-
-
[原创]一个QQ钓鱼木马事件的追踪[续]
-
发表于: 2015-5-16 22:51
-
今天发的还是上次木马那个事情，
上次已经分析过QQ木马了，分析地址见下面：
链接：http://bbs.pediy.com/showthread.php?t=200567
今天没事就去互联网上随便搜了搜，人肉结果如下，拒绝查水表，谢谢！
通过QQ 查看到QQ微博帐号是 a4102642**，得知这人的邮箱地址可能是：
a4102642**@163.com
a4102642**@126.com
然后通过支付宝的转账功能看了下，果真有个163的邮箱：
真名：*耀泉
和QQ资料相符：
可以看出就是这人的真实姓名
然后去试他的邮箱的密码：
果断选择通过密码提示问题找回：
看他交过这么多女朋友的经历，第一个猜测的是网游，错误了，第二次果断填的做爱，没想到竟然对了！
然后改了下密码，就进去他邮箱了：
邮箱收件箱的内容全被他删掉了：
已发邮件里找到了2011年的邮件，发现他2011年在通过SMTP协议的木马盗取QQ帐号密码：
通过邮箱里的文件，找到了一个银行卡号，正是作者的名字:
开户行：宾阳县的
宾阳都形成的诈骗的产业链了
这估计是他卖木马用的银行卡号：
从邮箱文件列表里又下载到一个压缩包：
拒绝查水表，我都删掉了，密码也改回来了！
希望木马作者回头吧。
上次已经分析过QQ木马了，分析地址见下面：
链接：http://bbs.pediy.com/showthread.php?t=200567
今天没事就去互联网上随便搜了搜，人肉结果如下，拒绝查水表，谢谢！
通过QQ 查看到QQ微博帐号是 a4102642**，得知这人的邮箱地址可能是：
a4102642**@163.com
a4102642**@126.com
然后通过支付宝的转账功能看了下，果真有个163的邮箱：
真名：*耀泉
和QQ资料相符：
可以看出就是这人的真实姓名
然后去试他的邮箱的密码：
果断选择通过密码提示问题找回：
看他交过这么多女朋友的经历，第一个猜测的是网游，错误了，第二次果断填的做爱，没想到竟然对了！
然后改了下密码，就进去他邮箱了：
邮箱收件箱的内容全被他删掉了：
已发邮件里找到了2011年的邮件，发现他2011年在通过SMTP协议的木马盗取QQ帐号密码：
通过邮箱里的文件，找到了一个银行卡号，正是作者的名字:
开户行：宾阳县的
宾阳都形成的诈骗的产业链了
这估计是他卖木马用的银行卡号：
从邮箱文件列表里又下载到一个压缩包：
拒绝查水表，我都删掉了，密码也改回来了！
希望木马作者回头吧。
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
