【全记录】探秘“二维码病毒”手机qq病毒「【全记录】探秘“二维码病毒”」
导读：<h3>最近一段时间在我的QQ空间及其我的说说下面常见有这样的二维码</h3><h3>并时常配文：这是上次聚会的照片，也有你………对我来说：<font color="#ed2308">这是一个很老的骗局</font></h3><h3><f...
<h3>最近一段时间在我的QQ空间及其我的说说下面常见有这样的二维码</h3><h3>并时常配文：这是上次聚会的照片，也有你………对我来说：<font color="#ed2308">这是一个很老的骗局</font></h3><h3><font color="#ed2308"><br /></font></h3> <h3>为了揭秘，注册一个新的QQ，绑定手机，设置设备锁 :)</h3> <h3>绑定完成</h3> <h3>用小号扫码，打开速度很慢，在5s左右</h3> <h3>这是假的网站（QQ内部打开）</h3> <h3>与真的网站看不出有什么区别（QQ内部打开）</h3> <h3>下一步，照妖镜，苹果自带的Safari :)</h3> <h3>假的登陆页面二维码转换后，链接是www开头的</h3> <h3>从百度找到的真的登陆页面在链接字符的数量上来看，比假的要长不少</h3> <h3>先用Safari打开真正的登陆页面，2s不到就打开了，<span style="color: rgb(237, 35, 8);">注意红圈</span></h3> <h3>假的很明显，没有一键登录，也没有安全保护🔐。</h3><h3>当然，打开的过程也是一如既往的慢 :(</h3> <h3><span style="color: rgb(22, 126, 251);">简单的分析结束，开始我们的实验！</span></h3> <h3>打开假登陆页面，准备输密码时看到了贴（xū）心（shè）的提醒^ ^</h3> <h3>这个假网站的建设者还是很用心的</h3><h3>增加了一套自动验证系统</h3><h3>（把所得到的信息知道拿去官网验证，这个技术还是比较先进的）</h3><h3>有兴趣的朋友可以探索下</h3> <h1>有很多人会疑惑这是怎么能盗号的，实际上，原理很简单。</h1><h1>这里也要跟大家着重说一下</h1><br /> <h1>具体步骤：</h1><h1>1）先给自己的好友发送病毒</h1><h1>2）好友扫码</h1><h1>3）输入QQ号，密码并点击登陆</h1><h1><b>这时系统会去官网验证信息真伪，如果QQ号和密码不匹配（无法登陆）则在数据库中舍去；相反，则记录。</b></h1><h1>4）得到密码和QQ号</h1><h1>5）对受害者的QQ好友进行下一轮攻击</h1> <h3>真正的登陆界面给出了手机验证码登陆的超链接，弹窗也没有【来自www..........】的标题</h3> <h3>【2017.10.13.7:30p.m.】再次用QQ扫码，发现假的网站被关闭掉了（线索，断）</h3> <h3>之后，在苹果自带的Safir中打开链接，在输入完账号和密码登录时，被直接跳转到了正规登陆页面。</h3><h3><br /></h3><h3>这下，线索彻底断了。</h3> <h3>想着使用zoomeye查一下服务器地址，费了好大劲注册404通行证</h3> <h3>最后还是竹篮打水一场空。</h3> <h1><b><i><u>盗号有什么用？</u></i></b></h1> <h3>这时淘宝搜索的截图。</h3><h3>（也不能完全说卖QQ号的都是盗来的号。）</h3><h3>（也不能完全说卖QQ号的都是盗来的号。）</h3> <h3>还有一个用途，那就是用于收集QQ号。</h3> <h3>来自知乎，如有侵权请告知</h3> <h3><span style="color: rgb(22, 126, 251);"><i>本文纯属个人观点及意见，禁止商用。如有不妥，请联系我。<br /></i><i>如有侵权，请告知，我将会删除。<br /></i><i>本文多含有个人推测。</i></span></h3><h1><i style="color: rgb(237, 35, 8);"> The End</i></h1> 德清版权声明：本网信息来自于互联网，目的在于传递更多信息，并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，并请自行核实相关内容。本站不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益，请及时联系我们，本站将会在24小时内处理完毕，E-mail：xinmeigg88@163.com