[摘要]520资源网...
玩儿网游的兄弟们留意了，最近发明下木马者广施佳丽计，不少网友不慎坠入骗局，唉，直落个财色双丢，人财两空，好不惨痛。 盗号流程大抵如下：
筹备下木马的人一样平常会在收集游戏中建个小号，qq网名，一样平常为MM号（多数是人妖），在游戏中找设备不错的大号扮MM套近乎。假如大号被骗，很快就会哀求加QQ。假如不幸QQ中加了此人，很快，对方会频仍发挥“佳丽计”诱你中计，最多见的是和你视频，你看到对方的视频必然是令色男大流口水的美男。着实，你不知道这视频满是假的，早就有伪造QQ视频的器材，对方看到中计的网友视频必然会打诨不已。
接下来，下木马者一样平常会给你传照片，假如不是查察文件扩展名的话，被骗受骗就不免了。对方 传过来的是exe后辍，图标是图片文件的木马措施，毫不是什么MM写真之类。双击打开的效果，就是被盗号。
别指望什么主动防止，社会工程学诱骗是最最有用的打破本领。在我们说明这个样本时，发明不少人中的是“收集红娘”木马，该木马很是相同于“灰鸽子”，被安装处事端后，该电脑就会被长途进攻者完全节制，下面看看这个“收集红娘”木马的说明陈诉。
病毒概述
毒霸查出的收集红娘样本的病毒名称为Win32.Troj.Agent.401408，这是长途节制类木马病毒。它在当地建设客户端，向长途处事端传送当地计较机的环境。伺机偷取有效的信息。
举动
1.病毒运行后，发生以下病毒文件
%SystemRoot%system32aedl.exe %SystemRoot%system32aedl.dat %SystemRoot%system32aedl .jpg
病毒开释的现实文件名也许与此差异。它开释的jpg文件为病毒的文件名加上空格再加上jpg扩展名。
2.建设处事，以便随体系启动。
3.会在一段很短的时刻内修改体系时刻，影响安详软件运行。并查找弹出的卡巴斯基和微点的窗口，向窗口发送鼠标点击动静，应承病毒的操纵。
4.修改体系中的数据，潜匿处事，用户无法在处事节制台中查找到此处事。
5.进入其他措施的空间，在其他措施空间内运行病毒。
6.毗连长途处事端，上传本机的信息，包罗计较机名、体系版本、用户名等。
7.执行处事端的指令，可以捕获视频、捕获音频、捕获图像、建设文件、读取文件、删除文件、修改文件、列举处事、修改处事属性、启动处事、删除处事、遏制处事、获适合前历程列表、模块列表、终止历程、建设历程、执行呼吁、获取窗口的问题。
8.监督当地计较机的键盘和鼠标举措，向处事端发送这些举措。
偷取网游账号的进程
作为长途节制软件，收集红娘可以等闲偷取被入侵者计较机上的信息。如：网游帐号，qq网名，银行帐号等。
起首，持有病毒处事端的人会通过各类本领向方针计较机上安装客户端。最常用的要领就是本文开头提到的那段。
客户端措施运行后会监督键盘和鼠标举措，网络客户端计较机的信息。然后，将这些信息发送给长途处事端。处事端可以发送呼吁查察了他的桌面，当前运行的窗口的问题，搜查文件的列表，查察文件的内容。当发明白有效的信息之后，处事端就被乘隙偷取。因此，明文存放到文件中的网游帐号，邮箱帐号等信息都也许被偷取。另外，处事端也可以按照方针计较机被骗前打开的窗口的内容和键盘鼠标志录展望出登岸的用户名，暗码等信息。