可靠的盗号器（能盗游戏号的软件）

　　可靠的盗号器（能盗游戏号的软件）
　　一、伪装与传播概述
　　近期，暗影实验室在移动终端上发现一款病毒软件，初看之下是一款老生常谈的QQ盗号软件，通过输入要获得密码的QQ号，一键进行密码盗取。但经过安全人员的分析，发现它是醉翁之意不在酒，表面是QQ盗号，其实际是进行第三方病毒的传播与推广，其传播方式是几何级的增长，类似生物学上癌变细胞的增殖，我们称之为＂宿主＂。
　　二、宿主与病毒的增殖公式
　　此款＂宿主＂软件，它最大的特点在于其推广扩散速度，造成的影响也是十分恶劣。经研究，我们对其推广的流程做出详细分析和演算设定基数的推算公式。
　　从一个＂宿主＂软件出发，设定1个用户被骗，此用户会直接从＂宿主＂推广中下载1个病毒软件；之后此用户为了查看破解成功的密码，进行了10个QQ群的分享；在群分享信息中，包含了病毒推广群的信息，以最小基数设定，假设每个分享群中有1个用户进入了病毒群；在每个病毒推广群消息＂邀10人进群给50元＂中，有1人受骗，邀了10人进群；在每个病毒推广群文件中平均有2个不同变种的＂宿主＂软件和2个病毒软件，从1人受骗，到10个分享群每个1人受骗，再到病毒推广群每群1人受骗邀请10人进群，共受骗人数合计111，病毒和＂宿主＂使用次数444人次。看似数字很小，但是在这个流程推算中，我们一直假设的是最小基数1。为了更直观的看到它的传播途径和扩散量，下面使用简单的流程图进行表示，如图2-1所示：
　　三、宿主解剖
　　＂宿主＂软件的分析，可以从两个方面入手，一是其伪装成QQ盗号的软件，欺骗用户使用和分享，具有诱骗欺诈行为；二是其利用色情信息诱导用户下载病毒软件，进入传播QQ群，具有流氓行为。自监测到此＂宿主＂软件至今，它已有多个病毒变种，以下分析以原病毒为主，变种病毒为辅助补充。
　　3.1 撕下QQ盗号的面纱
　　该软件利用有不正之心的人的心理，使用多种手段，伪装成QQ盗号软件，通过诱导和欺骗的方式使用户下载和推广病毒软件，以下对其如何进行诱骗欺诈从软件交互和代码实现双管齐下进行解析。
　　用户进入软件后，首先收到类似免责声明或善意提醒的通知，实则表明软件功能，诱导用户使用。其运行首页，如图3-1所示：
　　图3-1 首页提示
　　为了打消用户的顾虑，获取用户的信任，使用欺骗手段，利用技术制造随机生成的隐匿扣扣号破解成功的轮播消息。虚假轮播破解成功消息的软件交互界面和实现源码，如图3-2、图3-3所示：
　　图3-2虚假轮播破解成功消息的软件交互界面
　　图3-3虚假轮播破解成功消息的实现源码
　　随后我们使用测试号试用一下，会发现在进度日志框中，正在＂加载腾讯QQ漏洞封包模块＂、＂加载腾讯QQ密码破解脚本＂、＂检测腾讯QQ服务器端口＂……，那么是否真的如它所说，在执行这些操作呢，我们进入源码一探，发现这其实也是一种诱诈欺骗。虚假操作日志软件交互界面和实现源码，如图3-3、图3-4所示：
　　图3-3虚假操作日志软件交互界面