步骤一:修改QQ号收集文件.
下载QQ木马生成器后解压,可以看到其中有一个名为"sg.asp"的文件,这个文件就是用来盗取和收集QQ号
的网页文件,使用记事本将"sg.asp"文件打开后,将第五行中"fs.opentextfile(server.mappath
("qq.txt"),8,true)"的"qq.txt"改成你喜欢的名字,这里我改为了QQdaohao.txt,这个QQdaohao.txt就是
将来保存QQ号和密码的文件,接下来,保存对"sg.asp"文件的修改后,将该文件上传到网上的某个ASP空间,
网上的各种免费ASP空间非常多,随便申请一个就可以了.
--------------------------------------------------------
步骤二:生成木马
上传盗号网页成功后,先看看网页是否能正常访问,直接输入"sg.asp"的网址,便于测试.我在本机已经设置 好了.如果网页被转向到
了"iis.html"网页的话,说明盗号网页能够正常执行.
提示:在"sg.asp"网页文件中设置了访问此页面的提交参数,如果提交参数不正确或者未提交参数的访问,
那么将会被转向到出错页面,这样可以防止其他人猜出木马网页和QQ保存密码文件的路径.
现在我们要生成用于盗号的木马程序,运行刚才下载的QQ木马生成器中的"QQ.exe"文件,打开QQ生成器,
在"asp收集接口地址"中输入刚才上传的"sg.asp"的网址,这里为"http://127.0.0.1/sg.asp"
在界面中还有一个功能选项,可以用于设置木马程序运行了多少秒后,自动关闭运行主机上的QQ程序,一般
设置为60秒比较好.
设置完毕后,点击生成按钮,就在当前文件夹目录下生成一个名为"svchost.exe" 的木马程序了,可将其
改为其它更为隐藏的名字,或者更改图标.
---------------------------------------------------------
步骤三:运行木马
将生成的木马通过邮件或者其它方式传播出去,当某人运行了生成的木马程序后,在指定的时间内对方的QQ
会提示出错并重启,当别人输入QQ号和密码重新登陆时,QQ号的密码都会被记录并发送到指定网址"sg.asp"
网页,通过该网页进行保存.
保存QQ号和密码的文件与"sg.asp"位于同一网站目录下,例如这里就 是"http://127.0.0.1/QQdaohao.txt",
只有对方运行了该网页木马程序.并在60秒之内.自动退出.然后再登陆的话.这个.txt文件.才会生成!
直接在浏览器中输入该网址,即可下载文件,将其打开后,就可以看到其中保存的QQ号和密码了.
下载方法很简单:http://127.0.0.1/qqdaohao.txt就可以了
怎么样,制作 一个QQ盗号网页木马是非常简单的事情吧?其实制作盗号木马并不是难事,如何将自己的木马
传播出去让别人运行,这才是需要大家琢磨的事情.在祝愿大家拿到想要的QQ号之时,也同时提醒大家一
句......看好自己的QQ!
|