QQ挂机 当心赔号又赔钱

网络安全

HOSTS反黑文件下载

最新版本:2008.07.21

文件大小:21KB

累计下载次数:30187(截至2008年7月21日)

全球唯一下载地址:http://www2.shudoo.com/web/f/host.html

使用方法:解压后将HOSTS文件直接覆盖至C:\Windows\system32\Drivers\Etc即可。为防止某些恶意网站或病毒窜改HOSTS,请确保此文件属性为“只读”。

新收录的恶意网站

赌博网站:3个

钓鱼/诈骗网站:7个

色情淫秽网站:3个

恶意下载网站:18个

传播病毒网站:32个

恶意网站地址:www.4000qq.com

投诉人数:7084

危害程度 ★★★★

IP地址:202.181.212.167

定位:香港特别行政区

恶意网站特征:免费挂QQ,赠送QQ靓号

恶意网站目的:盗取用户QQ号和以赠送QQ靓号为名骗取用户的通信费。

“QQ挂机”这个词我们一定不会陌生,因为在数年前腾讯刚增加QQ等级这一概念的时候曾出现过一个严重的漏洞,通过对漏洞的利用可以让QQ挂机速度比真实时间提高数倍,因此网络上出现了一轮QQ挂机热潮。但漏洞补上后,正规QQ挂机网站越来越少,而更多的却是以盗号为目的的QQ挂机网站。

最近有不少网友举报,在一个域名为www.4000qq.com的QQ挂机网站挂完机后号码被盗,更有甚者参加了网站的QQ靓号赠送活动,造成了手机话费的损失。为此,我们进行了深入的调查……

打开www.4000qq.com网站后,发现其页面混乱不堪,充斥着漂浮广告,明显是网站制作经验不足的个人所做。页面中间有QQ号码和密码的输入框,为了试验是否安全,我们用新申请的QQ号进行测试,输入QQ号码和密码后进入到一个挂机时间段选择页面,页面提示“3点~6点”和“6点~9点”这两个时间段已经满员,但是我们在不同的时间段进行过多次测试,可以发现页面永远显示这两个时间段满员,看来这只是骗子迷惑网友的一个手段。

在选择时间段后,我们会进入到一个验证码页面,网站提示只有输入验证码后才能正常挂机,可是我们不看验证码图片而胡乱输入一些数字,结果同样可以通过验证,看来这也是个幌子。

最后网页显示挂机成功,可我们等到设定好的挂机时间段后,并没有发现自己的QQ在线上,因此我们可以确定该网站是一个虚假的QQ挂机网站,目的就是骗取网友的QQ号码。

此外,该网站还有一个“体贴”设计,为防止用户挂不上QQ,网站还提供了QQ挂机软件。在网站首页的位置有明显的“安装就能100%挂机”提示,点击后会弹出所谓的《QQ挂机软件》下载,经过杀毒软件检测,这是一个名为“Trojan-PSW.Win32.QQPass.kjn”的QQ盗号木马。

别以为这样就完了,看到网站上到处漂浮的“免费领取6位QQ靓号”广告了吗?打开后提示要用手机注册,费用为每条短信1元钱。我们用一张还剩10余元话费的手机卡进行试验,一个条短信还激活不了,因为激活是分若干步进行的,每一次你按照短信的提示回答问题,你就为可耻的骗子寄出1元钱。就这样经过若干次的回答后,手机停机了,可注册还没有完成。

小新点评:首先要说明的是,现在网络上提供正规QQ挂机的网站已经凤毛麟角,即使正规网站也无法成倍提升在线时间,因为漏洞在数年前就已经被腾讯补上了。但是虚假的QQ挂机网站却一点也没有减少,在百度中用“QQ挂机”为关键字进行搜索可以找到无数的假冒QQ挂机网站。

这类QQ挂机网站的危害性很大,尤其对于网络经验不足的网友很有杀伤力。这类网站不仅会盗取用户的QQ号码,还会骗取用户手机话费,更有甚者会在网页中插入网页木马,这样不管你是否上当,都极有可能造成QQ号码被盗。在此提醒各位读者,不要相信网络上的QQ挂机网站,因为这等于将自己的QQ号码拱手让人。

举报网站鉴定

读者 一花:我在www.ppdown.cn上找到了一款很不错的软件,可是下载下来的却是别的软件,请问这个网站有无问题?

小新分析:经测试,www.ppdown.cn 并不真正提供软件下载,网站内所提供的软件链接均是伪造的,下载的软件为流氓软件,注意提防。

鉴定结果:不安全

读者 朱诺:www.qq668822.cn在提供QQ用户抽奖活动,我看网站挺正规的,还有QQ公司的宣传视频,并且不需要提供密码什么的,请问这个活动是真的吗?

小新分析:经过分析,www.qq668822.cn是一个典型的钓鱼网站,从网站的域名上就可以知道其并非腾讯公司举办的活动,而奖品的内容也过于夸张,因此该网站所举办的活动不可信。

鉴定结果:不安全