盗号研究怎能缺少新浪UC

近年来，即时通讯工具（IM）是盗号木马猖獗的重灾区。树大招风的腾讯QQ使出浑身解数，先后使用软键盘、键盘加密等技术来招架防御。其他IM工具呢？新浪UC、网易泡泡、雅虎通，挨个儿看过去，形势不容乐观啊。俗话说，知己知彼，百战不殆，本文就以新浪UC为例，介绍一下账号和密码的记录过程。

偷梁换柱——木马启动另类大法

木马的启动方式形形色色．有写注册表的，有写成服务的．还有关联文件的．但都逃不过杀毒软件的火眼金睛。一次在检查启动项时，发现腾讯QQ、金山词霸等都是直接在启动组创建快捷方式．于是灵光一闪．心生一条妙计。

VC轻松打造Spy＋＋

用Visual Studio搞开发的朋友对Spy＋＋这个工具一定不陌生，它可以分析窗体结构、进程和窗口消息，对开发工作有很大的辅助作用。我们最常使用它的窗口查找功能，按Ctrl＋F调出其查找窗口，拖动探测器的指针到指定窗口/控件上释放即可。下面．我就和大家一起．用VC打造一个属于自己的Spy＋＋。

利用WinInet和多线程实现实时显示下载进度条

黑迷朋友对Internet文件下载一定不陌生．如果不讲究下载细节．一个APt函数URLDownloadToFile就能搞定。但如果你要下载的数据量较大，或你的软件需要在线升级，那么．还是给个进度条让用户看看．免得让人以为你的软件已经挂掉比较好。要想实现这些功能．首先用到的就是多线程技术．把下载线程和界面线程分开：其次．要把下载进度及时反馈给界面进度条．还要用到WinInet提供的接口。下面我们就编程实现这些功能，程序界面如图1所示。

Office Spy DIY

针对不同应用程序进行内容监视和文本获取，黑防已经介绍了不少，如针对聊天工具、Web页面等。今天，笔者和大家一起来DIY一个Office Spy，针对MS Office，利用其COM接口获取文本，保存其文档内容。