侬队网 文化古城 生态蒙山

楼主: 闪电
打印 上一主题 下一主题

[转载] » 谁动了你的密码 »

[复制链接]
11
 楼主| 发表于 2009-1-14 16:07 | 只看该作者
第十一章 箱子被盗
  今天的夜色好象特别的美丽,难得有这样在凌晨看着窗外的经历。姜雨右手夹着一支烟,烟已经燃了快一半了,可是烟灰却还留在上面。靠在阳台旁边的墙上,摇望着远处大楼上的点点灯光,想到了很多。



  王雯离开的时候身体好象承重了许多,一步一步拖着身体走向他所居住的小区大门。

  姜雨的内心其实很想留在这里的,可是好象有另一个人不停的在他的心中说着不能走进去,不能在这样停留的话。咬了咬牙说出了一句话:“对不起,今天晚上我还有事情,所以......”对于姜雨来说,今天晚上确实有事情,因为他还没卖信。但是对于王雯来说,这句话无疑就是一个拒绝的提示,一个让人想都不用想就知道是假话的借口。



  王雯用牙齿用力的咬了一下自己的嘴唇,似乎要把自己的嘴唇咬破似的。一句话也没说,转身离开了出租车。望着那落寞的背影,姜雨所坐的车慢慢的离开了这里。



  回到自己所住的地方,根本就没心思去做其他的事情,直接就走上阳台点上了一支烟。

  姜雨的内心还在问着自己今天所做的是不是正确的。今天的拒绝可能让自己和王雯之间以后再也没可能联系了,而且自己也错过了一次告别一个尴尬称号的时机。

  突然想到今天的信还没发出去,这可是关系到自己的信誉问题的。姜雨立刻跑回了自己的房间。

  电脑还是打开了,姜雨直接坐在电脑面前打开了自己的QQ。QQ消息的提示源源不断的在登陆以后响了起来。

  “影子,在吗?”

  “影子,今天的信怎么了?”

  “影子?我急用信啊!”

  ......

  全是类似的消息。

  “对不起,今天有事情,所以我来晚了。马上就把信发过来。”将这条消息复制以后每个人发送了一次。然后就是紧张的交易......

  由于交易太晚了,姜雨把交易的价钱也降了一点,算是补偿吧。做这个生意最重要的就是信誉和质量。只要信誉好,交易过程中犯一点小错误,如信的质量变差了,别人都不会很介意,但是价钱肯定也会下降。信的质量关系到信的价格。质量有两种说法,第一种是登陆的成功率,如果100个号码登陆成功率在百分之八十到九十,那就算很高的了,价钱自然也高。还有一个判断的依据就是信里面别人能取得的价值的多少。如果买信的人买了这个信,大赚了一笔,那么以后也会一直交易的。

  有一种人卖的是黑信,还有后门信。黑信所指的就是这些号码不是卖信的人本人盗到的号,一般来说是指破解了其他盗号人的箱子。前面也说过,专业盗号的人收信是不用邮箱的,是利用网站程序收信。收信的程序是一个ASP的网页,当有一个盗到的号的信息发送到这个网页的时候,网页里面的代码会自动把这些帐号信息转到一个首先设置好的TXT文件里面。以后只要打开这个TXT的地址就能拿到信了。这样的是明信,收信程序里面一般都是默认的TXT文件名,如果不修改的话,很容易就会根据收信程序判断出这个TXT文件的地址,然后拿到别人的信。当然现在的安全系数提高了,收信的程序不在是一个ASP网页,而是一套ASP程序。必须在登陆地址输入密码才能进去看到信。如果有人进去了别人的箱子拿到的信就叫做黑信。后门信是指盗号木马里面设置了一个后门。这样的木马盗得的号不但会发送给盗号者,还会发送给木马制作者。木马制作者把这样的信拿出来卖就叫做后门信。

  黑信和后门信的价值是很低的,因为要抢时间去洗信。

  为什么说专业的人不用邮箱收信呢?有三个原因,第一个是容易掉信,就是有的时候明明盗了这个号,但是邮箱里面却没收到帐号的信息。第二个原因是通过嗅探软件可以记录下盗号人的邮箱信息,如果收信的邮箱和发信的邮箱是同一个,那么这个邮箱里面的东西别人也能拿到。如果收信的邮箱和发信的邮箱不是同一个,这种情况能拿到发信的邮箱的帐号密码,如果被人得到而且改了,那么一切就白费了。(笔者现实中有一个朋友每天都去网上找大量的木马,让自己中木马,然后通过嗅探去偷盗别人的信)第三个就是这样的邮箱很容易被提供邮箱的网站封闭,千辛万苦盗了号,不能登陆进去,那不是一切都完了。

  终于把所有的业务都处理完了,靠在椅子上轻轻的松了一口气,点上一支烟。今天发生了这样的事情,姜雨怎么能睡得着啊。

  王雯和姜雨之间算是真的结束了,以后也许再也不会联系了。两个人短暂的重聚,又迅速的分开了,一切过的好象梦里一样。

  如果不是CISSY在姜雨的脑中,他会有怎样的选择呢?

  抛开这些烦人的想法,对于姜雨来说,他一直只把王雯当做自己生活中一个过客,没必要把自己的心思一直放在这上面。

  关上了电脑,姜雨去洗了一个澡,清醒了一下就上床睡觉了。

  中午起床,又是机械的做着复制别人外挂的工作。

  说实话,很多免费的外挂里面都带着一些木马程序,这些程序是外挂作者放进去的,一般很难发现。卖外挂的利润和卖信的利润完全是两回事。只要自己做的外挂完全打出了名号,那么利润就会滚滚的来。外挂并不是一开始就带着木马的,大概前五个到六个版本是没木马的,这样会让玩家更放心,然后再把木马加进去。对于一般使用外挂的人来说,根本就不会想到这些外挂是带着木马的,他们能想到的就是不小心中了网页木马。所以使用一些辅助程序对自己的游戏帐号是很危险的。

  刚复制了一会儿,姜雨的**响了。看了一下手机,是一条短信,而且是王雯发过来的。王雯为什么会发短信过来,这让姜雨感觉到很奇怪。按了一下查看,打开了这条短信。

  内容是:我们还是朋友,不是吗?

  完全搞不清楚王雯的意思。她这是真的想和姜雨做朋友,还是对姜雨有其他的意思?

  出于礼貌,姜雨回复了:我们一直都是朋友。

  回复这条消息姜雨有两个意思。第一个意思是表明了他已经忘记了昨天晚上的事情。第二个意思就是他只把王雯当做朋友。

  等了好久都不见王雯的回复,也不知道她的想法是什么。

  姜雨又继续忙着他的工作。

  忙完这一切都三点了,本来昨天晚上就没睡好,起床的时候就是一点多。姜雨靠在椅子上伸了个懒腰,活动一下自己的头部,就准备出去吃饭了。

  就在他刚要把QQ关闭的时候,QQ的信息提示响了起来。

  姜雨看了一下,是幸运的消息。点开消息:“影子,昨天你给我的信是怎么回事?”

  “什么怎么回事?”姜雨搞不明白对方的意思。

  “昨天你给我的信质量怎么这么差?”幸运问到。

  “应该不会吧,和以前我给你的信一样的。”

  “昨天你拿给我的信好象是黑信,密码错误的号多,能登陆进去的号码等级也特别的低。”

  姜雨很吃惊这个消息。他首先想到的是自己的箱子是不是被别人破解了,但是马上否定了这个可能。他的箱子是需要输入密码才能进去得到的,而且数据库文件不但改了默认路径,还把数据库的名字设置了符号防止下载(注一)。

  “不可能,我和你合作了这么久,难道你还不相信我吗?”姜雨问道。

  “我肯定是相信你的,合作这么久以来我还不相信你的为人吗?是不是你的箱子被别人破解了?”幸运问道。

  “应该不会,我去查看一下,等一下回复你。放心昨天质量不好,今天我我提供的信算免费的。”

  “好的,你先忙吧。”

  刚关闭了幸运的对话框,又有人发消息过来了,又是同样的问题。姜雨好好的安慰了一下对方,然后开始检查自己的箱子是不是被别人破解了。首先把箱子的密码改了,而且改复杂了一点,然后查看一下其他的地方有没有什么问题。

  慢慢的浏览,姜雨一直没发现什么地方不对,就在他继续往其他地方看的时候,一个TXT的文件突然弹在了桌面上。

  看着TXT文件里面的内容,姜雨完全要晕了。
12
 楼主| 发表于 2009-1-14 16:09 | 只看该作者
第一章 卖信的生活
  本故事除文中特别注明为真实事件的情节,其余情节纯属虚构,如有雷同纯属巧合。



  --------------------------分割线--------------------------

  姜雨仔细的查看了一下银行上面的交易记录。嗯,两百元钱已经汇入了自己的帐号。将鼠标移动到QQ聊天框里面输入“OK,钱已经到帐了,马上就把信给你。”发送了出去。



  随后打开桌面上的一个记事本,数了200组帐号,然后复制出来。将这些帐号贴在一个新的记事本里面,并且把名字改成“信”,传送给了QQ上那个人。

  等了差不多半分钟,对方发来确认的消息。姜雨的心中不由的一阵高兴,想想今天的收入又增加了两百元,能不高兴吗?况且以后这个人可能是自己的长期合作伙伴。

  姜雨是一个黑客,确切的说是一个菜鸟级别的黑客,一个什么都不懂,但是又装做老手的黑客。自从高二的时候姜雨第一次接触了一个QQ木马以后,慢慢的在网络上摸索,到黑客网站上去学习,还是学到了不少的东西。虽然他的技术不怎么样,但是骗一下外行人还是够了。

  而他现在的职业就是一个职业的盗号者,盗各种网络游戏帐号,聊天工具帐号,然后把这些帐号出售给需要的人,以赚取钱。

  刚开始的时候姜雨盗号还只是为了能有一个更好点的QQ号码拿出去在朋友那里炫耀,谁知道无意中发现自己盗的一个号里面有一千六百多万的QQ游戏币,而且还没存入帐户里面。一千六百万啊,那可是要一千六百个Q币才能换到的啊,换算成人民币都是一千六百元。就算网上交易的价钱便宜一点,那也是几百块钱啊!

  一想到这里,姜雨立刻到登陆了自己的淘宝帐号,在那上面他了解到QQ游戏币的价格在30多元一百万。激动的挂出自己要卖QQ游戏币的信息,他把价钱定在35元一百万。不到一个小时,就有一个人来联系他了,很顺利的姜雨拿到了400多元钱。对他一个学生来说,这可是一笔不小的收入,而更重要的意义在于他第一次在网上找到了钱,虽然方式不是正当的。

  从此以后姜雨越发的努力去盗号,后来也越做越大,现在的业务不只是QQ号码,还有几个网络游戏的帐号也在他的业务之中。

  慢慢的从自己已经坐了差不多快6个小时的椅子上站起来,伸伸懒腰,才发现肚子已经都饿了。看了看电脑上没什么事情可做了,也没把电脑关上,就走出了他所住的地方,去找吃饭的地方了。

  姜雨所住的地方是一室一厅的那种,一个小客厅,卧室,厕所,阳台旁边有一个简易的厨房,但是他自己不会作饭,所以也就一直没用。客厅的布置只能说简陋,一张普通的桌子,几张椅子,就是客厅里面所有的东西了。在他的卧室里面,一张书桌,一张床,一个衣柜,当然还有一个最重要的电脑桌。现在这个电脑桌上摆放的东西就是他吃饭的家伙。

  随便走到一个小吃店,点了一份蛋炒饭,这个就是姜雨的晚餐了。

  也许是因为今天赚的钱又增加了不少,所以这顿饭姜雨吃的特别的开心。炒饭都吃完了,他还在那里玩弄着一个小碟子里面的泡菜。眼看着那份泡菜慢慢的被姜雨全吃进了肚子,过后他还伸出自己的舌头绕着嘴唇舔了一圈:“哇,爽!”

  付了钱,离开了这个填饱肚子的地方,姜雨又走回了自己的租的那个屋子,继续自己的工作。他也知道自己的技术不是很过关,所以只有通过努力才能做得更好一点。

  反正现在也无聊,他打开了一个远程控制的软件,看下又有多少人中了自己的后门程序。

  突然一个电脑的名字吸引了他的眼球—— CISSY。这是一个很特殊的名字,是姜雨第一个真心喜欢的女生的英文名字。

  那是一个很奇怪的经历。高一下学期的时候,姜雨突然收到了一封信。看信上的娟秀的字体,应该是一个女生的。但是在他的记忆中好象并没有什么女生和自己有着书信上的来往。当他拆开信以后,慢慢的读着信里面的内容,其实也很简单,这个女生从姜雨的一个初中同班但是没一起读过的女生口中知道了姜雨这个人,而这个写信的女生正好无聊就写信给他了。落款上写着GISSY。想想自己在高中也是特别的无聊,就提笔回信了。这么一来一往一直持续到高中结束。通过这些信件的交谈,姜雨慢慢的发现自己对这个女生产生了一丝好感。试着去追求她,但是被她拒绝了,虽然他很伤心,但是这些事情也不能强求。保留在他手上的只有三十三封信和几张大头照。说来也巧,那女生的生日正好是三月三日,和信的数量是如此的吻合。从大头照上,姜雨可以很明显的看出这个女生应该是那种在中学里面比较受欢迎的类型。高考的时候他们第一次见了面,或者应该说姜雨见到了CISSY没认出来,但是CISSY见到了姜雨认出来了,就这么擦肩而过而没打招呼,在姜雨的心中留下了不小的遗憾。从此以后不时的发下短信调侃一下,也一直没机会见面。

  今天突然看到了这个名字,不由的让姜雨的心中又想起了那位叫做CISSY的女生。

  连接上那个电脑,姜雨的心中一动,点开了对方的远程桌面。从对方的桌面上那可爱的宠物造型,姜雨就知道这一定是一个女生了。对方在浏览着一些明星的八卦新闻。姜雨这时候突然想到了一招。

  他在远程控制软件的远程命令里面选择了警告项目,然后输入了:“有位英俊潇洒,玉树临风的帅哥希望你加他的QQ。QQ号码是******”随后点击了发送的按扭。

  只见对方的屏幕上一下子弹出了一个大红的叉叉,并在那窗口上写上了“有位英俊潇洒,玉树临风的帅哥希望你加他的QQ。QQ号码是******”

  那女生可能以为这个是一个莫名的广告,也没管什么,直接就关掉了。

  姜雨又一次点了发送,同样的内容再次出现在对方的屏幕上,但是又一次被对方关闭了。

  连续发送了四次,那女生这时候好象犹豫了一下,然后打开了自己的QQ并查找到这个号码看了一下QQ号码上面的资料。这个QQ号码正是姜雨的号码。

  看到这里,姜雨立刻输入了“OK,就是这个QQ号码。”并发送了出去。

  如果姜雨现在在那女生的面前的话一定可以看见那女生已经张大了自己的嘴,呆呆的看着这一切。

  “已经找好了,那就加那位英俊潇洒,玉树临风的帅哥啊。”姜雨再次发送了一个消息。

  对方的鼠标晃动了,然后指着“加为好友”的按扭点了下去。

  “叮叮叮叮......”姜雨这边的QQ消息过来了。迅速的选择了加对方为好友。

  过了一会儿,那女生的头像出现在了姜雨的QQ列表中,而网名正好是CISSY。随后“叮叮叮叮......”的响了一下,对方发了一个消息过来“你是谁?”

  “我是英俊潇洒,玉树临风的影子。”姜雨的QQ名称是cnshadow。cn就是中国的意思,而shadow就是影子的意思,所以在网上认识他的人都称呼他为影子。

  “你到底是谁?你在我电脑上做了什么?”

  “我刚才不是说了吗?我是英俊潇洒,玉树临风的影子。”伴随着这个消息,姜雨还发送了一个笑脸的表情过去。

  “...... 你在我电脑上做了什么?”还有一个发怒的表情被发送了过来。

  “没做什么啊,是你加的我的QQ号码啊,我哪里做了什么啊?”发完这个姜雨还不时的在那里偷笑。

  “哼~”发完这个消息,还不等姜雨回复。那女生的QQ头像慢慢的变成了灰色。好象下线了,随后姜雨在远程控制软件上找不到了对方的电脑。

  不会对方已经把我的后门程序删除,并把我的QQ也删除了吧。姜雨在心中想着。但是也有可能会是对方断开了网络的连接。

  再次看了一下那个灰色的QQ头像,姜雨又去忙他的其他事情了,毕竟这只是一个为枯燥的网络生活而添加的插曲。自己还要继续的去盗号,生活啊。

  PS:CISSY是一个真实的故事,请看作品相关。

[ 本帖最后由 闪电 于 2009-1-14 16:11 编辑 ]
13
 楼主| 发表于 2009-1-14 16:12 | 只看该作者
第二章 工商银行被人挂马了?
  盗号的方式一共分三种。第一种采用欺骗的方法将自己的木马传送给对方,然后让对方运行就行了。但是这个方法是最笨的,对方只要好好的想一下就能知道木马是谁发给他的。第二种方法是将自己的木马和其他的软件通过捆绑软件捆绑在一起,然后欺骗别人下载,这方式现在比较流行,而且针对性强。一般都是利用外挂传播的。第三种方法是将自己的木马传到一个网上的空间里面。通过网页木马(注一)传播,只要别人浏览了这个网页就会中木马。一般来说利用网页木马的人都是将自己的网页木马挂在别人的网站中,也就是入侵别人的网己站将自的那个网页木马的代码插入。有谁浏览了那被插入了代码的网站会隐藏的浏览自己的网页木马的页面,随后中木马。



  姜雨用的方法就是网页木马,但是因为他的技术只能入侵那些漏洞百出的小站,访问量和针对性实在太差了。不过他想到了一个好的方法,那就是自己做一个和自己需要盗取的游戏号相关的网站,然后把网站的访问量做上去就行了。



  姜雨做的这个站是一个游戏的外挂站,页面浏览起来和现在网上大部分外挂站都是一样的,只是只有几个游戏的外挂,但是这些有游戏外挂的游戏正是姜雨需要盗号的游戏。那些外挂全是姜雨在各个外挂站上面收集能够使用的,然后转到自己的网站上。但是他在自己的网站首页加入了自己的网页木马。所以他每天需要大量的时间来更新这些外挂,毕竟更新才有更多的人来访问。



  慢慢的浏览别的外挂,突然一个广告进入了姜雨的眼睛——神话传说将在11月22日凌晨0点更新到2.1版本。在盗号的这些人中最讨厌的一样事情莫过于游戏的更新了。因为一个游戏更新以后以前的木马都不可以使用了,那对于那些写马的高手来说,仅仅是耽误一天的时候就可以写出新的木马。但是对于姜雨这样的菜鸟来说,那意味着他又要花一笔钱去买新的木马了。



  “唉!”姜雨叹了一口气,从电脑桌上的那包烟里面抽出了一支,点上。浓厚的烟雾被姜雨长长的一口气吐出。想着到11月22日那天又要去购买新的木马,把今天多赚钱的喜悦全都冲淡了。

  上次卖给姜雨神话传说木马的人已经洗手不干了,而要找新的卖木马的人却不是一件容易的事情。网络上的交易风险很大,谁也不知道对方是不是真的有这个木马。而且一般的木马价钱都不低差不多在1000元左右,虽然很容易就能赚回来,但是至少一段时间的工作算是白做了。

  就在姜雨还在思考的时候,一个和姜雨业务上一直有联系的人发消息过来了:“影子,神话传说更新的新闻你看到了吗?”

  “看到了,刚才我才在网站上看到。”姜雨回复了过去。

  “那信(注二)的问题能解决吗?数量不会少吧?”对方好象有一点担忧。

  “放心啦,没问题的。”虽然姜雨是这样回复过去的,但是到时候具体有什么变数谁也不知道啊。

  “哦,那就好。对了,再给我来一组神话传说的信。听游戏里面的人说,游戏更新以后好象打装备和打金币的概率都要下降了。到时候物品涨价,你如果做信还是做得到这么多的话,那你赚的钱也就更多了。”对方应该是趁这个时间多工作一点,好在以后获得更大的利益,所以又要了一组信。

  “好的,你等一下。”姜雨数好了100个神话传说的帐号密码,然后通过记事本给对方发了过去。这个人的信誉一直比较好,交易从来没欺骗过,所以姜雨也相信他,直接先把那一组信发了过去。当然,对方也没必要骗他,对方还要靠这个吃饭,如果在交易的过程中有欺骗的行为,那么在这个圈子里面你也别想做了。

  “好的,我收到了,等一下把钱给你打过去。”对方还是考虑到了钱的问题。

  “没什么的,我还不相信你么?”姜雨有点自信的发出去了这个消息。

  “呵呵,那我去忙了,你也忙你的吧。”可能那边在加紧洗游戏号(注三),而且很忙,毕竟多了100个号。

  “好的。”姜雨关闭了这个聊天的窗口。

  姜雨继续的刚才没做完的事情,好不容易才把今天更新的外挂从别的站下载,并修改里面的说明文件之类的,然后传到自己的外挂站上。再检查了一下自己站上的网页木马是不是正常,一切都安好,姜雨的心也放了下来,这些可是他吃饭的东西啊。

  姜雨点开一个网络的电台,听着那音乐,他终于有时间可以放松一下了。

  突然姜雨想到了刚才被自己的后门程序所控制的那个CISSY。打开了那个远程控制的软件,可惜的是,没有CISSY这个连接。难道她真的已经删除了自己的后门程序了吗?姜雨的心中不由的一阵失望,不过还要QQ号码还在那里,只是一直没上线。

  没想那么多,姜雨将音箱的音量调大一点,然后就准备去冲凉了。对于每天都待在电脑前面的人来说,冲凉的感觉是最爽的。

  水哗哗从头顶落下,现在的他已经感觉全身都放松了好多。可惜男人的速度总是那么快,大概只花了十分钟就搞定了。

  来到电脑的前面,突然CISSY这个英文名字又出现在了那个远程控制的软件上,看了一下那个QQ号码,还是灰色的,一定是隐身状态吧。

  姜雨再一次连接上的CISSY的远程桌面,谁知道桌面上的情景让他大吃一惊。原来CISSY正把姜雨的QQ号码打开,浏览着他的QQ资料。

  “你在看什么啊?难道不可以直接问我吗?”姜雨又一次用警告的提示框把这条消息发送了出去。

  可以很明显的看到对方桌面上的那鼠标不经意的晃动了几下,应该是被姜雨的这个行为给吓到了吧。

  “你能看到我在干什么?”对方的消息从QQ发送了过来。

  “呵呵,什么啊?我不懂?”姜雨故意装傻。

  “你能看到我的桌面?”对方再一次问道。

  “我怎么看你的桌面,我又不在你的旁边。”其实有的时候逗一个女生是很开心的事。

  “可是你怎么知道我在看你的QQ资料啊?”对方应该很疑惑。对于女人来说,大部分的女人对电脑都是白痴,当然也不排除一些特例。

  “我没看到啊,是你先发消息过来找我的。”装傻继续着。

  “哼~”又是同样的结尾,连接再一次断开。

  嘿嘿,有意思的女生。姜雨在心中想着。其实也不能判断CISSY到底有多大,QQ资料里面并没有CISSY的年龄,现在的女人很会装嫩,就算对方超过了三十岁,如果对方故意装的话,你肯定以为她只有十多岁。只是一种感觉,一种希望,在姜雨的心中,感觉到她只有十八岁到二十岁,希望她的年龄是这样的。

  “叮叮叮叮......”刚才和姜雨交易的那个人的QQ又开始跳动了。

  “钱已经打过去了,你查一下。”

  “不用了,我还不相信你吗?明天再查也是一样的。”

  “还是现在查一下好,毕竟我们还要长期的合作,免得有什么误会。”

  “好的,好的,我去查。”

  打开了工商银行的网页,姜雨突然感觉有一点不对,怎么今天打开这个网页的速度那么慢啊。敏感的姜雨立刻查看了一下工商银行网页的源文件。姜雨突然得到了一个吃惊的答案——工商银行被人挂马了。

  注一:网页木马实际上是一个HTML网页,用户一旦访问了该网页就会中木马。嵌入在这个网页中的脚本恰如其分地利用了IE浏览器的漏洞,让IE在后台自动下载黑客放置在网络上的木马并运行(安装)这个木马,也就是说,这个网页能下载木马到本地并运行(安装)下载到本地电脑上的木马,整个过程都在后台运行,用户一旦打开这个网页,下载过程和运行(安装)过程就自动开始。

  注二:信的意思就是游戏的帐号密码。游戏的帐号都是一组一组的算的,一般来说一组帐号都是一个整数五十个,一百个等等。象神话传说就是一百个游戏帐号为一组。

  注三:洗号就是把那些盗到的游戏号上的游戏币装备转到自己的号上的意思。  

14
 楼主| 发表于 2009-1-14 16:14 | 只看该作者
第三章 抢包贼
  挂马的意思就是在别人的网站上插入自己的网页木马,简称挂马。



  要知道工商银行作为中国的四大商业银行,其在网站的安全上是非常的注重安全的。可以说工商银行的安全程度应该在那些门户网站之上。当然只要是网站就不可能完全没有漏洞的。像前段时间在网上有一个叫混世魔王的人找到了网络银行的一个交易漏洞,那漏洞可以让在网上交易的人跳过银行的验证而直接完成交易,但是最后他也被抓进去了(请查看作品相关)。


  而能在工商银行的网站上挂马的人的技术一定了得,或者说他的运气一定好,找到了一个漏洞。但是姜雨最佩服他的是他的胆子够大。如果他被人查到了的话,那一定只有一个结果,那就是被抓进去。



  姜雨知道最近在网上突然流行起了一个叫网银大盗的木马。该木马会自动记录用户的银行帐号,密码和交易密码,并将这些信息发送到一个指定的邮箱或者网站上(注一)。而制作该木马的人就能从那些信息之中得到别人的银行帐号密码等,然后利用这些信息可以完全操作别人的银行帐户。



  没想到今天被姜雨碰到了,而且还是一个胆子特别大的人。姜雨其实并不怕自己的银行帐号密码被别人记录,因为他从来不会在网上输入自己的交易密码的。他只收钱,又不给钱,就是买木马的钱也是通过银行的营业厅完成汇款的。

  但是在自己的电脑中有这么一个不安全的东西,总感觉不是很好。

  姜雨立刻把自己的任务管理器打开,查看了一下进程,并没有那些莫名其妙的进程。而且自己的卡巴斯基杀毒软件并没有报警,那这个木马一定是一个无进程,被免杀(注二)处理过的木马。

  其实最简单的方法就是等一天,等卡巴斯基的病毒库更新以后就一定可以杀到这个木马了。毕竟那个人挂的木马在工商银行的网站上,事情闹得这么大。但是姜雨却不能这么等待下去,他可是靠在网上赚钱生活的,如果一天不交易,钱到不算什么。那些和自己有业务联系的人一定会有意见的,轻的话责怪一下他,重的话那些业务可能转投到其他人那里,毕竟在网上挂马生活的人不只是他一个人。

  奈何姜雨的技术不好,没办法通过技术手段处理掉那个木马。只好老老实实的重新做一下C盘了。还好C盘里面的东西都是不重要的,他也没装什么要用的程序到C盘。

  今天连着的两个消息真的是倒霉透顶了。先是神话传说升级,接着自己又中了木马。

  还好,在凌晨两点的时候终于把自己中木马的问题给搞定了。姜雨到自己的银行帐号里面查了一下,那一百元钱已经到帐了,随即发了一个确认的信息给那个人。

  一般来说,挂马生活的人都是在夜里活动的,因为晚上的时候那些网站的防御相对来说少一点,入侵以后被发现没那么快。而且晚上玩游戏的人比较少,那些洗号的人都是晚上工作,所以在卖信这个事情上也是晚上的事情。但是因为姜雨是在自己的站上挂的木马,从而避免了去入侵,而且今天的交易早早的就完成了。没事干的姜雨,关上了电脑,躺在床上,很快的就和周公他女儿去聊天了。

  习惯了中午起床的姜雨今天也不例外,中午12点的时候才醒来。听到自己的肚子已经在抱怨了,穿衣,洗,漱都很快的完成。带着那陈旧的表情,姜雨走下了楼。

  姜雨也并不是没有想到去找一份正当的工作,奈何自己没什么本事,又因为玩电脑的原因造成自己的身体比较虚弱,干不了体力活,从而一直找不到一个工作。可是自己今年也22岁了,父母早就在那里抱怨自己的儿子怎么还不带女朋友回来。没办法,圈子小了,接触的异性也少。所以工作和女朋友是姜雨现在面临的最大的两个难题,不可能自己一辈子都靠挂马生活啊。

  又一次来到了那间小吃店,又一次的点了一份蛋炒饭,又是一个人孤单的在那里吃着,但是却有两个人从门前跑过。

  “小子,别跑。”后面追着的那个人大喊着。后面追的人大概30岁左右,从身材来看特别的魁梧,因为跑动的太快,姜雨也没看清那人到底长什么样。前面被追的人大概17,8岁的样子,从穿着来看就像是在街上游荡的小混混,他提着一个女士包拼命的在前面跑着。

  就在这时候,一个中年妇女从门前跑了过来,并且大声喊着:“有人抢包啊。”

  姜雨从来不认为自己是一个见义勇为的人,这种事不关己的事情他一向是高高挂起的。但是因为国人普遍的好奇心,他跑到门外看着。

  前面那个混混的体力明显的不如后面那个中年人,不一会就被那中年人从后面将其拉倒在地上。那妇女也随后追到了那里,姜雨看到这个情况,也跟着走了过去。

  “小小年纪的,不学好,怎么跑去抢别人的包啊。”路边的一个卖东西的阿婆在那里说着。这时候不少的人都围了上来。几个人还冲上去用脚踢了几下那偷包的人。

  那30岁左右的中年人看到了这个情况立刻劝阻旁边还蠢蠢欲动准备去踢抢包人的人:“别打他了,先通知110吧,到时候等110来处理他的事情。”说完以后他将早已经被他拣起的包递给了那个被抢的妇女。

  “谢谢你了,真的很感谢你。”那妇女向中年人说着谢谢的话。如果不是那中年人的话,那她的包今天一定会被那人抢走的。

  “不用了,这些是我应该做的。”那中年人说到这里叹了一口气“唉”接着又对地上那抢包的人说,“你还那么年轻,为什么不好好的找个事情来做,却做这抢劫,你不知道抢劫是犯法的事情吗?”

  姜雨听到这里感觉那中年人好象也在说自己。不由的脸上感到了微微的热度。姜雨所做的事情如果严格的来说的话是非法盗取别人的财产,只是法律在这方面还很模糊,但是毕竟他所做的事情确实是违法的。

  那倒到地上的抢包人捂着自己的头,他可能又怕别人再打他了。轻轻的在那里抽泣着,刚才被踢的那几脚一定也不轻吧。

  不过现在110的效率还真不错,才几分钟的时间一辆巡逻车就开过来了。想想那些电影里面每次都是事情结束以后才赶过来的警察,姜雨不由的在心中笑了笑。

  抢包的那个青年和追他的那个中年人,还有那个妇女都上了那辆警车,随后开走了。

  人群慢慢的散去,姜雨一步一步的往自己的屋子走去。心中想着刚才那中年人说的话。自己现在所做的事情是犯法的,可是自己根本不能在其他的方面找到能让自己生活的一条路。姜雨又能怎么办呢?

  回到屋子里面,姜雨打开了电脑。刚开了QQ,QQ消息的声音就不停的响起,好象很急的样子。

  是幸运。幸运是姜雨第一个接触的洗号的人,合作的时间也有半年了。据他自己说他已经有40岁了,现在住在新疆,洗号的工作是两个人做的,另一个人姜雨也没接触过,一直以来都是和幸运联系的。在姜雨的和他交易这么长的时间之内幸运的信誉一直很好,而且要信都比较稳定,但是因为只有两个人,所以要的信都不大,不过双方的合作很愉快。今天他能有什么事情这么急呢,连着发了这么多的消息。

  “影子在吗?有急事!”连着六条都是同样的消息,看来真的很着急。

  “我上线了,有什么事情那么着急啊?”姜雨回复了一个消息。

  过了差不多30秒的样子,幸运的消息过来了:“我的工商银行里面的钱全不见了!”

  注一:木马的收信一般分两种,一种是利用邮箱收信。一种是利用ASP程序收信。后者因为安全性高,不容易掉信,被广泛的采用。后面我有关于这个的详细介绍。

  注二:免杀就是通过给木马程序加壳或者修改木马内的特征从而避免被杀毒程序杀掉,一般挂马的人都会把自己的木马免杀处理一下~~
15
 楼主| 发表于 2009-1-14 16:15 | 只看该作者
第四章 远程的发现
  姜雨详细的了解了一下才知道原来幸运在昨天晚上准备将100元钱转进淘宝,结果在浏览工商银行网站的时候却中了木马,结果他在银行帐户里面的钱全被人转走了。那里面可有两万多元钱啊,是幸运这两个月的全部收入,只是没想到自己都是洗号的人,结果自己的帐户被别人洗了。
  “那你怎么办啊?”姜雨发送了一个消息去询问幸运。



  幸运很快的回复了“我现在身上只有两百元钱了,影子你相信我吗?”



  “我怎么能不相信你啊,我们合作那么久了一直都很愉快。有什么事情需要我帮忙吗?”姜雨这时候已经想到了幸运可能是有事情需要他的帮助。



  “我想你先提供几天的信,我先不给你钱,等我出手了以后再给你钱。可以吗?”其实几天的信也就几百块钱,合作了那么久,而且一直很愉快,这个小小的要求姜雨是不会拒绝的。

  “好的,没什么的。我先给你信,等你手上的货出手以后再给我钱好了。”

  “谢谢你,影子。以后有帮得上忙的地方我一定帮你。”幸运听到了这个消息应该很激动吧。

  “没什么的,不用说谢。”还是要谦虚一下的。

  “那你先忙吧,晚上我再联系你,我先把我电脑里面的木马清除了。”原来木马都还没清除。

  “好的,你去吧。BB”

  也不知道对方是利用的什么漏洞的网页木马,不过现在的卡巴应该可以杀掉那个木马了吧。为了避免以后再出现类似的事情,姜雨还是去好好的浏览了一下黑客网站,看一下最近出现了那些新的漏洞,顺便为自己的电脑加上补丁。

  网页木马都是利用IE漏洞来实现的,所以最好的对付这些木马的方法就是加上补丁。一般来说直接升级系统就可以防范了。不中木马的方法一共有这三种。第一种,不浏览不明的网页。特别象现在QQ上有些人发的消息,很诱惑的消息,加上一个网站地址。至少有99%的可能是有木马的网页。第二种,不去那些不正规的网站下载自己需要的软件,防范那些被捆绑在软件上的木马。而且还可以防止如姜雨这种假的外挂站。第三种,那就是经常更新自己的杀毒软件了,最好的方法就是保持杀毒软件的自动更新。

  其实对姜雨来说昨天中了木马完全是意外。谁也没想到工商银行里面竟然被别人挂上了木马,对这个网站根本没有警惕之心。而且这个木马也被对方很好的处理了一下,杀毒软件根本杀不到。如果不是姜雨因为敏感的缘故而去查看网站的源文件,根本就不知道自己中了木马。不过还好,对自己来说没造成任何的损失。

  刚来到黑客网站就看到那些铺天盖地的关于昨天工商银行被人挂了木马的消息。

  今日头条——工商银行网站被人入侵并挂马!

  牛人挂马工商银行!

  ......

  姜雨迅速的进入了论坛想了解一下那些人的看法。找到一个“工商银行被人入侵”的帖子,看了一下回复已经好几百了,算是今天最热的一个帖子了。姜雨点了进去。

  楼主的帖子很简单:

  昨天晚上工商银行被高人入侵,并被挂上了木马,厉害啊!!!

  后面的回复各种各样,有的人说这个人是高手,连工商银行都入侵了。有的人说这个人胆子大,连工商银行也敢挂木马。还有的人说他认识这个人,需要拜师了可以联系他......都什么跟什么啊。

  姜雨也没仔细看,不过那挂马的人的后果他却想到了。不但入侵了工商银行,而且还在上面挂了网络银行的木马,最重要的是他已经盗取了别人帐户里面的钱。一般来说不出意外,这个人是很容易被抓住的。到不是说他的技术不好,网上能做到这些的人,在网上是一定查不到他们的。不过他们把钱转到了自己的帐户里面,不可能不去取钱啊,这个就是最危险的地方。他们取钱的方式一定是利用自动提款机,但是光幸运那里就被盗了两万多,那资金一定很多。取钱的时候不可能不露出马脚的。

  想到这里姜雨也没再想下去,反正自己来网站的主要目的是看一下那人是利用什么漏洞制作的网页木马。新的网页木马对姜雨的意义就在于自己也可以利用这一个新的网页木马去挂马。一般来说新的网页木马能让更多的人浏览自己的网页而中马。

  不一会儿,姜雨找到了自己需要的东西。有一个人把这个网页木马的名称和制作的过程帖在了论坛上面。

  这是一个利用MS06025(虚构)的漏洞制作的网页木马。对于漏洞的原理姜雨是不关心的,不过有了这个新的网页木马的制作方法就行了。姜雨很快的按照制作的方法自己做了一个网页木马,并将网页的名字设置为index。将这个HTML网页和一个小的程序放在了aspsrv文件夹里面。这个文件夹里面有一个叫做aspsrv的程序,该程序据说是最小的asp服务端,它能代替IIS。

  运行了aspsrv这个服务器以后,姜雨在自己的IE浏览框里面输入了127.0.0.1(注一)这个地址。点击打开,只见网页只是微微的卡了一下,刚才和网页一起放进去的那个小程序就被自动的打开了。那证明自己的电脑还没打上这个补丁,而且这网页木马也可以使用。

  姜雨很快的把自己网站上的网页木马都改成了这个网页木马,看了一下电脑上面的时间,已经快到五点了,没想到时间过得那么快。卖信的时间一般都是七点的样子才开始的,趁这个空闲,姜雨打开了那个远程控制的软件。

  没想到CISSY也在连接上面。但是在QQ上面又没她,一定是隐身了。

  又一次的打开了对方的远程桌面,没想到对方看的是一些军事的新闻。这时候姜雨想到了两个可能,第一个可能就是这个人是CISSY的爸爸,对方浏览军事新闻是很正常的事情。第二个可能就是CISSY已经结婚了,而且年纪还不小,这个人是她的老公。在姜雨的心中,他默默的向那未知的神祈祷着,希望是第一个可能,虽然他是无神论者,但是这只是一个安慰自己的方法。毕竟寥寥的几句话根本不可能判断出对方的年龄,而且网上装嫩的老女人横行啊。

  姜雨无聊的浏览着对方电脑里面的文件。当他看到D盘有一个文件放着一百多首流行歌曲的时候,也不知道是不是悬着的心一下子放下来了,能听这些歌曲的人,年龄应该不会太大吧。而且有几首歌都是前几天才发行的专集里面的。想到这里他又不由的对这个叫做CISSY的女生感到了一丝好奇。就相当于一个寄托,以前的CISSY拒绝了自己,又能认识一个叫CISSY的女生,那种感觉是美好的。

  想到这里,姜雨笑了笑,然后继续浏览着里面的文件。电脑里面一共有四个盘C,D,E,F。D盘除了那些音乐还有一些偶像剧,CISSY年龄不大的猜测又肯定了一些。进入了E盘,里面是一些网络游戏,还好,这些游戏都是那些女生喜欢玩的。对于偷看别人电脑里面的秘密,姜雨不知道做了多少次了,还有不少次,姜雨都从别人电脑里面找到了一些网络游戏和QQ号码的帐号密码。当然是收归己有啦。记得有一次在一台电脑里面发现了一个房地产公司的发展战略,不过这东西搞不好自己就要被抓进去,所以姜雨也没动。

  接着姜雨又打开了对方的F盘。突然一个新建文件夹吸引住了他的目光。要知道以前发现那些网络游戏和QQ号码的帐号都是在新建文件夹里面。姜雨点了进去,不知道是不是应该高兴了,里面全是各种图象文件。很有可能在这里面有着CISSY的照片。他随便选中一个下载了过来,打开一看,只是一张普通的流氓兔的图片,不由的有一点失望了。不过文件还多,又试着下载了一张。打开一看,姜雨看着屏幕上显示的图片,惊呆了!

  注一:127.0.0.1是本机IP地址(环回地址)。一般可通过ping 127.0.0.1来验证系统上的TCP/IP协议是否被正确安装。如果TCP/IP协议没有安装,电脑就上不了网!当然主要是对以前的老系统,如98 2000,新的xp的系统一般这个协议都默然安装了!  

16
 楼主| 发表于 2009-1-14 16:16 | 只看该作者
第五章 往事
  事情还要从姜雨高一的时候说起。



  记得有一天,突然在姜雨他们班教室的外面来了一大群长得特别漂亮的女生。班上的同学都在观望着,那些女生直接把姜雨的同桌叫出去说有事情找他。当时班上的每个男生都特别的羡慕宝宝(姜雨同桌的昵称),当然也包括姜雨。不一会儿,宝宝那了一封信走了进来,脸上还带着灿烂的笑容。应该是情书之类的吧,想想刚才那些女生的长相,在姜雨的心中简直是太羡慕了。



  当宝宝把信看完以后才知道这些女生只是来送信的,写信的女生不好意思亲自送过来。既然送信的都是美女,那写信的人长得应该不差,宝宝和姜雨的心中都是这样想的,但是当他们见面以后却大失所望。胖胖的,矮矮的,长相一般,配合着她的身材就应该是长得比较丑了。不过也不好突然说不写信,宝宝依然和那个女生做着笔友。



  直到有一次......



  那天宝宝正好不在教室,那女生就把信交给了姜雨,姜雨当时也没多想,把信拿到以后等宝宝回来了就拿给了宝宝。结果下一次写信过来的时候,那女生不但写了一封信给宝宝,还夹了一张感谢的纸条给姜雨,出于礼貌姜雨回复了一封。从那次以后蓝色天使(那女生的笔名)就开始和姜雨通信了。宝宝看到有人帮他接招,立刻撤离了这个战场,蓝色天使转到了姜雨笔友的名下。冤枉的姜雨无聊的回着那些信,不过他在信中提了一个改变这种状态的要求——那就是让蓝色天使重新介绍一个笔友给他。正所谓肥水不流外人田(姜雨长得也不错),蓝色天使爽快的介绍了一个笔名是雨夜的女生给姜雨,而这个女生是蓝色天使的妹妹。

  大家只要想一下蓝色天使的长相就知道她妹妹也应该和她差不了多少。苦恼的姜雨在十多封信以后提出了要雨夜为他介绍一个女朋友的要求,以摆脱雨夜。雨夜爽快的答应了,并约好了一个时间将另一个女生带上来(高一在二楼,初三在一楼蓝色天使,雨夜,还有介绍的那女生都是初三的)。

  那是一个晚自习之前,雨夜,蓝色天使,还有那介绍给姜雨做女朋友的女生上来了。应该是因为那女生不好意思的原因,早早的躲在一边,由于楼道比较黑的原因,姜雨并没看清楚那女生到底长什么样子。蓝色天使走了过来向姜雨说介绍给他做女朋友的是她另一个妹妹(晕,怎么那么多亲戚)。想想她的妹妹雨夜,姜雨不敢再想下去了,而且当时他正好有另外一个目标在努力中,直接拒绝了蓝色天使。她只说,我想你也应该是这样的答复,然后就走了,后来一直很少有联系。

  高一的男生因为青春期的原因都比较冲动,每天一群小色狼站在窗口向楼下喊着:“美女甩个正面!”当楼下的女生抬起头往这里看的时候,小色狼们立刻回答:“又不是喊你。”当然姜雨也在这些小色狼之中。

  持续了大概两周,一直是这个情况,直到有一天。

  姜雨班上一个女生无聊YY写了一些关于爱情的诗,当时被班上的一个小色狼拿着在窗口那里看,谁知道不小心,从窗户那里掉了下去。楼下每天被喊“美女”的女生看到这个情况,立刻冲了一个人捡了回去。就在那天的晚自习之前,一张叠好的纸条扔到了姜雨的面前,门口一个女生看到这个情况,立刻的跑开了。姜雨把纸条捡了起来,纸条的内容比较简单:

  色狼协会(那些女生给姜雨班上的小色狼去的名称):

  我们扫黄集团(女生们的自称)经考察,认为你们一直有着不轨的行为,打击正在开始。

  扫黄集团

  XX.XX.XX

  有趣的女生。接着这些色狼协会的色狼们很快的回复了一封信。然后在窗口喊了一声:“美女甩个正面!”扔了下去。这样一来一往经过了三封信以后。扫黄集团突然来了一封要求选笔友的信,并且在那封信上写上了五个女生的笔名。姜雨当时是第一个拿到信的,他第一个选择了一个挺有意思的笔名——叶紫。姜雨喜欢的是蓝色和紫色,还有一个女生的笔名是蓝色鱼,不过经过蓝色天使事件以后,这样名称的笔名再不敢接受,选择了叶紫。在选笔友的时候有一个趣事,四个人早早的选了四个笔友,只剩下一个笔名是淑女并在淑女的后面打了一个括号,括号里面的写上“冬瓜”。想想冬瓜,再联系一个身材,就没有人敢首先选择了,最后选的那小色狼没办法,和“冬瓜”做了笔友。后来见了面才知道冬瓜是这些女生里面长得最漂亮的,这让先选的那四个人不由的大呼后悔。这也是造成了为什么后来只有两对笔友继续通信的原因,一对是姜雨和叶紫,一对是最后那个小色狼和“冬瓜”。

  这样的通信一直持续了大半年,后来因为信纸太贵了,不由的选择了用笔记本,就好象那种日记一样。左右各一篇,两人写。好象日久总是能够生情,叶紫有一天突然向姜雨表白了,希望姜雨能做她的男朋友。刚好这个时候CISSY闯入了姜雨了世界,姜雨早就将一部分心放在了CISSY的身上,但是为了保险,他没立刻答应叶紫的要求,一直拖着。

  突然有一天,很久没联系的蓝色天使给姜雨来了一封奇怪的信。信中写着:“当初介绍给你,你不愿意,没想到你们自己都在一起了。”仔细打听清楚,姜雨才知道叶紫正是当初蓝色天使介绍给他的女朋友,心里暗喊“巧合啊,好巧啊。”

  这一拖就拖到了初三的中考,CISSY这时候给姜雨来了一封让他感觉到自己有希望的信。姜雨果断的拒绝了叶紫的要求。初三毕业以后,叶紫就去读技校了,从此以后再也没和姜雨联系过。

  谁知道今天在这个叫做CISSY的电脑里面姜雨竟然发现了叶紫的照片,差不多有五年的时间没再见过面了。但是因为以前联系频繁的原因,姜雨还是一眼就看出了照片上的人是叶紫。

  世间两个让人不感相信的巧合分别都降临到了两人的头上。

  这时候姜雨到远程控制软件上一看对方的IP地址,才真正的确认了对方和自己一个城市,并没有认错人。

  这些应该被称做是缘分吗?上天难道真的希望他们两个人在一起吗?

  从看到了那张照片以后,姜雨在卖信的时候一直都心不在焉,老是看着远程控制软件上,希望叶紫能上线。但是一直等到晚上八点CISSY的电脑断开了连接,叶紫还是没有出现。姜雨还将几组信里面数多了几封,让交易的人以为姜雨今天还要多送。

  好不容易忙完了这一切,姜雨冲了个凉以后躺在了床上。脑中还回想着和叶紫的点点滴滴。突然摸出自己的手机,发了一条问好的短信给CISSY:“好啊,在做什么呢?”

  CISSY这时候应该在玩手机,很快的对方回复了:“无聊呢,在手机上看小说。”

  “怎么那么久都没看到你上网了啊?”姜雨询问道。

  “嘿嘿,我每天都上网了的,只是在隐身,没和你打招呼。”这句话让姜雨的心不由的凉了很多。CISSY对自己并没有任何的感觉,可是在自己的心中老是忘不了她。

  “哦,这样啊。”姜雨也不知道该说些什么。等了一会儿,CISSY没再回复了。可能CISSY一点也没把姜雨放在心上吧。

  与CISSY的短信聊天不但没冲淡对叶紫的回忆,反而让姜雨对叶紫更增加了一点好感。可是自己真的要和叶紫在一起吗?先不说过了这么久,叶紫对他的感觉还有没有,五年过去了,谁知道叶紫到底有没有男朋友啊。而且自己是这样和叶紫联系上的,也不知道怎么和叶紫说自己是姜雨。

  爱情就是那一种感觉,让人无法仔细的琢磨。

  算了,不想那么多了,顺其自然吧。想通了这一点,姜雨将手机放在床头,穿上衣服,再一次打开了电脑。

  随便打开了一个音乐的网站,准备听一下歌曲。谁知道输入完网站地址后,刚敲了回车,姜雨的**就响起来了。是谁那么晚还来电话啊。

  姜雨起身就准备去床上将手机拿过来,就在他刚转身去拿手机的时候,那音乐网站的首页也被打开了。就在打开的那一瞬间,网页与众不同的卡了一下......

  PS:喜欢本书的朋友请下周再收藏了~谢谢~下周我好去冲最快进步榜~这周砸票就行了!
17
 楼主| 发表于 2009-1-14 16:16 | 只看该作者
第六章 巧遇
  没想到电话是宝宝打过来的。算一下,已经有快半年没联系了。



  “雨哥(这个称呼是好朋友之间比较亲切的叫法),最近在忙什么啊?”宝宝在电话里面问道。



  “宝宝,是你啊。我还不是在网上找钱混一下日子。有什么事情找我啊?”突然的朋友来电让姜雨的心情舒坦了好多。



  “哦,是同学聚会的事情。你来不来?”姜雨在高中的时候和班上有几个同学有一些矛盾,前几次的同学聚会都没去参加,没想到又一次邀请他了。



  “你知道我在网上根本走不开的,那里有事情去啊。”姜雨找了一个借口拒绝了这次的聚会。

  “不要给我说那些,这次无论如何你都要来。都那么久没见面了,一起出来喝酒。”宝宝好象一定要把姜雨叫上。

  “好吧。我尽量抽出时间过来。是什么时候?”想一下那些很久没见的同学,虽然有几个人是姜雨不想见到的,不过大部分同学和他的关系都不错。

  “12月6日,就是12月的第一个星期天。到时候我通知你吧,现在在想到什么地方去。”

  “好的嘛,到时候我来。”

  挂上了电话,姜雨的思绪不由的回到了高中。

  其实姜雨读书的那个高中也是一个省重点的中学,而且他是靠自己的实力考进去的。因为交友的原因,高中的三年完全被他玩过去了,高考也理所当然的进了一个很普通的大学。学校简直是给钱拿文凭,只要给了钱,一定可以拿到文凭的。姜雨因为这个正好办理了一个走读,然后租了一个房子在网上做着挂马的事情,只是考试的时候学校会给自己来一个电话。好多次,姜雨都在想到底后不后悔高中玩了三年。虽然三年玩过去了,不过也学到了很多,心里却不后悔。不过在高考以后就和几个玩的好的朋友闹翻了,从此以后再也没联系过他们,也因为这个原因而没参加一次同学聚会。这次的聚会没办法避免了,姜雨只是在心中希望和他闹翻的那几个人都不去参加这次聚会,不过想想,也是不可能的。

  今天是11月21日,距离聚会还有10多天,到时候抽个身,耽误一天应该也没什么的。

  放松的身体,突然感觉到了睡意,关上电脑,早早的进入了梦乡。

  没想到第二天还不到11点,姜雨就醒了。

  打开了电脑,更新了几个自己外挂站上没有的外挂,又一次打开了远程控制的软件。

  唉,叶紫不在线,可能是因为上学的原因吧,现在也不知道她到底是在工作还是在上学。

  远程控制软件对姜雨来说最有诱惑力的就是可以用别人的摄像头偷看吧。搜索了一下在线并且有摄像头的电脑,还不错,有200多台。虽然已经是中午了,但是无意中也能看到美女穿睡衣的情况,想到这里,随便选了一个电脑连接上了。

  “无法启动摄像头,该设备可能被占用。”该死的提示。既然可能被占用,那打开对方的桌面就知道了。

  远程桌面连接上以后,姜雨揉了揉眼睛,才相信画面上的东西是真的。

  只见差不多已经四十多岁的一男一女两个人不但在视频,而且还在聊一些限制级的问题。从那些语言中可以明显的看出,这两个人并不是一对夫妻。网络这东西真的好啊,网恋的年龄阶段从十多岁到四十多岁,大小通吃。看着有趣的画面,姜雨轻点鼠标,抓了几幅图保存一下。姜雨并不是想用这些图片去威胁对方,只是感到很有意思,这种画面要天时,地利,人和才可以看得到的,这次如果不抓住机会,下次都不知道要到什么时候了。而且还可以把这些图片传给自己的朋友让大家乐一下。

  晕,都聊到要去开房了,第一次看到这样的情景,对姜雨来说,不但有一些新意,而且还特别的搞笑。

  就在姜雨看得正爽的时候,QQ上线的提示吸引了他的目光——叶紫上线了。

  立刻关闭远程的桌面,去找那叫做CISSY的电脑,谁知道,远程控制软件上面并没有,应该是在外面的网吧上的网。

  “CISSY,你来了啊!”姜雨立刻发了一个消息过去。本来都打好了“叶紫”这两个字,但是突然想到对方并不知道是自己,而且也不知道该怎么说自己知道她是叶紫,所以姜雨还是决定用她的网名称呼她。

  “你是?”对方发送了一个询问的消息。难道她已经忘记了姜雨这个人吗?

  “我是英俊潇洒,玉树临风的影子啊。”姜雨回复了过去。

  “哼~你又想干什么啊?”对方好象很生气。

  “我哪里敢对你干什么啊,而且一直以来我就什么都没干的。”违背内心想法的话,直接就被姜雨发了出去。

  “不想和你说话了,88”这句话以后姜雨不管发什么消息过去都有如石沉还底,得不到回应。

  慢慢来吧,反正不着急这个事情。姜雨心里想到这里又去做其他的事情了。

  今天晚上12点神话传说就要更新了,木马的问题还没解决,先去联系一下写木马的人。

  打开一个QQ信封群(这种群是专门的游戏信交易的,有卖信,买信,还有卖木马的人),找到一个在群里信誉一直比较好的写马高手。对他发送了信息:“HT(对方网名),神话传说新的木马写出来没问题吧。”

  “放心,我写了那么久的木马,你哪次看我失手过。”HT好象特别的自信。

  “那这次马的价钱是?”姜雨询问道。

  “现在还说不清楚,到时候看难度和你需要的功能,这样吧,你明天中午联系我。”HT说道。

  “那好的,我明天中午再找你吧。”关闭了聊天窗口,姜雨起身就准备去吃饭了。

  今天的天气不错,暖暖的阳光铺向大地,让行人都选择那些有阳光照射的地方行走。姜雨又一次走到了那个小吃店,这次叫的是一碗牛肉面,辣辣的滋味让人浑身都暖和了不少。

  每天都是同样上网,然后出来吃东西,吃完了东西又回去上网。姜雨都感觉到了过得很枯燥。应该要去买一点东西回去吃了,神话传说更新以后,熬夜的日子应该比较多了。

  来到了一个超市,就在姜雨刚走进去的时候,一个女人的身影吸引到了他的目光——叶紫。

  完全没有想到能在这个时候碰到她,姜雨也不敢肯定她是不是还能认出自己,埋着头走向卖糕点的地方。

  “姜雨!”她还是认出来了,只是语气中多了一丝不肯定的感觉。

  姜雨抬起头看向叶紫然后说:“叶紫,没想到是你啊,几年没见你变漂亮了。”

  “叶紫”这个称呼似乎勾起了她的回忆,只见她好象想到了些什么,然后在脸上露出了笑容:“姜雨,最近你在干什么啊?我们应该有五年的时间没见面了吧。”

  姜雨慢慢的走到了叶紫的面前,朝她点了点头:“是的啊,已经五年了。没想到今天还能在这里见到你。”想一下姜雨和她真的好巧,在网上才知道了她两天,今天就又见到她了。

  叶紫看了一下表,应该是有什么事情要做:“把你的电话号码给我吧,我现在还有事情,有机会再联系。”

  爽快的交换了手机,并在对方的手机上输入了自己的电话号码。叶紫做完这一切后急冲冲的走了。

  买完了东西,姜雨一边往回走,一边看着手机上叶紫的电话号码。对于他来说,这一次的巧合不由的将叶紫的身影在自己的心中再一次的加深了。

  回到屋子以后,姜雨坐到了电脑面前。从远程控制软件中调出了上次下载的叶紫的照片,注视了好久。

  QQ消息的声音又一次打扰到了姜雨的思考,原来又有一个人要信了。不过这个人是要QQ的信。QQ信一般是10000个号码一组的,价钱大概在200到300元之间。对方的钱到帐以后,姜雨刚好数到了9000个号码。不过对于QQ号码来说,有两个因素影响着号码的价钱,第一个是QQ号码的重复率,还有一个是QQ号码的成功率。因为姜雨以前的质量一直不错,这次的交易价格是280元。QQ洗号有专门的软件可以快速查询每个号码里面有什么信息。一般来说洗QQ号码是将别人的游戏币通过游戏转到自己的号上,而Q币用来买东西然后送给买家。这就是为什么淘宝上面QQ的物品都特别便宜的原因。

  姜雨爽快的多数了500个号码给对方,而自己的银行帐户里面也就增加了280元。

  繁忙的网络工作又一次开始了......
18
 楼主| 发表于 2009-1-14 16:17 | 只看该作者
第七章 礼物
  处理完所有的业务以后,姜雨打开了QQ的信箱(注一),看一下最近QQ信的收获。其实最好挂的一样木马就是QQ的木马了,因为不管在任何的网站挂上QQ的木马都可以。相对来说QQ信也是最多的。



  密密麻麻的QQ帐号和密码以“QQ号码----QQ密码”的格式往下排列着。看着这些劳动的成果,姜雨开心的笑了。



  突然一个号码吸引了姜雨的注意力——167167176。



  CISSY的家在一个兵工厂里面,由于现在没有战争,所以工厂的效益不怎么好。现在工厂已经转变为民用产品的生产了,而这个厂的代号正是一六七。



  如果把这个号码送给CISSY做为礼物,那她一定会很高兴的。想到这里姜雨立刻的将帐号密码复制了出来。

  谁知道帐号是167167176,而密码却是********,连着8个*。姜雨使用的这个QQ木马只有一种情况截取的密码是*号,那就是QQ游戏登陆的时候使用的自动登陆,其他的都能正确记录密码。

  姜雨在箱子里找着以前这个号码的记录,谁知道所有的号码全找出来,密码都是一样的********。难道那人就不在QQ上登陆吗?找出一个查询QQ密码保护的软件,将167167176输入了进去,查询的结果很快的出来了——该号码没有密码保护。号码的状态简直是太理想了,直接修改了密码然后申请一个密码保护,那这个号码不是就过来了吗?可惜的是密码却是*号。

  简直让人从天堂直接掉进了寒冷的地狱。

  还有一个方法可以得到这个号码,那就是使用暴力破解。首先不说暴力破解可能因为连接过多的原因而不能再连接,就算能正常的破解,等密码破解出来也不知道是什么时候了。暴力破解的原理就是先生成一个密码字典,然后一个密码一个密码的去试,不知道要试到什么时候了。现在出现了一种新的方法破解QQ号码,那就是直接去破解QQ邮箱,因为QQ邮箱是POP服务器的,能够破解的出来,但是时间花的太长了。

  还有一个简单的方法就是等待,等待那个人登陆QQ然后再记录密码,可是有两个不好的方面。第一,万一自己的木马在还没得到他的密码的时候就被对方清除了呢。第二,万一那个人去申请了密码保护,就算得到了号码都有密码保护,虽然可以破解QQ的密码保护,但是太麻烦了。

  没想到一个小小的QQ号码今天把姜雨难住了,可是在他的心中非常想得到这个号码。“操!”虽然是盗别人的QQ号码,但是姜雨还是忍不住骂了一下。

  等待了两个小时,那号码没再发过来了,应该那人没登陆了吧。没办法只好等明天再看一下了,而且明天也要去购买神话传说的木马。

  第二天中午的时候,姜雨起床了,首先就去看了一下那个QQ号码还有没有新的信发过来,查了一下,没有信发过来,不由有些失望了。

  HT也在线了,好象还有不少人准备买木马。

  “HT,在吗?木马的事情好了吗?”姜雨发了一个消息问道。

  “好了。因为神话传说推出了一个安全码,我在木马里面增加了一个截取安全码的功能。但是安全码要别人在游戏中输入了安全码以后,追发一封带有安全码的信。”HT回复道。他说的那个安全码,姜雨也知道,据说就是因为盗号太厉害了,所以游戏公司推出了这个安全措施。如果在游戏里面交易和存取物品不输入正确的安全码的话,交易是不能进行的。

  “好的,我现在就要,价钱是多少?”姜雨问道。

  “因为多了一个安全码,难度增加不少,所以要加一点钱。1500元。”原来刚才说那么多安全码就是为了多收钱。

  “没问题,等下我就给你汇钱去。”姜雨也没说什么,毕竟500元钱对他来说还不就是一天的收入不到。有了这个木马以后的收入会更多,河乐而不为了。姜雨在整个交易中从来没想到过HT会骗他,毕竟HT已经在这个群混了很长的时间了,而且找他买木马的人也从来没说过他骗人的事。

  “好的,钱到了给我个消息。我先去忙了。”看来买木马的人还不少。

  “你去忙吧。”姜雨随后将HT的银行帐号名字写在一张纸上,走出了门。

  对于网上交易的人来说,最流行的一个银行就是工商银行和招商银行,因为这两个银行的交易是最方便和速度最快的。HT使用的是工商银行。很顺利的,姜雨往对方的帐户里面汇了1500.1元进去。汇一个零头是为了分辨是谁汇的,免得弄错。

  回到了房间,姜雨迅速的将自己所汇的钱的数量通过QQ发送给了对方。

  “等一等,我查一下。”HT回复的还挺快。

  “好的!”随后就在等待之中,大概过了5分钟的样子,对方的消息来了。

  “OK,钱已经到帐,我把神话传说的木马生成器发给你。”

  紧接着,一个RAR的压缩文件的传送请求被HT发送了过来。姜雨点了接收,不一会儿,神话传说的木马生成器到自己手上了。

  姜雨将文件里面带着的ASP收信的程序传到了自己的空间里面,然后按照这个地址在生成器里面填写上,并生成了一个木马。(后面我有详细讲解ASP收信)将这个木马改成和以前神话传说木马一样的名字,姜雨传到空间里面覆盖了上去。(网马里面有着一个地址,直接覆盖上去,那这个木马也就插入到以前的网马里面了)

  大功告成。

  再一次的打开QQ的信箱,167167176这个QQ号码来了新的信。这让姜雨一下子高兴了起来,可是当他看到密码依然是********的时候却怎么也高兴不起来了。

  真郁闷,这个人难道就不登陆QQ么,每天就玩QQ游戏,而且还不修改一下自己的密码,一点安全都不注意。可是这样不改密码却是最安全的,他怎么也截取不到对方的密码。

  难道只有用强行破解吗?那要花多少时间啊。姜雨想到这里咬了咬牙,拿出一个密码字典生成了一些密码。随后把一个POP信箱破解工具打开,输入了167167176这个号码,并导入密码,开始破解。

  剩下的时间就是等待了。

  晚上吃了饭以后,姜雨立刻查看一下破解的进程,密码文件已经被使用了快十分之一,可是密码还不出来。姜雨所生成的密码文件只有数字,而且位数还不高。希望能碰一下运气迅速破解到这个号码,谁知道并没有运气。如果这个号码不但有数字,还有字母,那就麻烦了,万一有一些特殊的符号,想都不要想破解得出来。

  破解工具继续挂在那里,姜雨开始卖信给那些业务上的人了。由于神话传说刚更新,很多的人还没设置安全码,不过还是有不少人设置了,姜雨将以前得到的神话传说的信都便宜卖,能赚一点是一点吧。

  查帐,数信,传信机械的工作一直做到了晚上12点,终于把所有的业务都弄完了。

  关闭上自己的QQ,将那个POP破解的软件最大化,进程已经进行了十分之二,密码还不出来。姜雨简直要发狂了。

  真不知道要什么时候才能得到这个号码,不过还没跑到生日号码那里,很有可能那个人是设置的生日号码做为自己的密码。

  一般的情况下QQ号码的密码有这样的规律。第一,就是设置自己的生日号码为密码,只要别人知道自己的生日,那这个号码肯定不安全了。第二,设置同样的数字或字母连续几个为自己的密码,如aaa,bbb,111111,222222等等。第三,就是设置连续数字或字母为自己的QQ密码,如123456,654321,abcdef等等。第四,就是设置自己名字的拼音为密码,如姜雨就可能设置密码为jiangyu,当然还有人会在自己的名字后面加上些数字。这些都是特别不安全的密码,很容易被自己身边的人猜出来。

  突然一个想法进入了姜雨的脑中,立刻的打开了一个QQ登陆界面。在号码那里输入167167176,停了一下,姜雨迅速的在密码的那里输入了********,8个*号。激动的将鼠标移动到登陆那里点击了一下。

  谁知道得出来的结果让姜雨大吃一惊,没想到竟然登陆成功了。

  注一:该信箱不是收发邮件的邮箱,是接收那些QQ木马信的邮箱。一般称呼为箱子,网络游戏的也一样。
19
 楼主| 发表于 2009-1-14 16:18 | 只看该作者
第八章 蹩脚的菜鸟黑客
  姜雨现在简直对那个QQ的主人无语了,自己忙了一天想知道他的密码,没想到密码早就在自己这里了,可是自己却不知道。要不是刚才想到了有这个可能,那不是亏惨了。不过这个密码实在是太好了,全是*号,别人记录到这个密码都会以为没记录到。



  首要的任务是去申请一个密码保护,打开QQ的网站,迅速的设置了一个密码保护。现在安全了,立刻将这个密码修改了三次,并将一些好友的QQ号码记录了下来。还找了一个在线的人聊了几句,把聊天记录留下。这些可是防止对方拿回号码自己能再取回来的东西啊。小心的将这些资料保存起来,姜雨的心放了下来。



  现在这个号码只能说是几乎能拿到自己的手上了,但也有被那个人申诉取回去的可能,虽然可能性很低,但是也要防备啊。等一段时间这个号码完全的安全了,就可以把这个号码送给CISSY了。想想CISSY得到这个号码的表情,姜雨就兴奋。



  本来都有一点的睡意全被拿到号码的喜悦冲淡了。



  姜雨打开了那个远程控制的软件。一般来说在凌晨的时候,会有很多惊奇的发现的。

  好几次姜雨在凌晨的时候打开远程的桌面,都看到有人在看A片或者浏览黄色的网站。对于这种现象在上网的人中是很普遍的,大概10个人就有4,5个人的电脑里面有这些东西吧。一般姜雨看到这样的情况都会发送一个警告的消息,消息的内容是:“英俊潇洒玉树临风的影子提醒您:健康上网,拒绝**!”遗憾的是无法看到对方看到这个消息时候的表情。

  没想到今天都那么晚了,远程工具上都还有500多个连接。

  从上到下慢慢的查看着,突然一个用户名引起了姜雨的注意——HACKER。HACKER就是黑客的意思,这个人都自己称自己为黑客,他还会中自己的木马。想到这里,姜雨打开了HACKER的远程桌面。

  看来他确实是一个“黑客”,可能连姜雨这个菜鸟都不如。桌面上显示着HACKER正在用一个SQL注入工具检测一个网站,仔细一看还是一个中学的网站。可能就是HACKER就读的学校吧。一般来说很多小站都不注意SQL注入这个漏洞。如果后台能操作的东西不多那还好办,进去的人只能发布一下新闻,公告之类的。但是后台有上传,数据库管理这样的东西的话,那就非常的危险了。很容易就能通过这些上传一个网页木马(注一),那么这个站的WEB服务就被完全的控制了。如果技术再高一点通过提权,那这个服务器也可能被完全的控制。

  不一会儿,HACKER就检测出了好几个注入点。看来这个网站就是那种防范意识很弱的站点了。HACKER选了一个注入点,检测了一会儿,管理员的帐号密码都出来了。其实只要熟悉工具,一般的小站都可以搞定的。

  帐号是:ADMIN,这个是默认的管理员帐号。不过密码是用MD5加了密的:93a591c8d1f1ca20。MD5加密现在广泛的采用在网站的程序上,这种加密的方式是不可逆的,也就是说能加密,但是要把加了密的转换回来就比较麻烦了。一般只有利用暴力破解的方式去还原,但是特别的费时间,不过现在网上有不少MD5的网站。那些网站的数据库里面存放着常用的一些密码的原文和加密以后的。但是特别复杂的密码就没效果了。

  突然HACKER做了一个让姜雨掉眼睛的操作,只见HACKER打开后台管理的地址以后直接就把帐号密码输入然后就点登陆。这怎么可能登陆得上去嘛。和预想中的情况一样,提示密码错误。

  HACKER又连着试了好几次,让看到这个情况的姜雨哭笑不得。原来这个人比姜雨还菜。

  姜雨将那些密文在自己这里打了出来,然后打开了一个MD5转换的网站,试一下运气,能帮他就帮一下吧。运气不是一般的好,或者说网站的管理员实在没注意安全方面的事项,还原后的密码竟然是:654312。

  姜雨在远程命令里面输入:密码是654312,然后发送了过去。

  HACKER可能根本没看清楚警告框里面的内容是什么,直接就关上了。姜雨再一次发了过去,警告框再一次弹出。HACKER那边桌面上突然停止了一切的操作,大概过了30秒的样子。HACKER在帐号里面输入:ADMIN,然后在密码框里面输入了6个*。可能就是654312吧。点击登陆,页面跳转了一下,几个醒目的字出现在页面的正中央——您已经进入网站后台,请谨慎操作!

  HACKER好象意识到了什么,他新建立了一个记事本,然后在里面写上了一句话:“高人,你真厉害。”

  虽然姜雨并不是特别厉害,但是HACKER的行动恰好满足了他那一点小小的虚荣心。在远程工具上把模拟鼠标键盘的功能打开,然后在记事本里写上:“小弟弟,随便入侵网站是不对的。”HACKER入侵的是一个中学的网站,很有可能是一个中学生,姜雨叫他小弟弟也不为过的。

  “高人,这个是我们学校的网站,我帮忙看看有没有漏洞。”

  “难道你们学校的网站管理员没事做吗?”

  “高人,这个......”

  谈了好一会儿,HACKER才交代了一切。

  原来他刚接触黑客方面的东西,在班上他吹嘘自己是一个高手。这时候就有人叫他入侵下学校的网站看看他的技术怎么样,HACKER当然不能示弱啊。在黑客网站的看了不少动画,就试着拿工具自己去弄。在姜雨的帮助下,他第一次的入侵算是成功了。其实通过SQL注入取得了后台的权限根本就不算是真正的入侵,一般来说最差应该取得webshell(注二)才算入侵网站成功了。

  HACKER死缠烂打的把姜雨的QQ号码要了过去,当然姜雨的虚荣心也有一定的影响。HACKER的网名是凌乱的舞步,也不知道他取这个网名是什么意思。

  看到QQ上显示的凌乱的舞步的IP地址,姜雨才发现自己又犯了和上次同样的错误。222.209.200.87——四川省成都市电信ADSL。竟然是和姜雨同一个城市的。上次连接叶紫的电脑也没注意看IP地址,结果中自己后门程序的却是“老朋友”。想到这里,姜雨在心中郑重的向自己说:“以后连接别人电脑的时候一定要首先查看一下IP信息。”

  “高人,收我做徒弟吧?”凌乱的舞步发送了一个消息过来。

  姜雨知道自己的实力不够,但是不可能向凌乱的舞步明说这情况。他想了想,好不容易想出一个既满足自己的虚荣心,也能保证对方相信自己有很高的实力。

  “对不起了,我不收徒弟。每天我在网上有很多的事情要做,根本没时间去带一个徒弟。”这句话说的摸棱两可的。姜雨确实每天在网上忙死忙活的去盗号,但是在凌乱的舞步那里可能就会听成是姜雨在网上有其他的黑客工作之类的,高人嘛,肯定是很忙的。不由的让凌乱的舞步更加的崇拜姜雨了。

  可能凌乱的舞步在思考着什么?等了一两分钟都没消息。就在姜雨以为他已经下线的时候,一个消息发送了过来。

  “高人,你收我做徒弟,我告诉你一个我自己发现的QQ业务的漏洞。”

  注一:这个网页木马和前面提到的网页木马完全是两个概念。前面提到的网页木马是HTML网页,而现在提到的网页木马是那些黑客入侵到网站以后放的后门程序。简单来说,前面提到的网页木马是“毒”浏览网页的用户。而现在这个网页木马就是“毒”网站程序的。通过这个网页木马可以取得web里面的操作。

  注二:webshell是web入侵的脚本攻击工具。简单的说来,webshell就是一个asp或php等木马后门,黑客在入侵了一个网站后,常常在将这些asp或php等木马后门文件放置在网站服务器的web目录中,与正常的网页文件混在一起。然后黑客就可以用web的方式,通过asp或php木马后门控制网站服务器,包括上传下载文件、查看数据库、执行任意程序命令等。
20
 楼主| 发表于 2009-1-14 16:18 | 只看该作者
第九章 徒弟
  对于混迹于网络的黑客来说,什么是最吸引人的东西,10个人肯定有6,7个会回答:是漏洞。对于在网上做网络交易的人来说,什么是最吸引人的东西,10个人肯定有10个会回答:是游戏漏洞。



  漏洞也就是通常在网上说的BUG(请查看作品相关的BUG由来)。Bug一词的原意是“臭虫”或“虫子”。但是现在,在电脑系统或程序中,如果隐藏着的一些未被发现的缺陷或问题,人们也叫它“Bug”。现在网络游戏和通信工具里面的缺陷也统称为BUG。



  虽然姜雨是菜鸟,但是他也继承了黑客的优良传统,漏洞对于他是很有吸引力的,特别是象QQ的漏洞,如果他能拿到的话,他在网上的收入也会进一步的加大的。



  凌乱的舞步竟然手上掌握着一个没有公布的漏洞?姜雨立刻发了一个消息过去:“我也不知道你的那个漏洞有没有利用的价值,如果根本没用,那知道了也没什么用处。”这个是以退为进的说法,凌乱的舞步本来就是菜鸟,虽然运气好的能发现漏洞,但是可能性非常的低。姜雨想让对方把漏洞先发送过来给自己看一下,如果真的可以,就把对方收为徒弟就行了。凌乱的舞步如果真的拜师了,想学东西的时候,姜雨给一个很忙的借口就能混过去。



  “肯定有利用价值的,能随便去开免费的QQ各种业务,QQ会员,QQ钻石等都可以,你可以看一下我QQ上开的业务。”看来凌乱的舞步比姜雨还要着急。

  姜雨这时候才认真看了一下对方的QQ业务,没想到凌乱的舞步几乎把能开通的业务都开通了。一般来说,不是这个人很有钱,有钱到没地方花,那就是这个人实在是傻了才会去开一些奇怪的QQ服务。凌乱的舞步开了这么多,很有可能他确实掌握着一个漏洞。

  “那漏洞是利用什么呢?”姜雨问道。先把漏洞骗过来再说。

  “是不是这个漏洞能有用,你就收我为徒弟啊?”凌乱的舞步发了个消息过来。

  “那当然了,能发现漏洞,证明你很有潜力,有培养的必要。”姜雨违心的夸奖了一下对方。

  不知道是因为凌乱的舞步的叙述有原因,还是姜雨的理解问题,这个漏洞说了差不多一个小时,姜雨才理解到。

  其实这个根本就不是什么免费的,而是一种盗窃。原理是利用中国电信的互联星空消费(真实漏洞)。每一个人申请了电信的ADSL以后在互联星空的网站上默认有一个帐户,帐户里面的钱是可以消费的。利用一些特殊的扫描工具,可以找到一些正在使用的路由器,大部分的人对这方面都没怎么在意,通过路由器的默认密码就登陆上去,然后在里面就能找到那个路由器主人的ADSL帐号密码。在互联星空的网站上登陆以后就能进行消费了(注一)。

  打死姜雨他也不敢使用这个漏洞去弄各种QQ业务赚钱。不过不能使用,不代表就不能出售。混世魔王的那个漏洞针对的是网络银行,那可直接是白花花的银子,所以出了事情。这个漏洞针对的目标是中国电信,其实中国电信在这方面一点也不会亏,相反,如果有人大量利用这个漏洞,那中国电信的收入也会大大的增加的。

  “恩,这个漏洞不错,那我就收你为徒弟吧。你有不懂的地方可以问我,不过在我忙事情的时候我可能无法给你解答。”这应该算是一个交易了,凌乱的舞步告诉姜雨一个漏洞,姜雨就把他收为徒弟。当然最后还是不忘说一下忙的时候无法解答问题。

  “好的,那我就叫你师傅了。”凌乱的舞步好象挺开心的。在他看来,姜雨是一个很有实力的黑客,以后就算自己学不会一些东西,但是叫他帮忙,他一定会帮忙的。把这个事情拿去学校炫耀,比自己能“入侵”学校的网站更好吧。

  “那就这样吧,现在已经很晚了,我要休息了,以后你联系我就行了。”看了一下时间,现在已经到凌晨四点了,真没想到会弄了这么久。

  “师傅,你早点休息吧。我也去睡觉了!BB”

  关上了电脑,结果姜雨还是睡不着。首先拿到一个很好的QQ号码能送给CISSY,CISSY如果拿到这个号码一定会对自己的印象改变一点的。接着又得到了一个很有利益的漏洞,刚才仔细看了一下。其实凌乱的舞步说的能弄各种QQ业务是不完全正确的。除了能使用QQ的业务,各种网络游戏的帐号都可以进行充值。一般的人如果掌握了这个漏洞,那只能小打小闹的给自己的网络游戏或者QQ充值,但是拿到这个漏洞的人是姜雨,他可是以网络各种游戏和QQ的交易为生的。对于这个漏洞能利用的价值他是很了解的。

  一夜兴奋......

  下午三点的时候姜雨才起了床,第一时间打开电脑,QQ的消息一个接一个的不停提示。还好都是无关紧要的消息。

  姜雨找出一包泡面先泡上,然后登陆上其他的外挂网站,把需要更新的外挂都盗窃过来,一边吃着泡面,一边更新着外挂,忙完这一切都四点了。

  现在还有一个更重要的东西要去出售,先把广告打好,然后在好几个游戏的交易群发了卖充值漏洞的消息。最难定的就是价格了,因为考虑到出售也卖不了多少,那些人在拿到这些漏洞以后很快的就会在圈子中流传开来,所以姜雨把价格定为1000元。这个广告立刻就在群里面引起了轰动,大多数的人都抱着怀疑的态度观望着,心里想的肯定是怕被骗了。不过和姜雨有着业务联系的人还是来找到了他。因为和姜雨几天的交易就不只一千元钱,所以有一个人首先够买了。

  有第一个人,就有第二个人,而且有一种广告的效益,找姜雨买这个漏洞的人越来越多,他也没想到能卖这么好。本来还以为因为卖了一个人以后会有人去找那个买的人便宜一点购买的。也许是因为自私的原因,一共有着20多个人买了漏洞,这可是两万多元钱啊。赶得上姜雨一个月的收入了。

  姜雨高兴的查看着自己帐户里面的数字,不过在高兴之余,他也想到了其他的问题。自己不可能一直做这个的,现在已经有了不少了资金,能正当的去创业了吧。可是他又能做什么呢?学校里面根本什么都没学,他会的也就是在网上做一些事情。在这个圈子里面只要进来了,高利润的影响之下,是很难脱身离开的。再做一段时间,多积累一点资金吧,以后做其他的也方便一点。唉,因为这个想法,姜雨的人生将会被改变。

  在东北的一个城市里面,一间小小的房间里。

  “啊,这是什么?”一个猥琐的男人惊奇的看着电脑上出现的东西。

  鼠标晃动,键盘点击......

  “哇,我发了,真没想到啊,我的运气这么好,连这样的东西都能找到。”猥琐的男人点上一支烟高兴的自己对自己说。

  “对方还没发现,多记录一点,争取最大的利益吧。”

  ......

  姜雨拨通了CISSY的电话:“喂,亲爱的CISSY,你在干什么啊?”

  “我晕晕晕晕晕,别这样叫我。”

  “这样叫能增加我们之间的亲切感啊。”

  “我晕了,每次和你联系你都是这样。你打电话过来有什么事情啊?”

  “亲爱的CISSY,我准备送你一个东西,保证你会喜欢的。”

  “什么东西?其实你只要别叫那么恶心的称呼我就很高兴了。”

  “现在先不说可以吗?这样吧,圣诞节的时候我送给你,我把东西送给你。”一个月如果那个人还没把QQ号码找回去,那一定很安全了。

  “还要一个月啊?现在说不可以吗?”

  “一定要等一下的,到时候才算惊喜啊。”

  “我晕,还惊喜!我现在还在忙事情,先挂电话了。拜拜!”

  “好的,拜拜。”

  挂上了电话,姜雨也没关上电脑,推开了屋子的门,向外走出了他人生转折点的第一步。

  注一:该漏洞为真实漏洞。刚开始的时候只要用ADSL帐号登陆互联星空网站就能消费,而这些消费的钱是那ADSL帐号的主人去支付的。后来提高帐号安全,必须IP一样。有些黑客利用代理工具同样可以去消费。又过了一段时间互联星空出了一个插件,高手们通过修改插件骗过验证,消费一样成功。现在黑客网站上讨论这个问题的人还是比较多。

  PS:看到右翼锋芒在看本书我很高兴,再发一章!谢谢支持!
您需要登录后才可以回帖 登录 | 注册会员

本版积分规则

关于我们 | 免责申明 | 删帖申请 | 广告服务 | 联系我们 | 帮助中心

Copyright © 2008-2023 侬队网(Www.Nongdui.Com) 版权所有 All Rights Reserved.

信息产业部备案/许可证编号:桂ICP备08100878-11号  桂公网安备:45042202000001号

QQ|小黑屋|手机版|Archiver|侬队网

GMT+8, 2024-5-18 16:09

Powered by Discuz! X3

© 2008-2016 nongdui Inc.

快速回复 返回顶部 返回列表