木馬:通訊軟件類木馬
常見的即時通訊類木馬一般有3種:
①發送消息類
通過即時通訊軟件自動發送含有惡意網址的消息,目的在于讓收到消息的用戶點擊網址中毒,用戶中毒后又會向更多好友發送病毒消息。此類病毒常用技術是搜索聊天窗口,進而控制該窗口自動發送文本內容。發送消息型木馬常常充當網游木馬的廣告,如“武漢男生2005”木馬,可以通過MSN、QQ、UC等多種聊天軟件發送帶毒網址,其主要功能是盜取傳奇游戲的帳號和密碼。
②盜號型
主要目標在于即時通訊軟件的登錄帳號和密碼。工作原理和網游木馬類似。病毒作者盜得他人帳號后,可能偷窺聊天記錄等隱私內容,在各種通訊軟件內向好友發送不良信息、廣告推銷等語句,或將帳號賣掉賺取利潤。
③傳播自身型
2005年初,“MSN性感雞”等通過MSN傳播的蠕蟲泛濫了一陣之后,MSN推出新版本,禁止用戶傳送可執行文件。2005年上半年,“QQ龜”和“QQ愛蟲”這兩個國產病毒通過QQ聊天軟件發送自身進行傳播,感染用戶數量極大,在江民公司統計的2005年上半年十大病毒排行榜上分列第一和第四名。從技術角度分析,發送文件類的QQ蠕蟲是以前發送消息類QQ木馬的進化,采用的基本技術都是搜尋到聊天窗口后,對聊天窗口進行控制,來達到發送文件或消息的目的。
網絡安全學院 社區 Wiki
推薦文章: