黑色海岸线论坛 - Powered by Discuz! Board

标题: 怎么看这样的文件内容? [打印本页]

作者: 壁虎 时间: 2003-11-2 07:43 标题: 怎么看这样的文件内容?

同学机子中了木马,QQ被盗,是那种QQPASS的,我找到了木马并发现了他的应用注册资料,里边我想包含了木马名,对方的信箱地址,和发送密码的资料,用记事本打开基本可以看到一些字符,由此可以推断,但要想更加看清楚点有什么办法吗?原来的文件是以PF为后缀名,我改成txt后便可以看了,不过看不全啊,请懂得的人帮帮忙.

作者: 黑暗之眼 时间: 2003-11-2 08:10 标题: 怎么看这样的文件内容?

这种后缀没见过!

作者: 豆石 时间: 2003-11-2 19:25 标题: 怎么看这样的文件内容?

装个sniffer ，然后运行qq~~找出他的邮箱地址，或许也能看到他的密码~~
用x-sniffer 查看密码是挺方便的~~

作者: 壁虎 时间: 2003-11-4 19:37 标题: 怎么看这样的文件内容?

谢谢回复,不过我已经清除木马了,花了近一天时间,再嗅探也没用了,我把他那个木马搞清楚了,是QQ杀手,会改很多文件关联,而且到处复制,麻烦啊,不过我已经弄到了那家伙的IP地址了,下回搞搞他.教训一下这种败类.

欢迎光临黑色海岸线论坛 (http://bbs.thysea.com/)