前一阵子，在论坛里看到一人，介绍他的盗QQ、游戏密码的木马，只要设置好E-mail的用户名及该E-mail的密码，就可以盗号了。是否知道这个木马是包含后门的？在你用它来帮你盗号的同时，盗取的用户名及密码也都会发送给木马作者一份，而我们就是要利用嗅探工具来得到这个木马作者所用E-mail的用户名及密码。然后，来个“为民除害”。最后希望大家不要使用木马，不然害人的同时还会害己（有些木马还会盗取你的账号及密码）。
下面就以一款针对某网络游戏的木马来做分析，来看看如何得到木马中的一些“隐藏”信息。首先要准备的一些必要的工具：
①下载我们所需要的嗅探工具，解压后得到xsniff.exe;
②一个传奇木马软件，网络上有很多。
下面就来开始抓获这个木马中的谍中谍。
第一步：点击“开始→运行”，输入“CMD”（不含引号），打开“命令提示符窗口”。
第二步：进入嗅探工具所在目录，输入“xsniff.exe -pass -hide -log pass.log”（不含引号），这样局域网里的明文密码（包括本机）都会被记录到pass.log中。
第三步：下面打开该网游的木马，输入你的邮箱地址，点击发送测试邮件的按钮，显示发送成功后，再打开生成的pass.log文件（括号内的文字为注释，并不包含在pass.log文件中）：
TCP [04/08/04 19:14:10]
61.187.***.160->202.102.***.114 Port: 1140->25
（前面的IP是发信人的IP地址，后面的IP是接收方的IP地址，PORT是指端口）
USER: ZXhlY3V0YW50[admin]
（USER是信箱用户名，前面的ZXhlY3V0YW50为加密的数据，后面[]内的为用户ID）
TCP [04/08/04 19:14:10]
61.187.***.160->202.102.***.114 Port: 1140->25
PASS: YWRtaW5zdXA=[adminsup]
（PASS是邮箱的密码，YWRtaW5zdXA=为加密数据，后面[]内的为密码）
TCP [04/08/04 19:14:10]
61.187.***.160->202.102.***.114 Port: 1140->25
MAIL FROM:
（类似于发邮件时的信息，指信息发送的目的邮箱）
TCP [04/08/04 19:14:10]
61.187.***.160->202.102.***.114 Port: 1140->25
RCPT T <1@1.***>
（测试信箱的地址） |
第四步：现在我们已经知道了这个木马是使用admin@1234.***邮箱来发信的，用户名是admin，密码是adminsup。于是，进入这个邮箱，删掉那些信吧。
第五步：不要以为这就结束了，木马是狡猾的，很多木马还包含一个隐藏后门。执行刚刚生成的木马服务器端（没有手动清理病毒能力的读者请勿轻易尝试，并对系统进行备份，以便还原）。
第六步：使用前面的命令，让xsniff开始嗅探，进入该游戏，随便申请一个ID，接着退出，再去看看pass.log文件。
TCP [04/08/04 19:20:39]
61.187.***.160->61.135.***.125 Port: 1157->25
PASS: YWRtaW5zdXA=[admin]
TCP [04/08/04 19:20:40]
61.187.***.160->61.135.***.125 Port: 1157->25
MAIL FROM: |
看到了吗？木马终于漏出了狐狸尾巴，用户名为admin，密码为admin，邮箱是为admin@12345.***，这个邮箱才是作者的后门程序，木马真正的后门。
第七步：最后，将该邮箱里的盗号邮件清除，然后恢复系统。使用MD5变换算法来防止穷举破译密码教你如何防御网络游戏外挂暗藏木马全攻略相关资讯 本文评论 查看全部评论 （0）
评论声明- 尊重网上道德，遵守中华人民共和国的各项有关法律法规
- 承担一切因您的行为而直接或间接导致的民事或刑事法律责任
- 本站管理人员有权保留或删除其管辖留言中的任意内容
- 本站有权在网站内转载或引用您的评论
- 参与本评论即表明您已经阅读并接受上述条款
|
|
易网时代-编程资源站