从6月下旬开始，全国多个省市的考生就可以查询高考分数并开始填报志愿了。各高校录取分数线、招生计划也自然成为最受关注的信息。盗号黑客也抓住了这一热点，将“QQ黏虫”木马伪装成高校专业招生、咨询等文件名，通过QQ群、电子邮件等渠道传播。

 

　　据分析，用户一旦打开恶意文件，“黏虫”木马就会偷偷在系统后台运行，监视电脑是否存在QQ窗口，同时伪造一个和QQ登录框极其相似的钓鱼界面。木马一旦发现QQ窗口，就会隐藏真正的QQ窗口，再弹出名为“重新登录”的钓鱼窗口，用户一旦在其中输入QQ密码，就会直接把密码发送到黑客服务器上。对于没有开启专业安全软件防护的用户来说，整个盗号过程很难有所察觉。