菜鳥站起來(lái):拒絕黑客 QQ全面攻防技巧

　　QQ想必是大家使用最多的即時(shí)通訊軟件，在國(guó)內(nèi)有著數(shù)量龐大的使用者。然而關(guān)于QQ的黑客事件卻從來(lái)沒有停止過(guò)。從QQ開始推出第一個(gè)版本到現(xiàn)在數(shù)年內(nèi)，針對(duì)QQ的黑客軟件不計(jì)其數(shù)，因此也專門誕生了一批對(duì)QQ絕對(duì)熱衷的“QQ黑客”。那么作為菜鳥的我們，面對(duì)如此頻繁的QQ攻擊事件，又該如何防范呢？本文將向大家介紹關(guān)于QQ的各種攻擊方法，并給出相應(yīng)的防范措施。讓我們菜鳥也站起來(lái)，捍衛(wèi)我們的QQ，讓QQ黑客見鬼去吧。

　　雖然“QQ黑客”使用的攻擊手法很多，但無(wú)非是長(zhǎng)久以來(lái)幾大類型，懂得了其中一類攻擊的防范，就可以減少很多被攻擊的可能性。目前QQ的攻擊可以大致分為以下幾類：QQ盜號(hào)、本地聊天記錄查看、非法獲取用戶IP、QQ尾巴病毒。本文將主要針對(duì)這幾類QQ攻擊，給予防范方法。

　　一、盜號(hào)軟件下黑手，密碼保護(hù)也能盜

　　如果我們某一天突然發(fā)現(xiàn)自己的QQ無(wú)法登陸了，并且提示“密碼不正確”，那么很可能是中了QQ盜號(hào)木馬。如果我們以前申請(qǐng)了密碼保護(hù)，那么用密碼保護(hù)功能就能輕松得將QQ號(hào)碼找回來(lái)。密碼保護(hù)忘了？那么還可以使用QQ號(hào)碼申訴，通過(guò)客服找回我們的QQ號(hào)。然而現(xiàn)在的QQ盜號(hào)軟件的設(shè)計(jì)越來(lái)越人性化，知道用戶的QQ號(hào)碼即使被盜了，也還是能找回來(lái)。因此現(xiàn)在的QQ盜號(hào)軟件的目標(biāo)已經(jīng)不是單純的QQ號(hào)碼，而是將密碼保護(hù)和號(hào)碼申訴統(tǒng)統(tǒng)列為目標(biāo)，這樣當(dāng)QQ用戶號(hào)碼被盜時(shí)，使用任何方式找回密碼都會(huì)被黑客記錄。

　　目前具備盜取QQ密碼保護(hù)和號(hào)碼申訴功能的軟件很少，不過(guò)仍然出現(xiàn)了完整盜取這些信息的軟件，例如“QQ申訴終結(jié)者”。

　　攻：下載運(yùn)行“QQ申訴終結(jié)者”。在其收信配置中存在兩種收信模式，即“空間收信”和“網(wǎng)頁(yè)收信”，當(dāng)木馬盜取到QQ相關(guān)信息后將會(huì)按照以上設(shè)置將郵件發(fā)送出去。

　　選中”空間收信”模式，這需要我們有一個(gè)支持asp運(yùn)行的空間。將程序內(nèi)置的qq.asp上傳到網(wǎng)頁(yè)空間中，然后在下方的文本框中輸入qq.asp所在的網(wǎng)址，最后點(diǎn)擊“生成木馬”即可。這樣只要?jiǎng)e人運(yùn)行了我們的木馬，就會(huì)將盜取的相關(guān)信息發(fā)送到qq.asp中，我們只需查看網(wǎng)頁(yè)空間中的qq.asp就可以獲得所有盜取的信息了。

　　選中“SMTP發(fā)信”模式，所有盜取的信息郵件都將發(fā)送到電子郵箱中。申請(qǐng)一個(gè)免費(fèi)郵箱（程序建議使用TOM免費(fèi)郵箱），在程序中填入郵箱的相關(guān)信息即可。填寫完畢后可以點(diǎn)擊“測(cè)試郵箱”來(lái)驗(yàn)證填寫內(nèi)容的正確性。最后點(diǎn)擊“生成木馬”，將木馬文件發(fā)送給對(duì)方即可。

　　“QQ申訴終結(jié)者”內(nèi)置了“下載者功能”，使用這個(gè)功能后將會(huì)使木馬起到一個(gè)“中轉(zhuǎn)”的作用，運(yùn)行“QQ申訴終結(jié)者”生成的木馬后，會(huì)從制定網(wǎng)址處下載其他的木馬運(yùn)行，中招方式更加隱蔽。而程序界面中的“生成pif木馬”的作用是為了逃過(guò)QQ安全中心的檢測(cè)，由于QQ安全中心不允許用戶傳送exe等可執(zhí)行文件，所以使用pif格式的木馬可以繞過(guò)這道“門檻”，而使用效果是一樣的。

防：當(dāng)密碼保護(hù)和號(hào)碼申訴資料被黑客掌握后，我們想找會(huì)這個(gè)QQ號(hào)碼就很困難了。由于“QQ申訴終結(jié)者”運(yùn)行時(shí)沒有進(jìn)程，防火墻對(duì)它也無(wú)能為力，因此很難發(fā)現(xiàn)它的存在。建議遵循以下兩條防范方法：

　　1.不要運(yùn)行陌生人發(fā)過(guò)來(lái)的不明文件，即使是非可執(zhí)行文件，也要十分小心。

　　2.經(jīng)常使用殺毒軟件掃描，及時(shí)發(fā)現(xiàn)木馬的存在。發(fā)現(xiàn)中招后就可以使用殺毒軟件清除病毒，建議使用“木馬清除大師”。