什么是手机盗号软件
首先说明这不是木马病毒盗号的问题。
登录手机QQ被迫下线,提示你的号码在别处登录,主要有两种情况:1、你刚刚注销或者退出,马上又重新登录,这时由于网络问题,服务器没有反应过来你是已经下线又重登,还是默认你在登录状态。你再重新登陆后,服务器就会错误认为你的号码在别处登录而把你踢下线。2、验证码输入,登陆前需要输入验证码是服务器临时随机产生的防止自动程序的,也同样由于服务器的反应问题,你实际上已经成功登录后,验证码信息页面才刚刚加载完成,此时你再输入验证码进入登录,自然而然就把自己给踢下来了。
诺基亚s40是kjava平台的非智能系统,是不存在病毒问题的(不排除以后可能有)。qq软件的大小每次都不一样是因为你在运行软件后,很多帐号信息、连接形成的冗余 ,聊天记录等都作为缓存储存在qq程序里,这些一般都不能自动清除,只有造成溢出软件错误了被强制清除或者关机重启时候才可能被清除,所以大小会变化。
找个简易的盗号器!
您好,我是一名小学六年级的学生。我在网上也听说过有这么回事。他盗了你的QQ号码,你可以通过账号申诉或者用密保找回密码试试,提示:你不要这样做,盗号是一种不文明的恶劣行为。你要是决定做下去盗别人QQ,被网络警察查出来,就是属于网络犯罪。希望您不要这样做。还是做一个堂堂正正的人,对社会有用的人,不要做那些偷窃,或者偷盗账号的事,这样会走向犯罪的道路。
没有木马和病毒的情况下!黑客能不能指定强制盗号?
您好
1,盗号方式不仅仅是通过木马病毒,现在盗号大多是因为进入钓鱼网站导致的。
2,黑客是不能强制盗号的。
3,建议您下载一个电脑管家官网,它拥有16层实时防护,如果误入钓鱼网站,电脑管家会立刻提醒你。
4,拥有QQ全景防护和防黑客入侵保护,如果有木马病毒入侵电脑会提前抢杀哦!很给力吧。
如果还有其他疑问和问题,欢迎再次来电脑管家企业平台进行提问,我们将尽全力为您解答疑难
盗号器是什么
这个是原理
必须将源码中利用SMPT发送密码的部分,改成你自己的邮箱,然后重新编译成可执行文件。
2.找到一台你入侵的主机(别问我怎样去占领一台肉鸡),将生成的QQ2013.exe放置于肉鸡上QQ所在的目录下,如可能是c:\program files\tencent。
3.创建QQ2013.exe的快捷方式,并改名为"腾讯QQ"。
4.将肉鸡上凡是有"腾讯QQ"快捷方式的地方用刚才创建的那个替换.
5.等着别人的密码发回来吧
请问可不可以下个盗号器呢
可以下载到,但是估计不会有用,现在大家都有杀软了,除非你能搞出一个新的木马,否则不可能成功的
如何清除游戏的盗号器
跟落雪木马有点像
看你的进程中有没有一个:WINLOGON.EXE
用户名为你使用的用户,若有,则为"落雪",条件为:大写且为你用户名,缺一不是落雪!
你可以到下面下个专杀工具+木马杀客试一下:
http://www.mmsk.cn/Down.html
要是真的是落雪,试用下面手动方法清一下吧:
落雪病毒的杀毒清除方法(落雪病毒专杀):
大家有谁中了“落雪”病毒,不要着急,在做下面这些步骤以前我们要先下载木马杀客http://www.sf120.net/soft/setup.exe和升级包我们可以到http://bbs.mmsk.cn/里来下载.还有点击下载Regfix.rarhttp://www.sf120.net/soft/RegFix.rar 将里边的 Regfix.exe改名为Regfix.com.这个时候我们的EXE文件怎么改成COM呢!我们要先打开工具----文件夹选象------隐藏以知文件的扩展名,把前面的对勾去掉,然后点Regfix.exe的属性,我们将EXE改成COM这样就可以了!
正常的 winlogon系统进程,其用户名为“SYSTEM” 程序名为小写winlogon.exe。而伪装成该进程的木马程序其用户名为当前系统用户名,且程序名为大写的WINLOGON.exe。 进程查看方式 ctrl+alt+del ,然后选择进程。正常情况下有且只有一个winlogon.exe进程,其用户名为“SYSTEM”。如果出现了两个winlogon.exe,且其中一个为大写,用户名为当前系统用户的话,表明可能存在木马。
这个木马非常厉害,能破坏掉木马XX和常用的杀毒软件,使其不能正常运行。目前我使用江民杀毒软件未能查出,连瑞星在线杀毒对它都没有查出来,并且使防火墙处于无法启动状态,在清除病毒之后也不能启动,我不得不重新再安装一次防火墙。
在WINDOWS 下的WINLOGON.EXE确实是病毒。但是,它不过是这个病毒中的小角色而已,大家打开D盘看看是否有一个pagefile的DOS指向文件(有的版本病毒还有autorun.inf文件),我机器里的pagefile不是隐藏的,而是光明正大的存在D盘里,删这个文件是没用的,因为它关联了很多东西,甚至在安全模式都存在,只要运行任何程序,或者双击打开D盘,它会重新出现在D盘。网上有的网友说叫这个病毒为 ”落雪“ 是专门盗传奇、传奇世界的木马,至于会不会盗其他帐号如QQ,网银就不得而知了(我不会玩传奇,但是也有这个病毒!!我晕~~~~~)。同时它还将将杀毒软件里的设置进行了改变,不能启动防火墙,强制手工启动时,会出现一个窗口说防火墙某个文件失效,被windows 关闭。真的好可恨!!
我解决“落雪”病毒的方法
症状:D盘打开,里面有pagefile.com文件 ,它所关联的文件如下,绝大多数文件都是显示为系统文件和隐藏的。 所以要在文件夹选项里打开显示所有隐藏文件。 D盘里就一个,C盘里的就多了!
D:\pagefile.com
C:\Program Files\Common Files\iexplore.com
C:\WINDOWS\1.com
C:\WINDOWS\iexplore.com
C:\WINDOWS\finder.com
C:\WINDOWS\Exeroud.exe
C:\WINDOWS\Debug\DebugProgramme.exe
C:\Windows\system32\command.com
C:\Windows\system32\msconfig.com
C:\Windows\system32\regedit.com
C:\Windows\system32\dxdiag.com
C:\Windows\system32\rundll32.com
C:\Windows\system32\finder.com
C:\Windows\WINLOGON.EXE
winlogon这个在进程里可以看得到,有两个,一个是真的,一个是假的。 真的是小写winlogon.exe,用户名是SYSTEM,
而假的是大写的WINLOGON.EXE,用户名是你自己的用户名。这个文件在进程里是中止不了的,说是关键进程无法中止,
搞得跟真的一样!就连在安全模式下它都会呆在你的进程里!
然后打开开始菜单的运行,输入命令 regedit,进注册表,
到 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 里面,有一个Torjan programme,
这个明摆着“我是木马”,证明你的电脑里已经有WINLOGON.EXE病毒。
知道了这些文件,首先关闭可以关闭的所有程序,打开程序附件里头的WINDOWS资源管理器,
并在上面的工具里头的文件夹选项里头的查看里设置显示所有文件和文件夹,取消隐藏受保护操作系统文件。
随后我使用了木马杀客软件,进行硬盘扫描,这么作的好处是知道木马病毒所在的位置,
同时木马杀客软件将这些木马病毒进行删除操作,如果不能删除就将那些病毒进行隔离。扫描结果是:
2006年2月16日
系统事件:启动项目中发现木马!
木马名称:Troj.LMir2.ky.2605
木马启动项:torjan program
木马从启动项目中清除成功!
c:\windows\winlogon.exe
木马在硬盘清除成功!
c:\windows\winlogon.exe
系统事件:启动项目中发现木马!
木马名称:系统用户登录管理.3
木马启动项:torjan program
木马从启动项目中清除成功!
c:\windows\winlogon.exe
核心启动中发现木马! 已经清除 1
2006年1月16日
系统事件:已发现伪系统木马!
木马名称:Troj.LMir2.ky.2607
木马路径:C:\WINDOWS\1.com
处理方式:隔离 成功
系统事件:已发现伪系统木马!
木马名称:Troj.LMir2.ky.2610
木马路径:C:\WINDOWS\ExERoute.exe
处理方式:隔离 成功
系统事件:已发现木马!
木马名称:W32.Gokar.A@mm.2062
木马路径:C:\WINDOWS\iexplore.com
处理方式:隔离 成功
系统事件:已发现伪系统木马!
木马名称:Troj.LMir2.ky.2609
木马路径:C:\WINDOWS\finder.com
处理方式:隔离 成功
系统事件:已发现伪系统木马!
木马名称:Troj.LMir2.ky.2615
木马路径:C:\WINDOWS\system32\command.pif
处理方式:隔离 成功
系统事件:已发现伪系统木马!
木马名称:Troj.LMir2.ky.2614
木马路径: C:\Windows\system32\command.com
处理方式:删除 成功
系统事件:已发现伪系统木马!
木马名称:Troj.LMir2.ky.2614
木马路径:C:\WINDOWS\system32\dxdiag.com
处理方式:隔离 成功
系统事件:已发现伪系统木马!
木马名称:Troj.LMir2.ky.2609
木马路径:C:\WINDOWS\system32\finder.com
处理方式:隔离 成功
系统事件:已发现伪系统木马!
木马名称:Troj.LMir2.ky.2616
木马路径:C:\WINDOWS\system32\MSCONFIG.COM
处理方式:隔离 成功
系统事件:已发现伪系统木马!
木马名称:Troj.LMir2.ky.2617
木马路径:C:\WINDOWS\system32\regedit.com
处理方式:隔离 成功
系统事件:已发现伪系统木马!
木马名称:Troj.LMir2.ky.2618
木马路径:C:\WINDOWS\system32\rundll32.com
处理方式:隔离 成功
系统事件:已发现伪系统木马!
木马名称:Troj.LMir2.ky.2618
木马路径:C:\Windows\WINLOGON.EXE
处理方式:隔离 成功
系统事件:已发现伪系统木马!
木马名称:Troj.LMir2.ky.2618
木马路径:C:\WINDOWS\Debug\DebugProgramme.exe
处理方式:隔离 成功
系统事件:已发现伪系统木马!
木马名称:Troj.LMir2.ky.2618
木马路径:C:\Program Files\Common Files\iexplore.com
处理方式:隔离 成功
然后到D盘(注意不要双击进入!否则又会激活这个病毒)右键,选“打开”,把pagefile.com删掉,
然后再到C盘把木马杀客上面所列出来的文件都删掉(C盘里上述的病毒经过木马杀客的扫描已经被其屏蔽了,
并且在病毒的名字里有屏蔽的字样,很容易找到)!中途注意不要双击到其中任何一个文件,
否则所有步骤都要重新来过!其中WINLOGON.EXE文件虽然被屏蔽了但是我们还是删不了它,我们可以
先注销然后在删,这样就可以了!
删完之后注销,但是在注销之前千万别忘了将垃圾桶清空
删掉那些文件后,所有的exe文件全都打不开了.
这个时候我们运行Regfix.COM,修复exe关联.
这样exe文件就可以运行了。打开注册表,在[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\ CurrentVersion\Winlogon]中把"Shell"="Explorer.exe 1"恢复为"Shell"="Explorer.exe" ,完成!!
WINLOGON.EXE病毒就杀了!