可靠的盗号器（能盗游戏号的软件）

　　可靠的盗号器（能盗游戏号的软件）
　　一、伪装与传播概述
　　近期，暗影实验室在移动终端上发现一款病毒软件，初看之下是一款老生常谈的QQ盗号软件，通过输入要获得密码的QQ号，一键进行密码盗取。但经过安全人员的分析，发现它是醉翁之意不在酒，表面是QQ盗号，其实际是进行第三方病毒的传播与推广，其传播方式是几何级的增长，类似生物学上癌变细胞的增殖，我们称之为宿主。
　　二、宿主与病毒的增殖公式
　　此款宿主软件，它最大的特点在于其推广扩散速度，造成的影响也是十分恶劣。经研究，我们对其推广的流程做出详细分析和演算设定基数的推算公式。
　　从一个宿主软件出发，设定1个用户被骗，此用户会直接从宿主推广中下载1个病毒软件；之后此用户为了查看破解成功的密码，进行了10个QQ群的分享；在群分享信息中，包含了病毒推广群的信息，以最小基数设定，假设每个分享群中有1个用户进入了病毒群；在每个病毒推广群消息邀10人进群给50元中，有1人受骗，邀了10人进群；在每个病毒推广群文件中平均有2个不同变种的宿主软件和2个病毒软件，从1人受骗，到10个分享群每个1人受骗，再到病毒推广群每群1人受骗邀请10人进群，共受骗人数合计111，病毒和宿主使用次数444人次。看似数字很小，但是在这个流程推算中，我们一直假设的是最小基数1。为了更直观的看到它的传播途径和扩散量，下面使用简单的流程图进行表示，如图21所示：
　　三、宿主解剖
　　宿主软件的分析，可以从两个方面入手，一是其伪装成QQ盗号的软件，欺骗用户使用和分享，具有诱骗欺诈行为；二是其利用色情信息诱导用户下载病毒软件，进入传播QQ群，具有流氓行为。自监测到此宿主软件至今，它已有多个病毒变种，以下分析以原病毒为主，变种病毒为辅助补充。
　　3。1撕下QQ盗号的面纱
　　该软件利用有不正之心的人的心理，使用多种手段，伪装成QQ盗号软件，通过诱导和欺骗的方式使用户下载和推广病毒软件，以下对其如何进行诱骗欺诈从软件交互和代码实现双管齐下进行解析。
　　用户进入软件后，首先收到类似免责声明或善意提醒的通知，实则表明软件功能，诱导用户使用。其运行首页，如图31所示：
　　图31首页提示
　　为了打消用户的顾虑，获取用户的信任，使用欺骗手段，利用技术制造随机生成的隐匿扣扣号破解成功的轮播消息。虚假轮播破解成功消息的软件交互界面和实现源码，如图32、图33所示：
　　图32虚假轮播破解成功消息的软件交互界面
　　图33虚假轮播破解成功消息的实现源码
　　随后我们使用测试号试用一下，会发现在进度日志框中，正在加载腾讯QQ漏洞封包模块、加载腾讯QQ密码破解脚本、检测腾讯QQ服务器端口，那么是否真的如它所说，在执行这些操作呢，我们进入源码一探，发现这其实也是一种诱诈欺骗。虚假操作日志软件交互界面和实现源码，如图33、图34所示：
　　图33虚假操作日志软件交互界面