首页 IT技术 热点问题 查看内容

解决QQ盗号问题----假的QQ登录界面

热点问题 4277 0 2016-8-26 11:48

问题现象:打开QQ后,随机出现个假的QQ登录界面。 ,头像是枚帅哥。 如果你不注意,这时候你登录。恭喜你(QQ被盗了)。 真的QQ登录是这样的:头像是QQ企鹅 排查过程: 1、用彗星小助手CometAssista ...

问题现象:打开QQ后,随机出现个假的QQ登录界面。                                   假的.png,头像是枚帅哥。
如果你不注意,这时候你登录。恭喜你(QQ被盗了)。
真的QQ登录是这样的:真的.png头像是QQ企鹅

排查过程
1、用彗星小助手CometAssistant.exe查看假的QQ登录界面的进程,发现是QQ的进程。
2、通过运行pchunter查看可疑进程,发现有个QQPCRTC.EXE的进程很可疑,而且创建日期是当天下午,也没有父进程。而且在这个进程和QQ的进程下面都有 mscvcm80.dll 这个文件。
06.png06.png

解决办法:
通过特征码拦截和进程拦截,拦截 QQPCRTC.EXE、mscvcm80.dll





路过

雷人

握手
1

鲜花

鸡蛋

刚表态过的朋友 (1 人)

  • 鲜花

    匿名

原作者: 小飞飞的熊猫