眼见未必为实——警惕黑客偷梁换柱

　　施计1：弹出QQ钓鱼消息
　　
　　“血蔷薇”是一名资深黑客，他对偷梁换柱的研究颇有心得。在他读书的时候，他所在的“校园黑客联盟”流行盗QQ账号和密码，当时他就是用偷梁换柱来盗QQ账号和密码的。

　　他下载了QQ消息生成器，运行时选择“有图版”（QQ官方消息大多有广告图片），在“窗口标题”和“内容标题”中，写入“系统提示”，在“内容”中输入欺骗用户写出密保资料的宣传语，在“连接地址”中设置钓鱼网站的链接，在“图片地址”中设置广告图片的链接，最后点击“生成”按钮创建一个消息插件程序。

　　“血蔷薇”接下来要做的是，将消息插件程序加壳处理后捆绑到正常文件中并传播出去。当它在用户电脑中成功运行后，就会在右下角弹出一个QQ消息框，谎称要更新密保资料，要用户登录钓鱼网站输入QQ账号、密码以及各种注册时的信息，如此“血蔷薇”就成功盗号了。

　　施计2：替换正常的网银支付页面
　　
　　如今，“血蔷薇”已经毕业多年了，他不屑于盗QQ账号和密码，而是更关心网银支付——用偷梁换柱也可以盗网购用户的钱哟！“血蔷薇”在病毒工作室花3000元购买了最新的网购木马，然后通过QQ群共享一些成人图片传播出去。

　　当木马成功入侵后，在用户进行网购时，木马会窜改支付页面，将“支付宝“变为“快钱”，将支付账号修改为“血蔷薇”自己的账号，整个过程用时不到一秒，用户不知不觉中就会将钱打到“血蔷薇”快钱的账号上呢！

　　安全支招
　　
　　兄弟们，看清黑客的偷梁换柱了吗？对如此阴险的陷阱是不是感到不寒而栗？弹出QQ钓鱼消息，经验丰富的老鸟还可以识破，但替换正常的网银支付页面这个要肉眼识破，那就非常困难了，除非是小编这种专业人士，嘿嘿！

　　因此，使用安全软件来对付偷梁换柱是最佳的方法，卡巴斯基安全部队、360安全卫士、金山毒霸、NOD32互联网安全套装、腾讯电脑管家等都可以胜任，不过，腾讯电脑管家在防QQ钓鱼消息方面更胜一筹。 

本文关键字：黑客  电脑使用技巧，电子学习 - 电脑使用技巧