2024年4月3日发(作者：dnf多玩17173)

维普资讯

红客路线　

鞠ＨＡＣＫＥＲ　投稿信箱：ｈａｃｋｅｒ＠ｎｅｔｆｒｌｅｎｄｓ　ｃｏｒｎ　ｃｎ　

Ｑ　Ｑ空间暗藏杀机　

■文／图冰河洗剑　

自从新版本的Ｑ—Ｚｏｎｅ３．０推出后，就已经完全封　

页吧！在ＩＥ地址栏中直接输入刚才复制的跳转代码，　

掉了用户自定义代码，让ＱＱ用户放心了许多，不用担　

看看最后打开的是不是木马网页？这里代码正常的跳　

心ＱＱ空间再被挂马了。不过攻击者总是在不断的突　

转到了“木马”网页“ｈｔｔｐ：／／ｗｗｗ．ｂａｉｄｕ．ｃｏｍ／”。　

破各种禁止，弄出新的手段来挂马，以至与普通用户　

也不得不多了解最新的挂马技术，以防再中木马……　

一

步骤四：添加跳转模块　

跳转正常后，攻击者就可以ＱＱ空间中的添加跳　

转模块进行挂马了。　

复制生成的代码，登录Ｑ—Ｚｏｎｅ，点击“自定义”　

、

ＦＩａｓｈ跳转，ＱＱ空间的新灾难　

虽然新版的Ｑ—Ｚｏｎｅ禁止了自定义代码的提交，不　

＞＋Ｊ组合键，显示自定义工　

过攻击只需要一个小小的技巧就可以实现在Ｑ—Ｚ　０ｎｅ　

按钮，或者直接按下＜Ｃｔｒｌ

如图２）。再点击工具栏上的“新建模块”按钮，　

空间挂马，而且挂马更加灵活自由化！相信许多朋友　

具条（

访问过一些ＱＱ空间，当打开这些ＱＱ空间时本来正常　

弹出新建模块对话框，在“模块名称”处随便起一个　

Ｆｌａｓｈ动画”，输入验证　

显示，可是过了几秒钟就自动跳转到一个新的网站中　

名字，选择“模块类型”为“

　

去了。当然如果新网页是无害的，那么不用担心，可　

码后点击“保存”按钮（如图３）。

是如果跳转到的是一个木马网页呢？“Ｆｌａｓｈ跳转”正　

是攻击者研究出来的ＱＱ空间挂马新招！　

我们先来了解一下攻击者是如何利用Ｆｌａｓｈ跳转的吧！　

步骤一：生成木马网页　

网上各种网页木马生成器太多了，这就不多说了，　

不过要小心，有许多网页木马工具生成的网页木马也　

有后门。为了便于说明，这里假设木马网页的网址为　

“ｈｔｔｐ：／／ｗｗＷ．ｂａｉｄｕ．ｃｏｍ／”。　

步骤二：生成跳转代码　

提示添加模块成功，要求继续添加内容，在“Ｆｌａｓｈ　

在上面制作了木马网页，并得到其链接地址，然后　

动画连接”中粘贴刚才生成的木马网址跳转代码　

打开“冰河ＱＱ跳转ＦＬＡＳＨ在线生成工具”网页（ｈｔｔｐ：／　

“ｈｔｔｐ：／／ｐｕｍａｘｉａｏｙａｏ．ｇｏｏｇｌｅｐａｇｅｓ．ｃｏｍ／ｑｑ．ｓｗｆ？　

／ｐｕｍａｘｉａｏｙａｏ．ｇｏｏｇｌｅｐａｇｅｓ．ｃｏｍ／ｑｑ．ｈｔｍ）。在“需要跳　

ｕｒｌ＝ｈｔｔｐ：／／ｗｗｗ．ｂａｉｄｕ．ｃｏｒｎ／”，并将“Ｆｌａｓｈ动画尺　

转的地址”中填　

人木马网页的链　

接地址，点击“生　

改成高“９９９”宽“７２５”，其它项保持默认值，最　

后点击“保存”按钮，弹出提示“保存成功”，即可完　

成代码添加（如图４）。还要再次点击“自定义”工具　

成”按钮，在下方　

窗口中生成木马　

网页跳转代码　

（如图１）：　

“ｈｔｔｐ：／／ｐｕｍａｘｉａｏｙａｏ．ｇｏｏｇｌｅｐａｇｅｓ．ｃｏｍ／ｑｑ．ｓｗｆ？　

ｕｒｌ　ｈｔｔｐｔ　．ｂａｉｄｕ．ｃｏｒｎ／’　

条上的“保存”按钮，提示“保存装扮方案成功！”，才　

算成功添加木马挂马模块（如图５）。　

黼　

　：§　，　∞０橼Ｅ：７２５　

麟　鼹　蕊藤　

　ｔＩｑａｓｈｔｉ￣　ｏｔｔ　

糖抟　矗穗糠蚺建豫鲫确疆　＇画ｊ；　

ｌ＿１　ｐ　

控示　。　’Ⅲ＿’　Ｖ…ｌ＿　

◎输　

ｉＩ　

！ｈ动萄墒话　，蹿　｝繁盼　

我们也可以直接在木马眄页地址前面加上　

“ｈｔｔｐ：／／ｐｕｍａｘｉａｏｙａｏ．ｇｏｏｇｌｅｐａｇｅｓ．Ｃ０ｍ／ｑｑ．ｓｗｆ？ｕｒｌ＝木马地；　

址”，即可得到跳转代码。　

◎输入跳转Ｆｌａｓｈ网址—－口　■　

刚　

◎　啭馍块口　

步骤五：测试挂马　

现在可以测试一‘下子Ｑ　Ｑ空间是不是成功的挂上　

步骤三：测试跳转代码　

木马网页了，当打开测试的ＱＱ空间时，稍等几秒，就　

先来测试一下跳转代码能否正常的跳转到木马网　

可以看到成功的跳转到了“木马”页面。　

Ａｉ　Ｒｏｂｏｆｏｒｍ　ｖ６．７．８　Ｐｒｏ　

・　

下载地址ｈｔｔｐ；／／ｗｗｗ．ｈｅｉｂａｉ．ｎｅｔ／ｄｏｗｎｌｏａｄ／Ｓｏｆｔ／Ｓｏｆｔ￣３２３５．ｈｔｍ　

欷最好的带有人工智能的网页填写和免费的密码管理工具。　

一

维普资讯

红客路线　口，Ｕ　Ｗ　

投稿信箱：ｈａｃｋｅｒ＠ｎｅｔｆｒｉｅｎｄｓ　ｃｏｎｒ　ｃｎ　

ＨＡＣＫＥＲ瞒　嚣　蓍蒋避ｌ耩辫辩帮罐　ｉ　

捷＿，示　…　。　

入一些正常的内容，然后点击编辑窗口上方的插入　

：

Ｆｌａｓｈ按钮，打开Ｆｌａｓｈ输入对话框。输入　１才的Ｆｌａｓｈ　

动画网址，播放　

嘲　弱ｌ和Ｉｌ…　童镪　Ａ　０齄翳０　；　

蕾缸Ｓ　穆　

蕾　蔫　

避；赫罐舞　》　；龆ｌ＿Ｉ一　

毒ｉ　辖杀錾零　曾每％喜Ｉ　

＝　＝　＝　＝　＝　：＝＝　＝＝　：１　

由于Ｆｌａｓｈ跳转的危害性，从６月ｊ１日起，腾讯已　

经禁止了新用户自定义添加Ｆｌａｓｈ跳转模块。但是需要　

注意的是，以前已经添加了Ｆｌａｓｈ跳转的一些ＱＱ空间，　

依然能够进行跳转，因此还需小心中此类网页木马。　

窗口的高度与宽　

度可以设置为　

ｒ　：：　＝＝＝＝：　＝　＝　

“１”，点击确定　

二、从ＱＱ空间到ＦＩａｓｈ跳转网页木马　

后即可插入　

鎏　竺岂坐型　ｌ曼　苎＿—一　

ａｓｈ（如图７）。　

通过上面的介绍，大家已经了解了一些恶意攻击　

Ｆｌ

点击“发表”　

者是如何在ＱＱ空间进行挂马的，其中最关键的技术就　

◎在论坛中发表Ｆ　ａｓｈ木马帖子　

是Ｆｌａｓｈ网页跳转。虽然从６月ｌ１日起，在ＱＱ空间中　

按钮发布帖子，以后有人打开这个帖子时，就会自动播　

ａｓｈ木马，并跳转到指定的木马网页了。　

将会很少碰到这类挂马网页了，但是利用Ｆｌａｓｈ跳转进　

放我们的Ｆｌ

行挂马的情况，在网络上却是无处不在的！而且攻击　

者的手段更为高明！　

攻击者可能会使用“易思闪客之锤”之类的软件　

ｄＩ提隶　

有的论坛禁用了Ｆｌａｓｈ标签，那么插入的Ｆｌａｓｈ只会　

显示为一个链接而无法自动播放，此时只有看帖者点　

击Ｆｌａｓｈ链接，才可能会中木马。　

制作跳转Ｆｌａｓｈ，以获得更好的攻击效果，过程如下：　

步骤一：改造Ｆｌａｓｈ　

运行“易思闪客之锤”，点击工具栏上的“新建”　

按钮，新建　个空白Ｆｌａｓｈ动画。用“铅笔”在中间的　

空白页中随便画上　

一

三．彻底防范ＦＩａｓｈ木马　

如今的网络上，几乎每个网页中都有Ｆｌａｓｈ，也就　

是说，中Ｆｌａｓｈ木马的几率是难以想象的高！踩ＱＱ空　

间，浏览普通网页，该如何防范Ｆｌａｓｈ木马，这才是每　

个读者都关心的问题。　

个图案，然后鼠　

标选择“时间线／　

主影片”中的“层　

１”，使下方的属性　

追寻Ｆｌａｓｈ木马的问题，都是产生于Ｆｌａｓｈ的跳转　

代码，因此针对Ｆｌａｓｈ代码对浏览器进行一些设置，即　

可达到防范Ｆｌａｓｈ木马的目的：　

与动作标签激活。　

点击“动作标签”，　

在下方的空白窗口　

中输入如下代码　

（如图６）：　

ｇｅｔＵＲＬ（”ｈｔｔｐ：／／ｗｗｗ．ｂａｉｄｕ．ｃｏｍ”）；　

在１Ｅ浏览器中，点击菜单　

“工具”一“Ｉｎｔｅｒｎｅｔ选项”，打　

开设置对话框，选择“高级”标　

签，将“多媒体一播放网页中　

的动画”项前的勾取｝肖掉，确　

　

注意代码最后有一个分号。然后点击工具栏上的　

定关闭对话框即可（如图８）。

以后在打开网页时，不会自动　

“导出影片”按钮，将动画保存为“ｔｉａｏｚｈｕａｎ．ｓｗｆ”。　

ｊ＿　提示　～～　一　一　ｊ　

播放Ｆｌａｓｈ动画了。　

～　攻击者可能不是新建一个Ｆｌａｓｈ，而是直接打开一　

《ＩＩ　ＩＪＩ提示　

＿　经过设置后，在某些网页中的ＧｆＦ动画图片也会停留　

在第一帧而不运动，可能无法正常浏览查看某些页面。　

ＩＥ浏览器的拦截功能还是不太可信，最好使用一些　

第三方的浏览器，并进行相关的设置：　

在ＧＢ浏览器中，可点击菜单“工具栏”一“工具”，　

选择“广告过滤器”一“禁止下载Ｆｌａｓｈ”；在ＴＴ浏览器　

中，勾选工具栏“智能屏蔽”下拉菜单中的“禁止下载　

和播放Ｆｌａｓｈ”即可；对于Ｍａｘｔｈｏｎ之，可以点击工具栏　

“图像”按钮，在下拉菜单中去掉对“允许Ｆｌａｓｈ”的选择。　

当然，经过设置之后，虽然不会中Ｆｌａｓｈ木马了，但　

是也会影响到一些Ｆｌａｓｈ动画的观看，如果不能保证Ｆｌａｓｈ　

动画来源地址的可靠胜的话，最好将Ｆｌａｓｈ下载到本地再　

观看。如果Ｆｌａｓｈ中有跳转木马，在本地播放过程中会弹　

出提示访问网络中的信息，禁止访问就没有问题了！要　

个热门的Ｆ　，在其中添加跳转代码，这样迷惑性更高。　

步骤＿＿Ｊ上传Ｆｌａｓｈ木马　

再将Ｆｌａｓｈ上传到任意网络空间中，得到Ｆｌａｓｈ动　

画的网址。　

步骤三传播Ｆｌａｓｈ眺转木马　

攻击者最常用的方法，就是在某个正常的网页中　

添加Ｆｌａｓｈ播放窗口，播放的内容就是刚才改造的Ｆｌａｓｈ　

跳转木马。当用户在观看Ｆｌａｓｈ时，毫无防备的就跳出　

了Ｆｌａｓｈ木马网页，遭受木马攻击。危害更为严重的是　

在各种人气很量的论坛中发布Ｆｌａｓｈ跳转木马，浏览论　

坛的用户无一例外的都会中这种木马！　

例如我们打开某Ｄｖｂｂｓ　７．１　ｓｐｌ论坛，发表一篇　

新帖子，帖子的标题起得轰动吸引人。些，也可以选　

择一个热门的帖子进行回复。在发表帖子内容中，输　

安全还是要方便，这就全看读者自己的选择了。ｅｌｅ　

・　

ＢｕｌｌｅｔＰｒｏｏｆＳｏｆｔ　ＢＰＳ　Ｓｐｙｗｅｒｅ　Ａｄｗａｒｅ　Ｒｅｍｏｖｅｒ　ｖ９　３．０．９　

下载地址ｈｔｔｐ：／／ｗｗｗ　ｈｅｉｂａｉ．ｎｅｔ／ｄｏｗｎＩｏ８ｄ／Ｓｏｆｔ／Ｓｏｆｔ一３２３３．ｈｔｍ　

一

款支持多语言的广告、间谍软件。