的帐号,并通过QQ安全中心进行密码修改。...三、QQ账号无法登录 当用户出现QQ账号被封导致无法登录时,用户可通过“账户资金管理”功能进行QQ钱包内的余额提取、理财通提现和微粒贷还款。...虽然,目前QQ盗号情况已大幅减少,但是广大用户还要有网络安全意识,采取使用最新版的QQ软件、不在非腾讯官方的网站或软件中输入QQ帐号和密码、不要访问陌生人发来的安全性未知的网址,并定期修改QQ密码等措施

3.2K00

QQ空间掉帧率优化实战

WeTest 导读 空间新业务需求日益增多,在业务开发阶段的疏忽,或者是受到其他业务的影响(比如一些非空间的业务网络回包或者逻辑在主线程进行),导致空间的某些页面掉帧率上升。...如果函数A调用B,那么A的时间报告为A的时间并且加上在B中花费的时间。...这两个 Mode 都已经标记为"Common"属性。DefaultMode 是 App 平时所处的状态,TrackingRunLoopMode 是追踪 ScrollView 滑动时的状态。...UPA—— 一款针对Unity游戏/产品的深度性能分析工具,由腾讯WeTest和unity官方共同研发打造,可以帮助游戏开发者快速定位性能问题。...✬如果你喜欢这篇文章,欢迎分享到朋友圈✬ 关于腾讯WeTest 腾讯WeTest是腾讯游戏官方推出的一站式游戏测试平台,用十年腾讯游戏测试经验帮助广大开发者对游戏开发全生命周期进行质量保障。

1.3K20

QQ空间掉帧率优化实战

原文链接:http://wetest.qq.com/lab/view/354.html WeTest 导读 空间新业务需求日益增多,在业务开发阶段的疏忽,或者是受到其他业务的影响(比如一些非空间的业务网络回包或者逻辑在主线程进行...如果函数A调用B,那么A的时间报告为A的时间并且加上在B中花费的时间。...这两个 Mode 都已经标记为"Common"属性。DefaultMode 是 App 平时所处的状态,TrackingRunLoopMode 是追踪 ScrollView 滑动时的状态。...UPA—— 一款针对Unity游戏/产品的深度性能分析工具,由腾讯WeTest和unity官方共同研发打造,可以帮助游戏开发者快速定位性能问题。...对UPA感兴趣的开发者,欢迎加入QQ群:633065352 如果对使用当中有任何疑问,欢迎联系腾讯WeTest企业QQ:800024531

1.7K00
领券