顺藤摸瓜—让嚣张的盗号者不再得逞

中华网科技 http://tech.china.com 2006-04-20 15:20:34

【进入BBS】【进入聊天室】【 推荐给朋友 】【浏览字号：大 中 小】【关闭窗口】

　　 今天同事小王的心情格外“低落”，原来是有人窃取了他的QQ密码，并把他的好友以及个人信息统统删除了！这种恶作剧实在是太讨厌了！小王很担心再出现这种情况，就跑来求救，笔者只好应邀前去一试。
　　
　　查出木马进程
　　
　　根据笔者经验，密码被盗往往是由木马引起的。只有知道本地计算机被他人所植入的是何种木马，我们才能采取相对应的措施，否则是无从下手的。
　　
　　首先进入到丢失QQ的电脑桌面，打开“Windows任务管理器”对话框，在其上方功能组件里，选择“进程”标签选项，程序会显示出正在运行的所有进程。在这里找找是否有可疑的陌生进程出现，笔者在小王的机器中找到了阿拉大盗“Ntdhcp.exe”的木马进程，难怪他会丢失自己的QQ号码。
　　
　　提示：对于不明进程，我们可以在Google上进行搜索，以确定该进程是否为木马进程。
　　
　　反抓“捞鱼之船”
　　
　　既然知道是阿拉大盗木马所为，事情就简单了，只要下载木马专杀工具清除木马即可。但笔者不想就此善罢甘休，通过搜索，笔者了解到阿拉大盗是以邮箱接收被盗QQ号码的信息的，于是想到采取Sniffer监听的方式，窃取到所接收邮箱的账户信息，以便我们“顺藤摸瓜”地找到盗号邮箱。
　　
　　这里笔者采用了X-Sniffergui监听工具，下载解压后，双击运行“XsnifferGUI”可行程序，会弹出“图形化”操作界面（如图），如果想要采取“监听”模式，单击下方“开始监听”按钮，程序就会立即监听本机目前所有“账户”的信息流动情况。小王这台机器，还存在阿拉大盗木马，笔者马上登录另外一个QQ号码，并使用X-Sniffergui工具监听，窃取这个恶意盗号邮箱的账户信息，X-Sniffergui会将这些信息保存在以Pass.log为名的文档内，位置就在X-Sniffergui安装目录下。