|
发表于 2008-7-18 22:45:10
|
显示全部楼层
揭穿《今朝QQ杀手2008新春版》谎言
! p! Q) x# [; [0 Z. o, P \发帖人:cedrus 发帖时间:2008-03-053 U; _/ U9 |8 y, J5 q4 ^
揭穿《今朝QQ杀手2008新春版》谎言
. B& k8 {8 E8 V7 b) E
2 n4 n. i1 U/ X2 V: l' `& y" n--------------------------------------------------------------------------------+ Q0 t: X* }; d7 z1 w
8 l1 i+ ?2 W! ]' D5 A- n. f
/ I5 y. w1 r% R, O/ ?& u, f1 W" t1 R8 B" }& O( C( ]
最近在很多的论坛上出现了一个关于《今朝QQ杀手2008新春版》的帖子,介绍了QQ杀手的主要功能:1.强制视频功能;2.暴力破解QQ密码;3.发送QQ洪水消息;4.查看好友IP地址;5.聊天记录监视;6.破解QQ相册密码;7.自动互踩QQ空间;8.强制对方掉线;9.生成QQ木马大盗;10.查看通网吧女性。
3 V3 j n" z. P5 N+ `. z2 z5 S 可以说,这些功能对于常期使用QQ的用户来说,非常具有诱惑力。几乎无所不能,无坚不催。然而,这个软件真的有这么厉害吗?且看“恶网克星”恶意代码分析组对《今朝QQ杀手2008新春版》的分析,看看这个软件的真实面目。 . f$ E$ c) Y' d3 X$ D9 D
5 s/ @2 ` G4 Y! \; `( _" i 证据一:冒用系统文件,欲盖弥彰 * W0 i$ q& y) Q6 b4 Q2 n W
从其官方网站www.jinzhao2008.cn中下载《今朝QQ杀手2008新春版》并将其解压。内含6个文件(图1):一个主程序(QQ杀手.exe)、一个说明文件及4个DLL文件。
0 F Y; ^8 c' \& U: {3 S 通过文件名我们能很容易的知道其相对应的功能:camer.dll(对应“强制视频功能”功能),lan.dll(对应“查看通网吧女性”功能),offline.dll(对应“强制对方掉线”功能),乍一看没什么异常,但是如果我们仔细查看一下每个DLL文件的属性,可以发现,这4个DLL描述均是出自微软,分别是:Windows NT BASE API Server DLL、Battery Meter Helper DLL、BlackBox DLL、Microsoft AVI File support library,从描述上来看,这些都是Windows自带的系统文件,从其对文件别有用心的命名及与其不相对应的描述上来看,我们能对此软件产生强烈的怀疑!
' ]/ m/ E- h' ]1 J* r5 f2 `2 C3 }- }9 t P4 n8 k: B! I
* k* G3 r1 @' r8 K3 |( W2 J5 c! f: N0 ~8 i4 R/ ]' w
$ E0 \2 y, ~, F0 J' j5 E8 V, T1 B( W/ @; v) Z- l/ t& v
图1 6 V2 w) H" I! G1 d! k" S. l" c7 b
2 M8 K1 ]/ X# r* P q1 D# w
: L4 b2 L+ f; V$ b4 i+ n
证据二:DLL文件仅是摆设 2 @9 G9 [$ T6 B, h0 I& D) E
虽然我们对证据一中的4个DLL文件产生了极大的怀疑,但是还不能完全肯定这4个DLL文件就没有作用,也许软件本身使用到了这些DLL中的某些功能。那么,为了确认QQ杀手是否使用到了这4个文件,我们对QQ杀手.exe文件进行了反编译。经过分析,发现整个程序中并没有对这4个文件进行过调用,这就证明了,这4个DLL文件仅仅是一个摆设而已。
( v& z5 E- v; r- q" _
' g& v* q) r/ R9 W8 V) w# ]! w' F 证据三:“杀手”只是纸老虎 ! |0 s( b0 P: M2 z5 b. D+ j
接下来,我们对“QQ杀手”进行了反汇编动态调试。对其所有的功能进行一一跟踪分析发现,所有的功能,都只实现了2个简单的步骤:1.是否输入了QQ号,如果没有输入QQ号码,则给出错误提示;2.弹出“未注册版,该功能受限”的提示,然后打开官方网站,引导用户注册。通过分析汇编代码我们得知,软件并没有对用户是否注册进行判断。由此说明,弹出未注册的提示仅仅是一个幌子,目的就是引导用户注册。
* P. g; p$ u$ h4 B f% L+ M
4 O( H/ i. {& \1 B! y0 l% a
# N) H# U# f; O9 L3 t5 H8 T
; }5 B4 K4 `# X& F7 y图2
, E- u" ]7 Y, W2 d' f- d) r8 Q- I' G# V2 f; s# L
( l9 ~$ m! s+ Z- ?% C& ?
证据四:虚假的注册功能 8 a4 z* Z- p' @3 s" N! G& g
下面,我们进一步验证“QQ杀手”主界面上的“软件注册”按钮。通过对软件注册过程的分析、调试,我们发现,即使软件通过了注册码验证,也无法正常使用其所说的功能,而且在通过验证时,并未有任何关于软件注册成功的消息弹出,其原因就是,软件作者根本没有编写这段代码。
( X a; a. @; `! k 综合上面四个证据,我们有理由证明,《今朝QQ杀手2008新春版》是一款具有欺骗性的软件,其目的就是引导用户花钱购买其所谓的注册码(费用为50元)。我们未验证其提供的在线购买注册码的过程,不知其是否会返回给购买者他们的注册码,或者根本就不会返回,既时使用他们提供的注册码,也无法使用软件所说的功能。
7 z; y3 ^+ v+ o% _5 e, N& K 现在互联网上,欺骗的手段越来越多,一不留神就容易踩入骗子设下的陷阱,遇到吹虚得天花乱醉的事情时,应当提高警惕。对于QQ杀手这样的软件,就是利用了人们好奇、窥探的心理来达到其不可告人的目的。 |
|