| 2005年注定是网络游戏盛行的一年，木马这个名词我想各位一定不陌生吧？游戏账号被人偷窃屡见不鲜。很多玩家因为报复的心理也想方设法去偷取其他人的号，于是木马横行，但其实……
现在，网上有很多盗号木马生成工具，只要设置好E-mail的用户名及该E-mail的密码，就可以盗号了。可你是否知道这个木马是包含后门的？在你用它来帮你盗号的同时，盗取的用户名及密码也都会发送给木马作者一份，而我们就是要利用嗅探工具来得到这个木马作者所用E-mail的用户名及密码。然后，来个“为民除害”。最后希望大家不要使用木马，不然害人的同时还会害己(有些木马还会盗取你的账号及密码)。
注:本文仅进行技术研究，请勿用于非法活动。
下面就以一款针对某网络游戏的木马来做分析，来看看如何得到木马中的一些“隐藏”信息。首先要准备的一些必要的工具:
①下载我们所需要的嗅探工具，解压后得到xsniff.exe;
②一个传奇木马软件，网络上有很多。
下面就来开始抓获这个木马中的谍中谍。
第一步:点击“开始→运行”，输入“CMD”(不含引号)，打开“命令提示符窗口”。
第二步:进入嗅探工具所在目录，输入“xsniff.exe -pass -hide -log pass.log”(不含引号)，这样局域网里的明文密码(包括本机)都会被记录到pass.log中(见图1)。
61.187.***.160->61.135.***.125 Port: 1157->25
MAIL FROM:
……
看到了吗？木马终于漏出了狐狸尾巴，用户名为admin，密码为admin，邮箱是为admin@12345.***，这个邮箱才是作者的后门程序，木马真正的后门。
第七步:最后，将该邮箱里的盗号邮件清除，然后恢复系统。
最后:笔者想告诫各位想用木马来盗别人的账号的朋友:害人之心不可有！因为，在加害别人的同时，你自己也正在被伤害……
|
