-
-
[求助一直在好奇360是用什么手段来检测QQ登陆窗口的
-
发表于: 2012-4-23 21:50
-
去年11月左右出现一款叫QQ黏虫的木马，我从卡饭下了个样本进行分析，
最后得出结论主要是利用了SetParent这个函数将QQ帐号包括密码框恶意覆盖。
近期发现360会对被覆盖的QQ登陆窗口进行提示：QQ窗口被不明窗口覆盖。——也就是360炫耀的独创杀虫技术。
但是用同样的方法对YY进行了恶意劫持，360没有任何提示。
所以就琢磨应该是360仅对QQ窗口进行检测。
怀疑是对进程、标题、类名等数据进行分析，但是没有手动测试。所以直接来做伸手党了。
|
|
|---|---|
|
|
|
|
|
用 spy++ 照一下
 .
|
|
|
|
