我的hotmail密码被破解N次，高分求破解HOTMAIL密码的方法

[neptunez]

我的密码都改成字符+数字+!@#$%^&*()等各种符号，还是被破解，不可能是从问题猜出来的，我的问题也很长很长，比密码长的多。

我个人认为公司电脑和家里的电脑是比较安全的，并且都重装不久，应该不会有木马。排除同事可能性。反正基本就是排除近距离作案可能性。

[reddante]

可能是hotmial的xss漏洞,我以前用过,不过现在好象ms把漏洞补了,不知你hotmial补了没有.

[neptunez]

警察才不管这种闲事吧。。我也不太清楚该向谁汇报

[UpdateING]

刚重装，没有打补丁，呵呵

你用哪台电脑？你每天都用ＱＱ吧！

用你的信箱联系其他人？？此人有怪僻？

我想　．．．　该不会是有梦游吧．．．．

建议你下一次改密码时，不要用键盘输入密码！改用鼠标（软键盘）比如微软拼音的软键盘或者附件中的屏幕键盘．．．

[neptunez]

今天8点50左右又被改了，木马克星什么都没查到。

[neptunez]

我今天晚上回去查查我家里的电脑。不过刚装2天，应该不会有问题。

[neptunez]

555, 每天密码都被改一次。恼了我我要打电话找他朋友了。我还知道他的ip阿，不知道用没用代理。

[hadi]

你用的什么操作系统 装了什么版本的Messenger

[neptunez]

公司是2000， msn6.0
家里是xp sp1, msn6.0

[neptunez]

木马克星 suspect msn是木马

sniffer

Process Name: C:\Program Files\MSN Messenger\msnmsgr.exe
Remote Ip: 207.46.106.107
Remote Port: 1863
In/Out: In
NLN NLN [e-mail] [e-mail] 268435492 %3Cmsnobj%20Creator%3D%22jinanjanny%40hotmail.com%22%20Size%3D%2222476%22%20Type%3D%223%22%20Location%3D%22TFR28.tmp%22%20Friendly%3D%22AAA%3D%22%20SHA1D%3D%22Wae8ivOs2YVTkqjoj2f4y6gvfNM%3D%22%20SHA1C%3D%22XqMjnmys2nXau1%2F5x7CJGbHN%2Fic%3D%22%2F%3E
QYy0MMpltB0LIfa26is%3D%22%2F%3E
Ù ÷„À“

Process Name: C:\Program Files\MSN Messenger\msnmsgr.exe
Remote Ip: 207.46.106.107
Remote Port: 1863
In/Out: Out
PNG


Process Name: C:\Program Files\MSN Messenger\msnmsgr.exe
Remote Ip: 207.46.106.107
Remote Port: 1863
In/Out: In
QNG 44


好像没什么特殊的。ft..

[hadi]

难了呀
问一下 你在每个地方注册的Secret Question都一样的吗
有没有上过什么比较特别的站

[neptunez]

当然不会， 我改了很多便了，是人都猜不出来。

我一开始安装木马克星的时候他删掉了一些cookies里面的.txt文件，说是什么spy ware，我觉得没太大用处。

[neptunez]

我当然secret question也换了很多次，是人都猜不出来

刚才木马克星scan的时候，删掉了一些cookie里的.txt文件，说什么spy什么的，我觉得没什么用

[hadi]

可能是这个吧 猜测一下

Trojan.MSNTrick
http://securityresponse.symantec.com/avcenter/venc/data/trojan.msntrick.html

[neptunez]

具体情况应该是，我和这个人重名（我猜的）。他前几天hack过我的信箱，不过我发email给微软，微软给我reset了，他把几个朋友的地址和联系方法存在我的信箱里（他这几天当成他自己的用了）。

但是问题是这几天每天上午10-11点的时候我的密码就又被改了，幸亏我经常察看，用secret question reset我的密码。

我觉得一般不太可能是木马，哪儿有那么巧的他知道我用哪台电脑给我装了木马？sniffer也不太可能，根据他和朋友email联系的一些信息，他本人应该在辽宁，离我十万八千里。

并且根据他在我信箱里留了这么多信息来看，他根本不可能是一个电脑老手。纳闷ing..

[neptunez]

up

[hadi]

最好先完全排除木马的可能性
因为目前Passport好象没什么类似Reset Password的漏洞可以利用
当然我见识少 也不一定的

[neptunez]

我今天到公司，现改的密码，密码是直接用copy paste从某一网站copy下来的。

可是下午3点来钟密码又被换了。我用iparmor查过很多遍，进程和硬盘都没发现木马。

[neptunez]

我家里的电脑从今天来看应该最起码不是从家里电脑hack我的。因为去了公司之后就没回过家。家里的电脑扫描结果如下。


删除广告程序注册项:hklm\software\gator.com
注册表扫描完成.
发现广告程序: c:\program files\common files\cmeii\cmeiiapi.dll
发现广告程序: c:\program files\common files\cmeii\cmesys.exe
发现木马
只有注册用户才可以清除木马.
发现广告程序: c:\program files\common files\cmeii\gappmgr.dll
发现广告程序: c:\program files\common files\cmeii\gcontroller.dll
发现广告程序: c:\program files\common files\cmeii\gdwldeng.dll
发现广告程序: c:\program files\common files\cmeii\gmtproxy.dll
发现广告程序: c:\program files\common files\cmeii\gobjs.dll
发现广告程序: c:\program files\common files\cmeii\gstore.dll
发现广告程序: c:\program files\common files\cmeii\gstoreserver.dll
发现广告程序: c:\program files\common files\cmeii\gsvcmgr.dll
发现广告程序: c:\program files\common files\cmeii\gsvcsap.dll
发现广告程序: c:\program files\common files\cmeii\gtools.dll
发现广告程序: c:\program files\common files\gmt\egieengine.dll
发现广告程序: c:\program files\common files\gmt\egieprocess.dll
发现广告程序: c:\program files\common files\gmt\egnsengine.dll
发现广告程序: c:\program files\common files\gmt\gator.log
发现广告程序: c:\program files\common files\gmt\gator.log
发现广告程序: c:\program files\common files\gmt\gatorres.dll
发现广告程序: c:\program files\common files\gmt\gmt.exe

木马克星总是说发现木马，也不说什么木马。我觉得一般是假的。

[neptunez]

家里电脑的其他盘：

删除广告程序注册项:hklm\software\gator.com
注册表扫描完成.
发现木马
只有注册用户才可以清除木马.
E:\Study\Book\2003-07-26\Others\complete_set_hacking_tools+manuals\hacking_tools\hvlscan.zip Trojans found:controldusockets
E:\Study\Book\2003-07-26\Others\complete_set_hacking_tools+manuals\hacking_tools\wingatespoof_hlp.zip Trojans found:controldusockets
扫描完成.


f:

删除广告程序注册项:hklm\software\gator.com
注册表扫描完成.
扫描完成.


反正就这么多了，把我以前下的几个工具也找出来了。

[lufree75]

呵呵,真想解决问题很容易~~~
你用QQ把你的帐号和密码告诉我,让我在这里帮你改了.看明天他还能不能改就就知道,你周围的机器有没有木马咯~~.

前提是,你要详细偶!呵呵