在腾讯软件中心下载
最新的QQ版本或升级当前QQ版本后，发现输入正确的登录密码，却出现验证错误的提示，但该帐号可以顺利登录QQ论坛。请遇到此类问题的用户查看以下原因，我们希望可以帮您解决这个问题：
( @0 u6 {; P6 w" [) |
1、QQ安全中心发现一类木马病毒（Win32.QQPsw.LrscD.v001等）会引起此问题，以下是木马程序的详情：
, C$ u2 j$ o% R
中毒症状：
6 P* V: c4 E4 [4 {/ H中此木马后，用户的机器上会增加一个“SVCHOST.EXE ”（注意全角空格）进程。同时，打开QQ登录窗口将出现如下异常现象：
) [; D+ n( Y; N; U7 T T5 u# C& Q
现象一：QQ登录窗口无法使用鼠标正常拖动；
0 l# \, X. O T; \现象二：打开了登录窗口，且存在历史QQ号码时，光标却停在号码输入栏（默认应该停在密码输入框，如下图）；
* u! S+ _" t: T* F8 `- g7 i2 T
# m$ p4 @- r; E7 T. R% h现象三：输入密码显示的“*”符号显示要比真实QQ密码输入框显示的略小，而且在密码输入框输入密码时登录窗口没有焦点（如下图）；
: |& l" \% S y" J2 X
- l1 C. X7 C* ~( G
木马盗号原理：
" x; X/ U* K7 O
该木马通过以下方式窃取用户的密码信息，进行盗号：
8 q+ U/ F8 S7 A2 ~
第一步：伪造密码输入框。木马程序在QQ密码输入框上粘贴了一个伪造的输入框：
9 V2 ^' G( x4 W/ p" d. ~
* k6 j8 M. C; c0 T2 B8 E7 E，使不知情的用户向伪造的密码输入框输入密码，木马程序再将用户输入的信息转移到指定的地址，从而达到盗号的目的。
& Z4 h. i3 u; N, k9 L; M' Q第二步：向真实的输入框复制密码：木马程序为了迷惑用户，把密码信息同时复制到真实的QQ密码输入框，使QQ能够顺利登录，用户无法发现密码泄露，给窃取者充足的时间修改密码并转移帐户中的财产。
1 z+ T8 T% ~7 X. e最新更新的QQ版本在密码输入框采取了防护技术，能够阻止木马程序向真实的输入框复制密码，有利于用户及时发现并解除异常。
6 O% P5 X I- _0 ^; \( _! o7 q
解决办法：
3 T9 _/ \$ l: }0 B用户可使用QQ医生最新版本(软件下载地址：
/ o+ S1 m2 j9 K0 C
http://safe.qq.com/product/7 N5 m. {( X8 {; v
)或专业杀毒软件查杀盗号木马。同时应尽快修改密码以避免潜在的威胁。
. l! Y9 p/ X4 Y3 w1 e( y8 kQQ安全中心欢迎您举报新的木马样本，如果确认来自新发现的其他木马导致此问题，请您使用QQ医生上传样本文件或在QQ产品论坛（
% g5 } T" c7 U$ c; z; q
http://im.qq.com/bbs
2 p0 S5 w. \: N0 K/）留下联系方式 ，以方便我们尽快联系您。
r; D: g9 |) x8 z+ _6 C; M' A2、我们发现一个QQ版本存在不支持系统软键盘输入问题：使用Windows自带的软键盘输入登录密码会导致密码验证错误。更新的QQ版本将修复这个问题，建议您使用QQ登录窗口附带的软键盘输入QQ密码。
4 P( j, Y) r% d7 r8 ~, j使用方法如图：
t, ?4 T2 Y0 a0 t' O
[/hide]
/ B8 B+ N1 j8 J: q
0 E8 U! I |" r# G6 B[
本帖最后由 大熊 于 2008-8-20 13:11 编辑 ]
