天下网吧 >> 网吧天地 >> 网吧技术 >> 网吧安全 >> 正文

冒牌Windows激活程序骗取你的信用卡密码

2012-12-5博客赛迪

  而近日来,AVG捕获到的一款冒充微软Windows激活的欺诈程序,该程序利用非法手段骗取您信用卡的账号和密码,并利用冒充公安机关,锁住您的计算机,要求付款才能解锁。

  冒充微软的恶意程序执行后会禁用系统的任务管理器,隐藏桌面和任务栏。然后显示出一个windows激活的窗口。告诉你,“您的windows副本被其他用户激活,为了减少盗版,请重新激活您的windows副本。我们将要获取您的付款详情,您的信用卡不会再次支付……”此类信息,并附有微软的网站链接,同时给予两个选择:通过网络激活windows和稍后激活。和windows原有的激活窗口风格十分相似,做得以假乱真。

Kaira Wang

  大部分人会选择稍后激活的选项。稍后激活被选择后,该程序会关闭系统,系统关闭时会首先向该程序发送关闭消息,由于此程序设置了ProcessBreakOnTermination标志,该程序一退出就会引发系统关键进程结束的错误,导致windows被强制蓝屏。

Kaira Wang

  蓝屏后的系统将会自动重启,启动后windows激活的窗口又会再次出现,此时,大部分人将会选择通过网络激活,之后则会出现要求你填信用卡和个人信息的页面。

Kaira Wang

  点击Next后,如果填入的数据格式无误,个人信息和信用卡信息会被传到指定的网站。

Kaira Wang

  将这些信息解码后得到下图所示代码:

Kaira Wang

  可以看到,这些传输的数据就是刚才填入的个人信用卡信息。这就是AVG公司截取的此次关于冒牌微软欺诈程序的的整个网络欺诈过程。

  为了保障个人信用卡信息安全和财务安全,AVG提醒您:对网络上索取银行账号密码的行为,一定要提高警惕;同时,要有良好的上网习惯,定期为您的电脑进行安全扫描,让网络罪犯无机可乘。

本文来源:博客 作者:赛迪

声明
声明:本站所发表的文章、评论及图片仅代表作者本人观点,与本站立场无关。文章是出于传递更多信息之目的。若有来源标注错误或侵犯了您的合法权益,请作者持权属证明与本网联系,我们将及时更正、删除,谢谢。 Email:support@txwb.com,系统开号,技术支持,服务联系微信:_WX_1_本站所有有注明来源为天下网吧或天下网吧论坛的原创作品,各位转载时请注明来源链接!
天下网吧·网吧天下
  • 本周热门
  • 本月热门
  • 阅读排行