查看文章 |
【前言】： 首选的blog就是腾讯的QQ空间，其次是新浪blog，百度空间不是（相信大家现在都不能直接 提醒QQ被盗的用户及时处理木马病毒后修改QQ密码，已避免不必要的麻烦。 【案例分析】 
 选取 http://user.qzone.qq.com/907737253/blog/1193018448 作为案例，如上图。 可看到日志如下： 
不入虎穴，焉得虎子？ 点击图片链接：http://qq1.moyu.com/send/index.html?uid=21700&a=&b=&c=&d=&e=&f=&g= 很明显这是一个带ID为 21700的链接，实际网址为 http://qq1.moyu.com/send/index.html  1.查服务器、域名等相关信息 一看很明显不是 qq.com & tencent.com 使用工具ping qq1.moyu.com 显示结果：Ping : 221.123.93.77 [北京市 CZ88.NET] 查询域名结果如下: Domain Name:moyu.com
Administrat: 2.看清里面的陷阱 
 随手输入一个号码：13××××××012 ，点击提示如下：
 查看网页代码看到
ping happy.smslt.com
Ping : 210.51.180.137 [北京市 网通亦庄IDC中心]
域名查询：
Domain Name ..................... SMSLT.COM
Name Server ..................... dns7.hichina.com dns8.hichina.com Registrant ID ................... hc24358899-cn Registrant Name ................. LiZu Registrant Organization ......... Li Zu Peng Registrant Address .............. Beijing Registrant City ................. Beijing Registrant Province/State ....... Beijing Registrant Postal Code .......... 100026 Registrant Country Code ......... CN Registrant Phone Number ......... +86.01065901607 - Registrant Fax .................. +86.01065901678 - Registrant Email ................ oldpeng@ynet.com Technical ID .................... hichina001-cn Technical Name .................. hichina Technical Organization .......... HiChina Web Solutions Limited Technical Address ............... 3/F., HiChina Mansion No.27 Gulouwai Avenue Dongcheng District Technical City .................. Beijing Technical Province/State ........ Beijing Technical Postal Code ........... 100011 Technical Country Code .......... CN Technical Phone Number .......... +86.01064242299 - Technical Fax ................... +86.01064258796 - Technical Email ................. domainadm@hichina.com Administrative ID ............... hichina001-cn Administrative Name ............. hichina Administrative Organization ..... HiChina Web Solutions Limited Administrative Address .......... 3/F., HiChina Mansion No.27 Gulouwai Avenue Dongcheng District Administrative City ............. Beijing Administrative Province/State ... Beijing Administrative Postal Code ...... 100011 Administrative Country Code ..... CN Administrative Phone Number ..... +86.01064242299 - Administrative Fax .............. +86.01064258796 - Administrative Email ............ domainadm@hichina.com Billing ID ...................... hichina001-cn Billing Name .................... hichina Billing Organization ............ HiChina Web Solutions Limited Billing Address ................. 3/F., HiChina Mansion No.27 Gulouwai Avenue Dongcheng District Billing City .................... Beijing Billing Province/State .......... Beijing Billing Postal Code ............. 100011 Billing Country Code ............ CN Billing Phone Number ............ +86.01064242299 - Billing Fax ..................... +86.01064258796 - Billing Email ................... domainadm@hichina.com Expiration Date ................. 2008-05-25 01:41:02 在网页代码 发现 客服电话:01065901550
baidu 这个号码相信你会有所收获 http://www.baidu.com/s?wd=01065901550&cl=3
看第二条！ 帖子已经被删除，只能查看快照
****************************************************************************************************
来看看北京青年报搞的奥运短信抽奖活动 ifirefly - 猫扑大杂烩 - ..
3,实卡,客服01065901550,2元/条 9638369>您选择了直冲充值方式,请选择你的QQ充值前联系方式:2、QQ联系 3、手机...9638369>您抽中的数字为8654626,很遗憾,没有奖励,但是您还有机会获得本期大奖,祝您中奖,请下期再次参与,询01065901550... dzh.mop.com/topic/readSub_7828677_0_0.html 18K 2007-10-14 - 百度快照 ***************************************************************************************************
[大杂烩]» 来看看北京青年报搞的奥运短信抽奖活动 2(0MP)
今晚收到条北京青年报网络技术传播有限公司的奥运短信抽奖送Q币活动，本来网上这些什么抽奖活动我是一概PASS的，单看到是北京青年报搞的就打算看下。点开网页答了3到题后提示我可以抽奖了，于是按提示发短信，接下来请看他们那丑恶的嘴脸：
9638369>请回复抽奖编号“2”加冲值QQ号码(例如您QQ号为12345,请回复：212345),本活动为娱乐竞赛2元/条,通关者有机会获200点券 1862>感谢您使用北京青年报公司的游戏支持业务，服务代码9638，信息费2.00元/次，由中国移动代收，客服电话010-65901550。中国移动 9638369>请选择您的价值200点券的奖品充值方式：2，直充(仅限兑换Q币卡时) 3，实卡,客服01065901550,2元/条 9638369>您选择了直冲充值方式,请选择你的QQ充值前联系方式：2、QQ联系 3、手机联系（我们的客服将在点券充值前与你联系，以免出错）2元/条 9638369>我们已登记你的资料，请回复数字"2"开始获取你的点券，本期最高奖品200个点券，赶紧开始竞赛吧2元/条 9638369>第一关：北京奥运会口号是什么？2、同一个世界，同一个梦想 3、永远的朋友（很简单哦！您能够答对吗？200点券等着您哟！2元/条 9638369>恭喜您答对了，请回复数字"2"进入第二关，加油哟！通关等着您！您敢挑战吗？2元/条 9638369>第二关：北京奥运会哪天开幕？2、2月14日 3、8月8日 4、12月31日，本条2元(请在3分钟内回答) 9638369>恭喜您答对了，请回复数字"2"进入第三关，您果然是一位英雄，请继续加油！本条2元 9638369>第三关：北京奥运会的开幕式在哪里进行？2、鸟巢 3、丰台体育中心 4、首都体育馆本条2元(请在3分钟内回答) 9638369>恭喜您答对了，请回复数字"2"进入第四关（最后2关了，加油哟）本条2元 9638369>恭喜您答对了，请回复数字"2"进入最后一关！勇士，继续前进吧！本条2元 9638369>第五关：北京奥运会正式比赛项目共有28个大项,请问分多少小项？请直接回复数字,如200(提示:超过200),本条2元(请在3分钟内回答) 9638369>(1/2)闯关成功!请回复数字2开始幸运抽奖,尾数为66奖15点券,为888励30点券,请保持通讯方式畅通,我们将在通关玩家中抽出200点券得主本条2元 9638369>您抽中的数字为8654626,很遗憾,没有奖励,但是您还有机会获得本期大奖,祝您中奖,请下期再次参与,询01065901550,本条2元 没想到我比较喜欢的北京青年报居然落入了这种俗套，拿我们的奥运热情当摇钱树，虽然扣去的几十元短信费不是很多但让我很伤心。我给他们写了封信，让他们想要钱直接找我拿，不用煞费苦心拐弯抹角的收那2元/条的短信费。郁闷了发帖泄愤下。 |
