識別QQ木馬病毒竊取賬號的表現

從 2007年4月開始，QQ安全團隊發現一類通過篡改QQ登入介面進行盜號的木馬，它們在QQ登入視窗上方覆蓋一個偽造的密碼輸入框，誘使使用者輸入密碼，從而實現非法盜號的目的。

　　盜號木馬通過某種方式侵入使用者計算機後，通過以下步驟盜取QQ密碼：

　　第一步：偽造密碼輸入框

　　木馬程式在QQ密碼輸入框上貼上了一個偽造的密碼輸入框，當用戶在偽造的密碼輸入框中輸入密碼時，木馬程式立即將使用者輸入的內容轉移到指定的地址，從而達到盜號的目的。

　　第二步：向真實的輸入框複製密碼

　　木馬程式為了迷惑使用者，把盜取的密碼資訊同時複製到真實的QQ密碼輸入框，使QQ能夠正常登入。從而，在使用者未引起警惕的情況下，盜號者擁有充足的時間登入或轉移QQ帳號中的財產。

　　QQ安全團隊針對已經掌握的木馬特徵， 在QQ密碼輸入框使用了防護技術，能夠阻止流行盜號木馬的上述篡改行為，但仍不排除存在新型的未知木馬利用這種手段進行盜號。當您發現以下異常狀況中的任何一種，則很可能感染了此類盜號木馬，請注意不要在此計算機上登入QQ，應儘快使用防毒軟體解決此問題。

　　異常表現1： 

　　使用軟鍵盤輸入密碼時，密碼輸入框沒有顯示*號，只看見游標在向後移動。（QQ2008beta1之前的版本） 
 
　　使用軟鍵盤輸入密碼時，密碼輸入框沒有顯示*號，游標也不動（QQ2008beta1之前的版本） 

　　異常表現2：

　　輸入密碼的時候,滑鼠指向密碼輸入框內部時,滑鼠為箭頭形狀

　　異常表現3：啟動QQ程式，游標停留在QQ號碼輸入框

　　當你看到上述異常情況時，一定要注意了，你可能已經中招了，至於中了哪些木馬病毒，你可以登入檢視ＱＱ密碼盜取的方法，這樣知已知彼，才能夠保障安全。