小姐姐主动上演动作片，网络招嫖的背后……(3)

3.获取和添加QQ好友

a.从hxxp://113.17.***.***/mac2/hy.txt获取需要加群的QQ

b.从hxxp://113.17.***.***/love/api.asp?type=a获取只需要加好友的QQ

c.获取完QQ号码后，启动Timwp.exe进程并传入相应的参数完成添加”tencent://AddContact/?fromId=5&fromSubId=1&subcmd=all&uin=1295653295&fuin=256*****53&website=www.qq.com”

4.添加群成员

添加群员接口: http://qun.qq.com/cgi-bin/qun_mgr/add_group_member

参数如下：

"gc" = "51******2"

"ul" = "239******6"

"bkn" = "139******1"

听起来并不难，那这个赚钱吗？

据了解，病毒以CPA（Cost Per Action）计价方式投放， 下图是病毒后台记录着推广者的登陆帐号密码和推广完成情况。

病毒会以任务的形式，向每一位CPA推广者提供要添加的QQ号码。添加的任务数量在300~ 500 不等。

从2017.9. 12 号开始截至到2017.9. 25 号感染量达 94618 人。根据他们以单价 1 元一台感染量计算，月入收可达近 10 万元。可以说相当的暴力

一本正经的提示分隔线

在网络时代，QQ是日常交流的主要工具，不少针对QQ使用人群的诈骗招数防不胜防，在此雷锋网亲情提示，

第一，如果QQ中出现莫名其妙的好友，其头像、QQ状态及QQ空间状态充满着赤裸裸的“来呀，有片儿看！”等明显的招嫖内容，很可能是电脑中毒。

第二，如果有QQ好友主动邀约，不是天上掉下林妹妹还提供色情服务，对方可能是要骗钱，警惕警惕再警惕，建议及时呼叫警察蜀黍。

赛博世界，满路皆坑，且行且珍惜。

本线索由渔村安全发现及提供分析，宅客频道编辑。原标题：“包小姐”转战QQ空间，揭开网络招嫖诈骗内幕。

（编辑：ASP站长网）