|
纸糊的“刀”能杀QQ?
今年以来,各种五花八门的虚假软件层出不穷,你方唱罢我登场。继《视频嗅探器》之后,更加“强大”的《今朝QQ杀手2008》粉墨登场了......近日我们就对这个软件进行了测试,《今朝QQ杀手2008》售价50元(www.jinchao2008.cn),该网站称其开发的《今朝QQ杀手2008》,经过几位专家日以继夜的研究开发,即暴力破解QQ密码,发送QQ洪水攻击等十大超强功能于一身,并有相关功能的战士截图,远非之前弄能单一的《视频嗅探器》可比。不过,我们发现该宣传页面错字满篇,“专家”水平可见一斑。 下载解压软件后,双击运行“QQ杀手.exe”主程序,杀毒软件突然报警在Temp临时目录发现SIUNDMAN.exe感染Win32:Hupigon-ALR[Trj](灰鸽子)病毒,没想到这个QQ杀手运行时还会放出灰鸽子。 输入测试QQ号码,点击相关功能按钮后(要求注册,费用为50元),遂输入注册码,提示注册成功,再次测试,竟然跳出“连接网络超时,请稍后再试”窗口,多次测试均是如此,用netstat命令查看,发现该软件压根就没有连接网络,所谓网络超时,不过是障眼法而已。 在建立的QQ杀手文件中,还有一同被解压出的6个.dll及3个.db文件,其中包含“Config.db”和“MsgEx.db”,了解QQ结构的网友应该知道,前者负责保存QQ系统配置,后者则是聊天记录文件,这些文件出现在QQ杀手中,究竟是为了迷惑视线还是果真有用? 我做了一番测试,将“Config.db”覆盖在测试QQ的安装目录中,在QQ登录的瞬间立刻断开网络,这时QQ显示离线状态,我们发现测试QQ的头像和个性签名都变为另一个人的信息。 由此看来,这些完全是随便复制了某人的QQ同名文件,在此拼凑起来仅作为摆设而已,完全无用。为了证实此猜测,我把“QQ杀手.exe”主程序外的所有文件悉数删除后,QQ杀手依然可以运行,同时释放出灰鸽子病毒,与之前的测试结果完全相同。这些令人眼花缭乱的.dll、.db也只不过是另一个障眼法而已,故作高深,可笑之极。 至此,这个号称拥有超级强大功能的QQ杀手已被揭开了真实面目——又一个借“高科技”糊弄网民的空壳软件。 PS:现在网上流传的“神奇”软件就是利用人们的窥探、猎奇心理来骗取注册费的,大家在看到这些软件功能的时候应该想想是否符合逻辑、是否真的能实现。
|