QQ全面攻防技巧

QQ全面攻防技巧

　　QQ想必是大家使用最多的即時通訊軟件，在國內有著數量龐大的使用者。然而關于QQ的黑客事件卻從來沒有停止過。從QQ開始推出第一個版本到現在，針對QQ的黑客軟件不計其數，因此也專門誕生了一批對QQ絕對熱衷的“QQ黑客”。那么作為菜鳥的我們，面對如此頻繁的QQ攻擊事件，又該如何防范呢?本文將向大家介紹關于QQ的各種攻擊方法，并給出相應的防范措施。讓我們菜鳥也站起來，捍衛我們的QQ，讓QQ黑客見鬼去吧。

　　菜鳥站起來:拒絕黑客 QQ全面攻防技巧

　　雖然“QQ黑客”使用的攻擊手法很多，但無非是長久以來幾大類型，懂得了其中一類攻擊的防范，就可以減少很多被攻擊的可能性。目前QQ的攻擊可以大致分為以下幾類：QQ盜號、本地聊天記錄查看、非法獲取用戶IP、QQ尾巴病毒。本文將主要針對這幾類QQ攻擊，給予防范方法。

　　一、盜號軟件下黑手，密碼保護也能盜

　　如果我們某一天突然發現自己的QQ無法登陸了，并且提示“密碼不正確”，那么很可能是中了QQ盜號木馬。如果我們以前申請了密碼保護，那么用密碼保護功能就能輕松得將QQ號碼找回來。密碼保護忘了?那么還可以使用QQ號碼申訴，通過客服找回我們的QQ號。然而現在的QQ盜號軟件的設計越來越人性化，知道用戶的QQ號碼即使被盜了，也還是能找回來。因此現在的QQ盜號軟件的目標已經不是單純的QQ號碼，而是將密碼保護和號碼申訴統統列為目標，這樣當QQ用戶號碼被盜時，使用任何方式找回密碼都會被黑客記錄。

　　目前具備盜取QQ密碼保護和號碼申訴功能的軟件很少，不過仍然出現了完整盜取這些信息的軟件，例如“QQ申訴終結者”。

　　攻：下載運行“QQ申訴終結者”。在其收信配置中存在兩種收信模式，即“空間收信”和“網頁收信”，當木馬盜取到QQ相關信息后將會按照以上設置將郵件發送出去。

　　選中”空間收信”模式，這需要我們有一個支持asp運行的空間。將程序內置的qq.asp上傳到網頁空間中，然后在下方的文本框中輸入qq.asp所在的網址，最后點擊“生成木馬”即可。這樣只要別人運行了我們的木馬，就會將盜取的相關信息發送到qq.asp中，我們只需查看網頁空間中的qq.asp就可以獲得所有盜取的信息了。

　　選中“SMTP發信”模式，所有盜取的信息郵件都將發送到電子郵箱中。申請一個免費郵箱(程序建議使用TOM免費郵箱)，在程序中填入郵箱的相關信息即可。填寫完畢后可以點擊“測試郵箱”來驗證填寫內容的正確性。最后點擊“生成木馬”，將木馬文件發送給對方即可。

　　“QQ申訴終結者”內置了“下載者功能”，使用這個功能后將會使木馬起到一個“中轉”的作用，運行“QQ申訴終結者”生成的木馬后，會從制定網址處下載其他的木馬運行，中招方式更加隱蔽。而程序界面中的“生成pif木馬”的作用是為了逃過qq安全中心的檢測，由于QQ安全中心不允許用戶傳送exe等可執行文件，所以使用pif格式的木馬可以繞過這道“門檻”，而使用效果是一樣的。

　　防：當密碼保護和號碼申訴資料被黑客掌握后，我們想找會這個QQ號碼就很困難了。由于“QQ申訴終結者”運行時沒有進程，防火墻對它也無能為力，因此很難發現它的存在。建議遵循以下兩條防范方法：

　　1.不要運行陌生人發過來的不明文件，即使是非可執行文件，也要十分小心。

　　2.經常使用殺毒軟件掃描，及時發現木馬的存在。發現中招后就可以使用殺毒軟件清除病毒，建議使用“木馬清除大師”。