盗Q防盗终极分析

【 tulaoshi.com - QQ专区 】

　　前言

　　QQ因它的用户群庞大，所以受到黑客的特殊“青睐”。随着QQ功能的一步不增强，QQ程序已经远远不是当初那个仅仅用来聊天的工具。

　　我们都有亲身体会吧（其实我特别怀念当初01－02年那段时间单纯地和网友聊天的日子）随之而来便增加了许多易受攻击的薄弱环节。

　　漏洞分析
 
  　到现在为止，综观网上，我总结了一下。常见的QQ漏洞可以总结如下。 a

  　1，QQ程序漏洞
  　2，QQ后台服务漏洞 
  　3，QQ游戏漏洞
  　4，QQ业务漏洞 

　　但是呢，QQ软件升级，更新比较频繁，所以QQ漏洞具有有强的时效性。通常是漏洞刚被发现，腾讯就公布其相应的升级补丁来养活因漏洞造成的损失。所以我们想要进行QQ攻击就必须抢占先机，在用户打补丁之前就实施有效的进攻。呵呵。但是道高一尺，魔高一丈，这种攻和防似乎永无休止。在这里就不对这些漏洞的发现和打补丁进行详细介绍，只介绍黑客是如何盗取QQ号码以及如何防止QQ号码被盗。希望大家看完教程后有所收获。

　　！——盗Q

　　QQ号码的被偷基本上可以分为二大类

　　1，一类是骗。当然不是我们骗小女孩那种（呵呵），比如攻击者通过邮件或QQ向目标号码发送具有很大的欺骗性的信息，骗偶们单纯的QQ用户将其帐号和密码发送到指定的地方（这方法看起来简单，其实是好些年好大一部分号码的丢失都是挂在这种方法上面），还有就是平时我们所听到的“钓”鱼，就是自己找个源码，架设一个网站（跟QQ官方某些需要QQ用户输入帐号密码的见面类似），然后申请域名的时候多放些qq，live，action等诱惑性字眼然后就是大力宣传这个网站了，可以说新手大部分会中招，这也是永远无法防住的盗，号码进帐也是最广的，不过今天我没找到这个源码，我对这些真的没什么兴趣（还请以后加我的朋友注意），然而大家知道方法就行了（以后需要进一些网站需要我们输入帐号密码时自己想想），详细可以见黑客X档案去年9月的一篇文章。

　　2，二就真正是暗“盗”了。一般是是在网吧或大学机房等公用计算机上装一些黑客软件，从而轻易地盗取使用者的QQ密码，还有一种就是根据用户的QQ登录记录，在本地或通过在线方式对其密码进行暴力破解。(这些方法在以前没还原卡滴年代可不是一般的爽哦，下面通过一样一个软件讲解过程。这类工具有（广外幽灵，QQExplorer，挖掘鸡，QQRain，啊拉QQ大盗

　　一般有两种方法，发到邮箱里或者发到asp网站里，但是现在的邮箱一般都有过滤功能很多这种木马发的邮件都收不到的，所以用自己的网站接收，快捷，方便，而且保险，因为asp接收不需要密码，不需要考虑被反盗的风险。

  　！——防盗

  　1，使用复杂的QQ密码

  　这都是老生常谈了，这是最好也是最简单的方法。如密码要数字，字母，符号混合组合，大于8位，不要用名字，姓名，生日，电话＝＝ 
 
  　2，到官方网站上下载最新版的QQ版本和病毒防护软件

  　这就不用说了，每年都用新漏洞，然后QQ会以最快的方式打上补丁出新版本，偶们单纯的用户朋友们当然要以最快的方式使用啦。

  　3，安全使用QQ程序

  　在网吧，机房＝使用QQ时，切记把登录历史纪录删除干净。在第一次登录的时候我们要选网吧模式。

  　4，申请QQ密码保护

    这样，即使QQ密码丢了时，我们可以凭之取回属于自己的号码。

　　5，俗话不是说么“亡羊补牢，。。。。”

    如果不幸QQ被盗，又无保，这里有最后一招记得用止。最快的时间去填写申诉服务。这里申诉有许多的技巧，网上朋友写的这样的文章实在是太多了。大家也可以找我，我申诉过4个号码，全成功了。呵呵。 |

　　小结

　　通过这个教程，我们了解了黑客如何盗取QQ密码及如何保护QQ密码。希望对大家有所帮助。