|
3***88，木头。申请的准确时间不记得了，大概在1997－1998年之间吧。那时候几乎没人知道OICQ(open ICQ)，我也是一个偶然的机会发现了这个软件。记得当时我只知道ICQ，于是上网想下载一个ICQ注册聊天。但是看见了这个OICQ，以为是 ICQ中文版，下载下来注册了一个号码，发现还不错，没怎么费劲就记住了，从此木头这个号码就跟随了我近10年。 第一次登陆印象很深刻，界面相当简单，其实可以说是简陋，就是聊天功能，连黑名单，陌生人都没有。不过好在有搜索，进去看了一下，也有一个在线人数统计， 1300多人。当时觉得，哇，原来这么多人在上网啊，呵呵。赶紧找了一个天津的，现在还记得，叫violet，紫罗兰，这个名字对18岁的我吸引力还是不小的。她的具体情况忘记了，就记得好像是某研究室的。现在想想，我的打字速度也是从那个时候开始飞速提升的。还记得那时候有一个功能叫二人世界，里面可以聊天，可以发一些单工的声音(half duplex)，音质也不好，感觉像在使用对讲机一样。不过，就这些功能而言，在当时已经很不错了。起码在你使用计算机的时候，你知道对面坐的是一个人，而不是一个冰冷的，思路单一的机器。 那时候腾讯只是几个人的小工作室，而商业路线走的也是模仿ICQ，导致后来的侵权风波。这些旧事估计大家也全知道，之所以说这个，是因为我是一个守旧的人。从注册就一直用那个维尼熊的头像，有一天忽然头像失踪了，后来OICQ也改名字叫QQ了。再后来专门针对QQ的病毒啊，木马啊就开始层出不穷。 我的号码好像一直是众矢之地。不管计算机水平有没提高，这么多年来倒是一直保得它周全。真正的完全丧失控制权是在2001年1月那次。现在想想原因还是觉得很可笑，不过网络黑客就是这样，就像哥伦布竖鸡蛋一个道理，不见得技术含量多高，只是你没想到。虽然现在做网络安全，但是我也一直不觉得确实存在什么主动防御，防御是在进攻的基础上，达到弥补和修复的作用，但是没有进攻的话，你根本就不知道如何防御。又说远了，那次密码丢失是这样的，一个陌生人加我，号码很普通，后来说我是系统选中的人，这个号码送给我。天上掉馅饼的事情对第一次遇到的人总是有诱惑力的，况且当时我还不知道腾讯有个功能叫密码保护。于是很高兴的接受了，还聊了几句，于是顺手改了新号码的密码，当然是和另外一个一样，于是很顺利的把两个号码还给了那位黑客，于是他帮我加了密码保护。这种骗人方法后来流行了一段时间，不过他们只找号码好的下手，所以可能上当的人少。号码没了怎么办呢，当时也没申诉表什么的。只好给腾讯写信，说明了重要性，然后提供了一些资料，过了大概3个来月，几乎都忘记这件事情的时候，腾讯通知我，那个号码回来了。嘿嘿，看起来腾讯当时虽然效率低了一些，不过做事倒是很负责任的，这个事情着实让我高兴了几天。 那是2001年1月18日11:02，号码到手之后，里面的信息已经被清空，就像刚申请来的一样。这个事情让我对网络聊天失去了兴趣，准确的说应该是对网络上形形色色的小记俩和那些无聊的小孩感到失望。当初上网的人少，懂得使用ICQ其实需要高水平的知识，因为你起码要会设置ISP，会调试modem，会安装浏览器，懂得很多当时软件的下载和使用常识，然后你才可能顺利的聊上ICQ，当然你还要精通英文，因为那时候里面中国人少。后来随着摩尔定律，时代变的很快，转眼小学生都能上网聊QQ了。因此，现在如果哪个年轻人说他/她从来没聊过QQ，没有QQ号码，虽然没恐龙那么珍贵，基本也能赶超国宝熊猫了。也许社会本来就是这样，无聊的人在哪里都是无聊，虽然上网了，还是那个无聊的人。无聊的人就要做无聊的事，就要上网做点什么满足自己的癖好或者引起别人注意，比如在网吧对骂，比如连续不睡觉玩网络游戏，比如种植一些小软件盗取别人密码，于是我们开始了QQ攻防战。我不是指责谁，而是说明一种……普遍现象。 今天你杀毒了么？今天你中木马了么？今天你被黑了么？从进入2000年以来，最热门的IT话题。当时的我对这一切觉得厌烦，挂网封号。也许挂网不太确切，因为我学网络的，不可能不接触，不过那个木头号码，确实被我封存起来了。但是时间不长，又拿出来了，因为觉得不总见面的朋友，在网上说说话，其实也是不错的选择。起码能维持那份熟悉的感觉，不会越来越生疏。慢慢也想通了，网络就是一个更复杂的社会，因为里面的人基本都是反应真实的自我，如果一个人不能适应社会，那么只能被社会淘汰。也许讲的夸张了一些，但是事实。我从来不讲究那些刻意经营出来的所谓‘人脉’，我觉得大部分人可以做朋友，如果刻意因为某些原因去和谁做朋友，让我觉得不舒服，做作，死板，目的性强，甚至不屑。也许因此让别人觉得我有点自闭，不过无所谓，我从来不在乎别人怎么看我。当然，我很喜欢的人例外。 从小写作文就爱跑题，本来想写写如何防御这次中的木马病毒，没想到写了那么多没用的。估计大家google的话，都能找到需要的技术文章。我只是希望路过我这里的朋友，在不经意间，也许能顺手解决了已经感染了木马的计算机。当然木马种类很多，我只能说说我中的这个，印象很深刻。注意不是一个单一病毒，是这个系列的特征。 假如你的计算机有如下症状，说明你可能已经成为幸运的感染者了： XP系统跟平时比启动慢，QQ使用中无故下线，说在别处已登陆，QQ关闭报错，或者系统关闭时需要结束qqgsExe任务，IE反应迟钝。 名称： Trojan-PSW.Win32.QQRob.gq TR/PSW.QQRob.GQ 感染系统： • Windows 95 • Windows 98 • Windows 98 SE • Windows NT • Windows ME • Windows 2000 • Windows XP • Windows 2003 威胁级别： 1 (最低？tnnd,对我而言是5) 病毒编译语言： DELPHI 病毒文件位置： 通过开机时2个神秘的CMD调用，病毒源文件会被自动删除，释放两个文件在以下位置。打开所有受保护及系统受保护隐藏文件，在‘C:\Program Files\Internet Explorer\PLUGINS\’文件夹下面，会出现2个文件，new123.sys和new123.dll，肯定是删不掉的。这两个就是木马文件。 修改注册表： – [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ ShellExecuteHooks] • "{F3D0D422-CE6D-47B3-9CE6-C54DD63F1ADB}" = "" 以上为了重新启动后自动加载木马 – [HKCU\Software\Ms\QqCjb] • "DL"="2" – [HKCR\CLSID\{F3D0D422-CE6D-47B3-9CE6-C54DD63F1ADB}] • "@" = "" – [HKCR\CLSID\{F3D0D422-CE6D-47B3-9CE6-C54DD63F1ADB}\InProcServer32] • "ThreadingModel" = "Apartment" • "@" = "%PROGRAM FILES%\Internet Explorer\PLUGINS\new123.sys" 木马功能： 自动检测 Tencent_QQBar 和 Tencent_QQToolBar这两个窗口，获得QQ用户的帐号信息并发送到种植者指定邮箱。 自动删除QQ的密码保护文件npkcrypt.sys 清除方法： 其实盗取QQ密码的木马不少见，但是这么顽固，这么隐蔽的不多。我的计算机装了Windows Defender Beta, Norton AntiVirus 2006等等等等，居然都未检测到病毒文件位置。最后只好回去寻找'西毒'卡巴(Kaspersky)的帮助。卡巴斯基一直是我最推崇的杀毒软件，但是这次公司的NEC笔记本带了原装Norton，只好用了，没想到这么差。卸载Norton，装Kaspersky，启动，立即发现病毒，但无法清除。安全模式，无法清除。没被调用为什么删不了？想起来可能是文件属性的问题。回到正常模式，打开cmd窗口，切换到C:\> cd Program Files cd Internet Explorer cd PLUGINS attrib new123.sys -h -s del new123.sys del new123.dll del new123.bak(如果存在的话) 好了，干掉了。一直没明白的问题是，为什么卡巴斯基在安全模式下能检测到，但是删不掉，不过你可以隔离开这个文件。这个木马设计的不错，杀毒软件几乎全找不到，也不加载单独的进程，所以进程管理器根本看不见，而是通过explorer.exe调入new123.sys，然后每隔10分钟会自动删除病毒原文件，再释放，达到摆脱杀毒软件跟踪的效果。 强烈推荐一款软件，HiJackThis，运行之后，系统到底运行了什么，有没木马，一目了然。 下载地址： http://www.merijn.org/files/hijackthis.zip http://www.spywareinfo.com/~merijn/files/hijackthis.zip http://downloads.subratam.org/hijackthis.zip http://www.unitethecows.com/software/hijackthis.zip 作者主页： http://www.merijn.org/index.php 现在虽然密码还在我手里，但是我的QQ被绑定到别人手机了，这个是我无法解除绑定的，所以只能等腾讯帮忙了。最后我觉得还是应该感谢Tencent公司，起码为我这样不在国内的人提供了一个更人性化的交流平台。最重要的是，按照现在的发展趋势，QQ将成为里程碑似的软件，改写一代人甚至几代人的思想和历史。当然，就算QQ不出现，也会出现非常非常类似的产品，而且我发现中国人比外国人更热衷网络聊天，也许是因为平时总戴着冷漠的面具吧……或者更讲究人情味？ |
