腾讯新年活动:免费升到30级---骗局

asdolmlm

最近有一个名为“QQ快速升级计划 瞬间升到30级!!! 腾讯新年三重礼”的钓鱼网站在qq中流传，经剑盟测试，该网站为恶意钓鱼网站，当您点击好友发过来的如下信息：

2 o& n1 ?# F' B4 h1 _8 C! F7 E5 o

  [  O5 Y, j' M2 S; VQUOTE:
http://WWW.QQ.COW.14.%36520.NET/?qq=11111111（该号码即为给你发送信息的已中毒号码）
. h1 P/ r. z) v腾讯新年升级活动已经出来了 轻松升到30级 大家快去看看 到3月15日就结束了 时间有限

一旦进入该网站，该网站将自动给你的qq注入木马，在你的聊天过程中添加尾巴代码。且该界面所有链接均为假地址，指向同一地址以骗取流量~

经过对网页代码分析，发现如下隐藏信息：
) g; h, Z* B1 S2 Q


( [2 U7 X% F/ z( x  CQUOTE:
* f9 v. m* E& z& z* l9 k- w9 |本页面非腾讯页面 只为获取流量 绝不收集网友个人信息 如果有任何疑问请联系 abc-19@163.com
" _* Y( d# I$ g$ m1 T2 m( t8 [/ o! G
当然作者所说的只有一半是真的，即“本页面非腾讯页面”，至于进入该界面后有没有收集网友个人信息，大家应该很清楚了~
) Q4 e. }5 ?6 r! S9 s
防范办法：打开反病毒或者反流氓软件的即时监控，同时要注意，之所以要重点提出该恶意网站，是因为该网站隐蔽性极强，使用http://WWW.QQ.COW，（实际上是www.QQ.COW.14.%36520.NET，即域名为net的伪装网站）冒充腾讯的官方网站为http://WWW.QQ.COM （就是一个M和W的区别），请大家在点击网友发过来的网页地址时多多注意~只要提高警惕是可以防范这类网站的~

补充：关于有会员提出进入该网站时防火墙或者反病毒软件未做任何提示的情况，主要是由于当进入该网站后，页面会提示你输入自己的qq号，此时页面转接后才会有木马注入，因此该页面本身是没有挂马的。
" |% @3 t/ A" w( M大家可以看看截图，伪装性极强~

[ 本帖最后由 asdolmlm 于 2007-3-15 22:15 编辑 ]

kkkliu82

楼主你的标题有点问题，应该改改
最好后面注释一下，如加个（骗局）什么的。

liuliukatherine

呵呵，前几天一个QQ号告诉我中奖了，我说你一半我一半，他就没有消息了，哎，手机上的骗局也上QQ了。。。