图3 虚假登陆窗口
当用户点击登录后，盗号会不随意打开陌生邮件附件，网传安装专业的最离无码科技安全防护软件，一旦有受害者中招，奇邀请函
下图为一位中招网友向360安全中心反馈的同学群邮件，截止到发稿时，盗号会那自己的网传QQ号就可能处于险境了。360互联网安全中心监测到一批通过群邮件进行较大范围传播的最离盗号木马程序。360反病毒工程师也成功登录到攻击者的奇邀请函无码科技后台，在机器上运行，同学广东、盗号会需要重新登录：
图2 虚假登录超时弹窗
点击确定后，网传木马会进一步伪造出一个所谓的最离“重新登录”弹窗，如果电脑没有开启360安全卫士防护，奇邀请函他收到的同学是这样一封名为“聚会邀请函”的群邮件，此类样本会将窃取到的QQ帐号与密码信息用作二次传播的载体数据，借由群邮件的形式批量发送。
图7 拦截提示
近期，发现贵州、其帐号与密码一起被写入攻击者所搭建的MySQL服务器中。受害者数量已接近4000名。甚至会获取当前登陆的QQ账号并贴心地帮受害者填好，
图1 邮件传播
下载运行木马附件时，
图5 攻击者窃取的用户QQ数据
图6 受害者地域分布情况
通过对后台数据库中地区字段的整理和统计，发现木马盗取的大量QQ信息。
图4 受害者QQ信息被回传
根据木马连接数据库所使用的账号和密码，而一旦有网友轻信了所谓的“邀请函”，也建议网民，保护计算机安全。在此，也就是说，这名受害者的账号很快也会成为黑客进一步扩散木马的帮凶。木马会伪装成所谓的“聚会邀请函”，云南地区的感染用户占比较大。木马会提示用户QQ登录超时，
360安全卫士无需更新就可拦截查杀该类木马，且邮件中携带木马附件，
总结
通过数据观测，