11 月 22 日，是西方的感恩节，大多数中国人不过这个节日，然而木马却不会怎么想，它们准备利用感恩节好好地做一番文章。你不过感恩节？没关系，木马会创造条件让你过感恩节！你捂紧了自己的 QQ 账号了吗？
上海市民赵彦军是《 QQ 三国》桃园结义服务器的一名阴阳士玩家，前不久在游戏的光棍节活动中兑换了不少神龙经验丹。意犹未尽的他，在看到游戏 QQ 群中有人共享了感恩节活动攻略，毫不犹豫地下载攻略文件，可文件一下载完毕，腾讯电脑管家立即报警，提示该文件正在窜改系统文件。
腾讯电脑管家可拦截 QQ 三国盗号木马
接到用户求助后，腾讯安全工程师立即检测了该文件样本，确定它是 QQ 三国盗号木马，一个打着感恩节旗帜作恶的木马。如果该木马成功进入用户电脑，会释放一个文件 1341972271.dat （文件名是随机生成的）到用户的临时目录，再通过查找注册表项“ HKEY_LOCAL_MACHINE\Software\\Tencent\\qqsg ”的方式获取《 QQ 三国》的安装路径，并将文件 %Temp%\1341972271.dat 复制到《 QQ 三国》的安装目录下，自动生成 msimg32.dll 、 ksuser.dll 和 midimap.dll 三个用于劫持进程的病毒文件。
木马在 QQ 三国目录下添加劫持文件
此后，木马会持续监视系统的进程，一旦发现 QQ 三国的进程“ QQSG.exe ”，就会划定一个查找范围，这个范围保护了游戏的重要数据，然后通过特征匹配的方式精确定位要查找的几个关键点，再用 Hook 获得游戏的服务器账号、密码、密保卡信息及其他参数信息，其中会以截图的方式获取用户的密保卡信息，最后木马将盗取的所有账号信息发送到黑客指定的远方服务器中。如此一来，玩家的 QQ 账号和密码就被黑客盗走了！
小贴士：什么是 Hook ？
Hook ，中文译名为钩子，实际上是一个处理消息的程序段，通过系统调用，把它挂入系统。每当有特定的消息发出，在没有到达目的窗口前，钩子程序就能先捕获该消息，从而拥有优先控制权。木马利用 Hook 技术，可以截获游戏账号信息，也可以用来进行自我隐藏。
