知己知彼:盗号软件是怎么绕过QQ医生的?

　　所属主题：QQ攻防系列
　　杀伤力值：★★★☆
　　操作难度：简单
　　适合读者：普通读者

　　魔法学校的罗杰向他的同学演示他新学的黑魔法，远程安装黑洞木马时，黑洞木马被《QQ医生》查杀，只见他念了一句咒语，再次远程安装黑洞木马，此时《QQ医生》毫无反应，犹如“木头人”一般。罗杰念的是什么咒语?什么黑魔法会这么厉害?

　　一、《QQ医生》靠特征码“吃饭”

　　现在网上的木马、盗号软件越来越多，所以各种QQ账号被盗的事件频频发生。由于在QQ安全保护上饱受用户批评，腾讯引入跟微软的Defender安全软件一样的机制，通过研发独立的安全软件来减少盗号的现象。《QQ医生》就是其推出的一款专门针对盗取QQ密码的软件，它能够准确的扫描用户计算机上的盗号木马程序，并有效清除从而保护QQ账号的安全。

　　《QQ医生》主要包括三项功能，扫描检测木马病毒、扫描检测系统漏洞、扫描检测程序的完整性。当扫描未安装的木马程序文件时，《QQ医生》并不会报警，只在当木马安装运行后，才能检测到木马服务端的存在。

　　由此可以看出《QQ医生》是通过内存特征码来定位的，因此罗杰要想通过黑洞木马成功的进行演示，就必须更改黑洞木马的内存特征码，只有这样才可以轻松的绕过《QQ医生》进行控制。