|
|
|
加密的QQ空間和QQ像冊中究竟隱藏著MM什么樣的秘密？用暴力破解軟件查看？如果你正這樣想那就危險了，因為你會引毒入室……
偷梁換柱的軟件
QQ密碼暴力破解軟件怎么會危險？它是黑客工具，又不是病毒？問得好!在解釋這個迷惑前，我們先親自體驗一下QQ密碼暴力破解軟件。
在百度以“QQ密碼暴力破解器”為關鍵詞進行搜索，排名第一的是一款名為QQ密碼暴力破解軟件(成功率80%)含教程 V4.2的軟件(在谷歌搜索中也排第一)，80%成功率非常誘人，所以下載量超過47萬次，這意味著有超過47萬用戶試用過該軟件，那該軟件的安全性到底如何呢？
為了驗證安全性，我們下載了該軟件(暴力破解原理是采用窮舉法一個密碼一個密碼嘗試登錄)，解壓后就可以看到壓縮包里的文件(圖1)，點擊軟件圖標，安全輔助工具提示一個名為cymz.sys 的驅動正在安裝。咦？怎么還需要安裝驅動？暴力破解依靠的是破解字典和高強度運算，可不是依靠系統驅動!
在我們疑惑的時候，安全輔助工具再度報警，瀏覽器的首頁被修改為http://www.7f7f.com/？92，桌面多出兩個IE頑固圖標(圖2)，其中一個圖標鏈接的是http://www.go2000.com/？52，收藏夾里也多一堆廣告網址。
看來該軟件不干凈，捆綁了頑固圖標，但如果該軟件能用，還是忍了吧!在軟件安裝完后，我們運行軟件，看到軟件界面大吃一驚——軟件界面顯示它只不過是一款QQ號碼分析軟件(圖3)，作用是從一堆QQ號碼中將情侶號、連號等篩選出來。
經過深入分析，這個所謂的QQ密碼暴力破解軟件的真面目就暴露出來，它不過是一款打著QQ密碼暴力破解的幌子，干著竄改瀏覽器首頁、傳播桌面頑固圖標、下載盜號木馬竊取用戶個人隱私數據的勾當?？吹竭@里，你也許會問，網上有很多QQ密碼暴力破解軟件，這款破解軟件有問題，不代表其他破解軟件有問題，真的是這樣嗎？
調研嚇一跳
為了得到更有代表性的結論，我們擴大了調查范圍，對暴力破解QQ登錄密碼、暴力破解QQ空間密碼、暴力破解QQ像冊密碼這三類QQ密碼暴力破解軟件進行了長時間深入調研，得到以下結論。
結論1：版本老
一些QQ密碼暴力破解軟件都是數年前發布的，隨著QQ安全性提高，大多都不能使用了(圖4)。
結論2：包裝新
很多網站提供了“最新版”或者“2010版”QQ密碼暴力破解軟件，都是舊瓶裝新酒，把失效的QQ暴力破解軟件重新改個名，又重新放出。此外，很多名稱不同的QQ密碼暴力破解軟件其實是同一款軟件。
結論3：軟件假
約有半數的QQ密碼暴力破解軟件屬于假軟件，根本不具備暴力破解QQ登錄密碼、QQ空間密碼和QQ像冊的能力，例如QQ閃電風暴2009、QQ破解奇兵等。
結論4：很危險
通過大量的分析和驗證，我們認定超過95%的QQ密碼暴力破解軟件都存在各式各樣的安全問題，貿然下載此類軟件，會受到極大的安全威脅(有的QQ密碼暴力軟件的確可用，但成功率不高——QQ賬號不允許頻繁猜解)。
看到這里，我們可以肯定地說，絕大多數QQ密碼暴力破解軟件是忽悠人的，沒有使用價值，且蘊藏極高的安全風險。那下載安裝QQ密碼暴力破解軟件，會受到哪些安全威脅呢？
軟件蘊藏三種威脅
在調查過程中，我們發現那些所謂的QQ密碼暴力破解軟件，大多存在以下三種威脅(多數是同時存在)。
威脅1：捆綁了盜號病毒。一旦運行軟件后，盜號病毒就會順利進入用戶的電腦，伺機竊取用戶的QQ、網游賬號和密碼，特別是有不少軟件捆綁了專門盜QQ的木馬。
威脅2：捆綁了桌面頑固圖標。此類軟件大多捆綁了導航頑固圖標，一旦進入電腦后就霸占桌面，極難徹底刪除，只能依靠金山系統急救箱、360系統急救箱等安全輔助工具才可以解決問題。
威脅3：竄改瀏覽器首頁。幾乎所有有問題的QQ密碼暴力破解軟件，都會竄改瀏覽器首頁。一旦中招，可以使用安全輔助工具修復瀏覽器首頁。
分析：窺私心理為軟件泛濫提供了市場
在百度中輸入關鍵詞“QQ密碼暴力破解”，可以得到47萬多條搜索結果，可看到五花八門的QQ密碼暴力破解軟件，為什么此類軟件會如此泛濫呢？我們分析了此類軟件的構成，發現八九成都是跟QQ空間密碼暴力破解或者QQ像冊密碼暴力破解相關。
從這個分析結果中，我們可以得出結論，絕大部分搜索下載QQ密碼暴力破解軟件的用戶，都是沖著QQ像冊去的(破解QQ空間密碼的目的主要是為了看到QQ像冊)。
正所謂，有需求才有市場，這是這些人存在偷窺心理，渴望看到QQ好友的私密信息，才導致高風險的QQ密碼暴力破解軟件在網上泛濫(偷窺不成，反而被此類軟件坑害了)。
|
|
發表留言請先登錄！
|