盗QQ密码，木马GOP是什么？
-
盗QQ密码，木马GOP是什么？
GOP是什么？GOP是Get OICQ Password的缩写，从这个名字我们就可以看出这是一个获取别人OICQ（现在应该称为QQ了）密码的木马软件！如果你还没有受到它的攻击，那可是幸运了，我认识它的过程可是代价惨重啊！
一天，我打开QQ，输入自己熟悉的密码后，静等着小企鹅的出现，谁知左等右等却等到了一个密码错误的提示窗口！再三确认自己的密码没有记错，当然也不会输错，那最大、最令人担心的可能就是自己的密码被盗用、更改！联想到前一阶段时间腾迅公司发来的提示密码保护的系统消息，联想到自己前一阶段收到的那些莫名其妙的E-Mail附件，就知道自己“幸运地中招”了……
那天像平时一样，一上网就收邮件。在收到的邮件中看见了一封比较奇怪的EMAIL，是人家转发来的，看了看邮件原始信息，邮件地址是陌生的，文件是一个用FALSH做成的.EXE文件，于是我就打开看看！一打开，我的金山毒霸防火墙就报警了，一看，原来是一个叫Trojan.GOP19HookDll.61440的木马，它感染了我的C:\WINNT\system32\下的IMEKernel32.sys文件，文件被感染后，每运行其它程序，防火墙就报警，真有点烦了，想不清除它看来是不行了。
在我记忆中，这木马好像是黑QQ号的木马，由是就来到了QQ的网站，在最新下载－＞防木马软件－＞下载了个KILLGOP的清GOP工具（心想，哈哈！这下你就不再烦我了吧）。
打开KILLGOP进行对该木马的清除工作，等了好几分钟，扫描完了，但是什么也扫不出来呀！心就想，难道这木马已经不适合用这工具来清除了？于是就把金山毒霸升级到了最新版，再杀一次，还是不行（我倒！到底是什么木马呀？）。
于是又下了大名顶顶的The Cleaner了（当天出的版本），又扫了十来分钟，还是没有扫描出木马来。
没办法了，看来这木马是国产木马，就用手工清除它吧，在注册表里找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 哈哈，果然在这里，发现了在启动时加载了一个陌生的程序 “C:\winnt\system32\ kernel32.exe”，于是把该项删除了。马上重启一下系统，重启后马上查找IMEKernel32.sys这个文件，找到后就删除了这个文件。后来再用金山毒霸扫描一次！木马没了！系统回复正常！
大家一定一定要警惕不明邮件呀，最近我已经收到多封这类EMAIL了，主题或内容都是一些很让人开心的话。 什么“我的相片”，“送你一个小礼物”，“打开看看，望你喜欢。”什么什么的……
相关视频
相关阅读 微信QQ广告怎么关闭 QQ微信广告关闭官方网址入口QQ个人轨迹查询地址 QQ个人轨迹查看方法介绍QQ个人轨迹在哪里查看 QQ个人轨迹怎么查看qq飞车手游极地龙龟多少钱qq飞车手游小竹鼠怎么样QQ飞车手游B车光芒怎么获得 永久B车光芒获得技巧QQ飞车手游青影渡情礼盒获取攻略 青影渡情礼盒奖励物品一览qq飞车手游白熊和逆天鹰哪个好
- 文章评论
-
热门文章
设置高强度密码技巧之
最新文章
360连回家是什么 360
wifi密码怎么设置才不
电信级的RSA加密后的密码的破解方法范海辛的惊奇之旅分辨率修改方法eset nod32 最新用户名和密码 eset nod32 最关于近期PC6遭受DDOS攻击声明
人气排行 盗号者的常用盗号方法最新瑞星升级助手v7.1.5及防杀方法wifi密码怎么设置才不会被破解？wifi防蹭网网站Tags标签对网站关键词排名的意义eset nod32 最新用户名和密码 eset nod32 最网站导航栏设计趋势目前最新的计算机病毒有哪些如何彻底删除QQ医生
查看所有0条评论>>