hotmail采用SSL加密传输的，一般无法破解

我想是你的机子上有木马

好像不太可能，我家里的电脑新装的，公司的电脑才装了2个月。并且公司的电脑我用lockdown scan过了。。

应该是木马了，lockdown也有不足呀，
比如某人自己写的木马，那么，

有种记录键盘所有操作，自动生成，并且自动发送到对方邮箱的软件，建议木马克星，查查马

木马克星下载地址

http://download.enet.com.cn/file/network/safe/2002061901.shtml
http://soft.shangdu.com/query/typequery1.asp?num=1374
http://soft.269.net/SoftWareView.asp?SoftWareID=38898
http://dl.163.com/html/6/6817.html

hotmail采用sll传输加密，用绿鹰查查吧~好运

按照飞龙的地址 去下载杀木马程序杀一下吧

不知道你是否拥有特别重要的资料，值得人这样去破解你的邮箱。
或许是有人通过sniffer嗅探你的密码。虽然经过128位加密，但曾经看过有报道证实256位加密的密码都可以在7天以内破解出，如果你真的有足够让人感兴趣的资料，我想，也会有人愿意花一些时间去做这项工作的。

具体情况应该是，我和这个人重名（我猜的）。他前几天hack过我的信箱，不过我发email给微软，微软给我reset了，他把几个朋友的地址和联系方法存在我的信箱里（他这几天当成他自己的用了）。

但是问题是这几天每天上午10-11点的时候我的密码就又被改了，幸亏我经常察看，用secret question reset我的密码。

我觉得一般不太可能是木马，哪儿有那么巧的他知道我用哪台电脑给我装了木马？sniffer也不太可能，根据他和朋友email联系的一些信息，他本人应该在辽宁，离我十万八千里。

并且根据他在我信箱里留了这么多信息来看，他根本不可能是一个电脑老手。纳闷ing..

故意留的吧。新手就要留信息？不见得。
我觉得是木马，重装不见得解决问题的。就算重装能把木马杀掉，如果不解决他中木马的渠道，也是没有用的。

刚重装，没有打补丁，呵呵

你用哪台电脑？你每天都用ＱＱ吧！

用你的信箱联系其他人？？此人有怪僻？

我想　．．．　该不会是有梦游吧．．．．

建议你下一次改密码时，不要用键盘输入密码！改用鼠标（软键盘）比如微软拼音的软键盘或者附件中的屏幕键盘．．．

今天8点50左右又被改了，木马克星什么都没查到。

我今天晚上回去查查我家里的电脑。不过刚装2天，应该不会有问题。

555, 每天密码都被改一次。恼了我我要打电话找他朋友了。我还知道他的ip阿，不知道用没用代理。

你用的什么操作系统  装了什么版本的Messenger

公司是2000， msn6.0
家里是xp sp1, msn6.0

木马克星 suspect msn是木马

sniffer

Process Name:  C:\Program Files\MSN Messenger\msnmsgr.exe
Remote Ip:  207.46.106.107
Remote Port:  1863
In/Out: In
NLN NLN jinanjanny@hotmail.com jinanjanny@hotmail.com 268435492 %3Cmsnobj%20Creator%3D%22jinanjanny%40hotmail.com%22%20Size%3D%2222476%22%20Type%3D%223%22%20Location%3D%22TFR28.tmp%22%20Friendly%3D%22AAA%3D%22%20SHA1D%3D%22Wae8ivOs2YVTkqjoj2f4y6gvfNM%3D%22%20SHA1C%3D%22XqMjnmys2nXau1%2F5x7CJGbHN%2Fic%3D%22%2F%3E
QYy0MMpltB0LIfa26is%3D%22%2F%3E
Ù ÷„À“
 
Process Name:  C:\Program Files\MSN Messenger\msnmsgr.exe
Remote Ip:  207.46.106.107
Remote Port:  1863
In/Out: Out
PNG

 
Process Name:  C:\Program Files\MSN Messenger\msnmsgr.exe
Remote Ip:  207.46.106.107
Remote Port:  1863
In/Out: In
QNG 44

 
好像没什么特殊的。ft..

难了呀  
问一下  你在每个地方注册的Secret Question都一样的吗
有没有上过什么比较特别的站

当然不会， 我改了很多便了，是人都猜不出来。

我一开始安装木马克星的时候他删掉了一些cookies里面的.txt文件，说是什么spy ware，我觉得没太大用处。

我当然secret question也换了很多次，是人都猜不出来

刚才木马克星scan的时候，删掉了一些cookie里的.txt文件，说什么spy什么的，我觉得没什么用

可能是这个吧  猜测一下

Trojan.MSNTrick
http://securityresponse.symantec.com/avcenter/venc/data/trojan.msntrick.html

可能还是木马的问题
其实窃取MSN密码的木马很多 
比如有MSNpws.Trojan, Msn Cookie等等
我也无法确定你是中的哪个

有什么更详细的情况吗 比如开放端口 Messenger从哪下的

大家不觉得很奇怪么？如果他知道我的密码，就应该先改我的secret question，然后才改password，可他每次都只改password，然后我通过secret question改成别的。

是不是他通过什么方法让MS那边reset我的密码阿。并且他也不是很经常在线，所以没办法知道新密码后马上把问题改回来。我头要晕了。

我要公布一下这个人留在我信箱的信息：

他曾经用我的信箱改过我某个网站注册的密码，那个网站回了一封信，他没删掉，我因而知道了IP: 61.243.170.2

他的一个朋友给他的信,xxx是我的名字。

From: xiangpijiezhi@sohu.com 
To: xxxxxxxx@hotmail.com 
xxx： 
  长春的天气不错，现在有一个教师的位置。过几天就能有消息，：） 
  希望今天你也有个好心情 
                                               孙鹏翮   书 

他的其他好友列表：

She_Is 
  辽宁辽阳辽阳师专98计中一班 
  Pager:She_Is:75119508 
  Personal: 211022198202120022 
Sun_Penghe 
  Mobile: 13578759313 

大家不觉得很奇怪么？如果他知道我的密码，就应该先改我的secret question，然后才改password，可他每次都只改password，然后我通过secret question改成别的。

是不是他通过什么方法让MS那边reset我的密码阿。并且他也不是很经常在线，所以没办法知道新密码后马上把问题改回来。我头要晕了。

我要公布一下这个人留在我信箱的信息：

他曾经用我的信箱改过我某个网站注册的密码，那个网站回了一封信，他没删掉，我因而知道了IP: 61.243.170.2

他的一个朋友给他的信,xxx是我的名字。

From: xiangpijiezhi@sohu.com 
To: xxxxxxxx@hotmail.com 
xxx： 
  长春的天气不错，现在有一个教师的位置。过几天就能有消息，：） 
  希望今天你也有个好心情 
                                               孙鹏翮   书 

他的其他好友列表：

She_Is 
  辽宁辽阳辽阳师专98计中一班 
  Pager:She_Is:75119508 
  Personal: 211022198202120022 
Sun_Penghe 
  Mobile: 13578759313 

在google上搜一下，竟然能找到这个人

《剑灵》有奖活动参与玩家名单

第287号
青春美少女角色排序：,2,1,4,3,5,
新浪笔名：Caroline_fs
身份证号码：211022198202120022
E-mail：Caroline_fs@chinaren.com
出生年月：1982年2月12日
通信地址：辽宁辽阳辽阳师专98计中一班，袁林收，111000
誓夺钻戒送给：妹妹
钻戒送给她（他）时，最想说的一句话：祝她天天开心
上传图片链接：无图象


不知道是我认识的人玩儿我呢还是他真认识这个人。

呵呵  没准你是碰到脏东西了

对了 你一般是通过什么方式登陆hotmail

Web、Outlook、Messenger还是……

我想我可能知道他怎么做的了 
但是这个漏洞可能影响会比较大
我在考虑是不是在这说出来
其实很简单 一个系统漏洞罢了

web + messenger..

有了这些信息何不报警？

可能是hotmial的xss漏洞,我以前用过,不过现在好象ms把漏洞补了,不知你hotmial补了没有.

警察才不管这种闲事吧。。我也不太清楚该向谁汇报

呵呵,真想解决问题很容易~~~
你用QQ把你的帐号和密码告诉我,让我在这里帮你改了.看明天他还能不能改就就知道,你周围的机器有没有木马咯~~.

前提是,你要详细偶!呵呵

up

最好先完全排除木马的可能性
因为目前Passport好象没什么类似Reset Password的漏洞可以利用
当然我见识少 也不一定的

我今天到公司，现改的密码，密码是直接用copy paste从某一网站copy下来的。

可是下午3点来钟密码又被换了。我用iparmor查过很多遍，进程和硬盘都没发现木马。

我家里的电脑从今天来看应该最起码不是从家里电脑hack我的。因为去了公司之后就没回过家。家里的电脑扫描结果如下。


删除广告程序注册项:hklm\software\gator.com
注册表扫描完成.
发现广告程序: c:\program files\common files\cmeii\cmeiiapi.dll
发现广告程序: c:\program files\common files\cmeii\cmesys.exe
发现木马 
只有注册用户才可以清除木马.
发现广告程序: c:\program files\common files\cmeii\gappmgr.dll
发现广告程序: c:\program files\common files\cmeii\gcontroller.dll
发现广告程序: c:\program files\common files\cmeii\gdwldeng.dll
发现广告程序: c:\program files\common files\cmeii\gmtproxy.dll
发现广告程序: c:\program files\common files\cmeii\gobjs.dll
发现广告程序: c:\program files\common files\cmeii\gstore.dll
发现广告程序: c:\program files\common files\cmeii\gstoreserver.dll
发现广告程序: c:\program files\common files\cmeii\gsvcmgr.dll
发现广告程序: c:\program files\common files\cmeii\gsvcsap.dll
发现广告程序: c:\program files\common files\cmeii\gtools.dll
发现广告程序: c:\program files\common files\gmt\egieengine.dll
发现广告程序: c:\program files\common files\gmt\egieprocess.dll
发现广告程序: c:\program files\common files\gmt\egnsengine.dll
发现广告程序: c:\program files\common files\gmt\gator.log
发现广告程序: c:\program files\common files\gmt\gator.log
发现广告程序: c:\program files\common files\gmt\gatorres.dll
发现广告程序: c:\program files\common files\gmt\gmt.exe

木马克星总是说发现木马，也不说什么木马。我觉得一般是假的。

家里电脑的其他盘：

删除广告程序注册项:hklm\software\gator.com
注册表扫描完成.
发现木马 
只有注册用户才可以清除木马.
E:\Study\Book\2003-07-26\Others\complete_set_hacking_tools+manuals\hacking_tools\hvlscan.zip Trojans found:controldusockets
E:\Study\Book\2003-07-26\Others\complete_set_hacking_tools+manuals\hacking_tools\wingatespoof_hlp.zip Trojans found:controldusockets
扫描完成.


f:

删除广告程序注册项:hklm\software\gator.com
注册表扫描完成.
扫描完成.


反正就这么多了，把我以前下的几个工具也找出来了。