小心被黑!木马生成器碰不得!(1)

中华网科技 http://tech.china.com 2005-06-20 10:23:20

【进入BBS】【进入聊天室】【 推荐给朋友 】【浏览字号：大 中 小】【关闭窗口】

　　2005年注定是网络游戏盛行的一年，木马这个名词我想各位一定不陌生吧？游戏账号被人偷窃屡见不鲜。很多玩家因为报复的心理也想方设法去偷取其他人的号，于是木马横行，但其实……

　　现在，网上有很多盗号木马生成工具，只要设置好E-mail的用户名及该E-mail的密码，就可以盗号了。可你是否知道这个木马是包含后门的？在你用它来帮你盗号的同时，盗取的用户名及密码也都会发送给木马作者一份，而我们就是要利用嗅探工具来得到这个木马作者所用E-mail的用户名及密码。然后，来个“为民除害”。最后希望大家不要使用木马，不然害人的同时还会害己(有些木马还会盗取你的账号及密码)。

　　注:本文仅进行技术研究，请勿用于非法活动。

　　下面就以一款针对某网络游戏的木马来做分析，来看看如何得到木马中的一些“隐藏”信息。首先要准备的一些必要的工具:

①下载我们所需要的嗅探工具，解压后得到xsniff.exe;

　　②一个传奇木马软件，网络上有很多。

　　下面就来开始抓获这个木马中的谍中谍。

　　第一步:点击“开始→运行”，输入“CMD”(不含引号)，打开“命令提示符窗口”。

　　第二步:进入嗅探工具所在目录，输入“xsniff.exe -pass -hide -log pass.log”(不含引号)，这样局域网里的明文密码(包括本机)都会被记录到pass.log中(见图1)。

第三步:下面打开该网游的木马，输入你的邮箱地址(见图2)，点击发送测试邮件的按钮，显示发送成功后，再打开生成的pass.log文件(括号内的文字为注释，并不包含在pass.log文件中):

首页 上页 | 1 | 2 | 下页 尾页  共 2 页