看到這個標題,可能有的朋友會說:“我申請了密碼保護和QQ行了,就算密碼丟了也可以輕易找回來”。其實就算你找回QQ密碼,我的好友里面的數(shù)據(jù)在很大程度上也會受到破壞。
QQ密碼失竊基本上有兩種方式:一種是黑客通過各種方式,在你使用的機器里面種下木馬(如廣外男/女生),以此獲得你所使用計算機的控制權;第二種是在網(wǎng)吧、機房等公用計算機上使用QQ,如果這些計算機被安裝了盜取QQ密碼的黑客軟件,安裝者就可以輕易獲得所有在計算機上使用過的QQ號碼的密碼。
第一種情況:雖然此種情況比較少,但是涉及面很廣,也更加復雜。如果萬一不幸遇到,你失去的可能不僅僅是QQ密碼。也請大家不要懷疑網(wǎng)絡上黑客的數(shù)量,有一次筆者一天之內(nèi)檢測到3次黑客攻擊。
那我們應該如何應對這種攻擊呢?最簡單的方法就是安裝防火墻,推薦使用防火墻。天網(wǎng)防火墻將本地網(wǎng)和互聯(lián)網(wǎng)兩塊服務分開設置,每塊中都有ICMP、允許與網(wǎng)絡連接、IGMP、TCP監(jiān)聽、UDP監(jiān)聽、NetBIOS六個選項,比效適合大家的需要。如果我們對防火墻的設置比較熟悉,還可以選擇AtGuard、費爾等防火墻;對具體設置不熟悉的朋友,則可以選擇ZoneAlarm防火墻。
還有個比較常用的方法是設置代理服務器以達到隱藏自己真實IP地址。使用QQ時,可在系統(tǒng)參數(shù)中選擇使用Socks 5代理服務器,QQ 1230版中還新開放了以前僅對會員開放的HTTP 1.1代理功能。至于代理服務器的地址,可以用代理獵手或用QQ代理公布器查找(點擊下載“QQ代理公布器”)。如果你懶得自己找的話,也可以到一些網(wǎng)站上查看代理服務器列表。
第二種情況:實際上這種情況是QQ失竊的主要形式,可能占到QQ失竊事件的95%。一般來說,這樣盜取QQ密碼的方式一般有三種:后臺監(jiān)控QQ窗口、偽裝QQ登錄界面、后臺記錄鍵盤。其中后臺記錄鍵盤方式由于記錄的內(nèi)容非常雜亂,分析起來很困難,已經(jīng)較少有人使用,現(xiàn)在主要以前兩者為主。如今QQ木馬非常多,如QQ殺手、QQ黑暗精靈、QQ密碼輕松盜、QQ之情感往事、QQ黑眼睛等等。下面讓我們來認識一下幾個流傳較廣的殺手吧。
1.QQ密碼使者
完全傻瓜且免費的QQ黑客工具,它支持郵件主題的更改,使用時你只需要輸入郵箱地址即可,而且操作步驟只有三步。同時結(jié)合了前幾個版本的所有特性,支持目前所有的QQ版本。對于QQ密碼使者,可以使用QQ密碼清除器清除。
2.QQ搶劫者
全后臺監(jiān)控,可截獲所有QQ版本中以注冊向?qū)Х绞降卿浀腝Q賬號及密碼。同前一版本相比,發(fā)信方式有了很大改善,全面支持需要身份驗證的SMTP,程序另附捆綁功能。筆者尚未找到專門的查殺工具,如果你發(fā)現(xiàn)正確輸入密碼卻提示密碼錯誤的情況,那基本上就是QQ搶劫者或者類似軟件在作怪了,大家現(xiàn)在惟一能做的就是盡快修改密碼。
3.QQ殺手
功能很強大,也是全后臺監(jiān)控,它不僅可以監(jiān)控到通過注冊向?qū)Х绞捷斎氲拿艽a,而且在QQ殺手運行的期間,其它登錄方式輸入的密碼也可以檢測到。它也支持SMTP郵箱身份驗證,支持把密碼文件發(fā)往郵箱和存放為本地文件。對于QQ殺手,可以用QQ殺手專殺工具清除。
不過如果要發(fā)現(xiàn)計算機上面有這樣的軟件還是一件比較麻煩的事情,估計大家誰也沒有耐心在上QQ之前花上30分鐘,用進程管理器或查看注冊表,分析有沒有各種QQ木馬,然后再決定是否下載各種清除程序。再說QQ木馬層出不窮,誰也無法完全知道各種木馬的特征。有沒有一些比較簡單的方法呢?當然有。
我們可以利用QQ登錄原理達到保護QQ密碼的目的。QQ啟動時,如果存在已登錄的號碼,此時會出現(xiàn)QQ用戶登錄畫面,由于密碼文件已經(jīng)加密保存在本地文件中,所以此時輸入的用戶密碼不會通過服務器驗證,只要通過本地驗證就可以了,于是我們就有了以下這樣一種方法:
1.在一個安全的計算機上用注冊向?qū)У卿洠僭O號碼為123456,此時密碼為A),不要關閉QQ,到QQ的安裝目錄(一般是C:\Program Files\Tencent),你就會發(fā)現(xiàn)你已經(jīng)有了一個123456目錄,拷貝一份副本;
2.修改密碼(改成密碼B)后,關閉QQ;
3.用副本里的文件覆蓋掉123456目錄里的文件;
4.把123456里的文件全部保存在郵箱里。如果你用1230以前的版本,則還要保存安裝目錄下的datoicq2000.cfg文件;如果是1230版本,則保存安裝目錄下的LoginUinList.dat。
5.到網(wǎng)吧、機房等公用計算機上使用QQ時,把各個文件還原到相應的位置。
6.運行QQ,此時會直接出現(xiàn)QQ用戶登錄的界面,而不是注冊向?qū)。此時,只要你輸入密碼(記住,此時的密碼是修改前的A,而不是B)你就可以登錄成功啦!如果此計算機上有木馬的話,記錄的是你修改前的密碼A,而服務器上登記的密碼則是B,雖無法通過服務器的驗證,但我們可以正常使用QQ。
這種方法雖然較繁瑣,但安全性高,而且還可以保存好友分組、聊天記錄等信息。
關于騰牛 | 聯(lián)系方式 | 發(fā)展歷程 | 版權聲明 | 下載幫助(?) | 廣告聯(lián)系 | 網(wǎng)站地圖 | 友情鏈接
Copyright 2005-2018 QQTN.com 【騰牛網(wǎng)】 版權所有 鄂ICP備17010784號-1 | 鄂公網(wǎng)安備 42011102000245號
聲明: 本站非騰訊QQ官方網(wǎng)站 所有軟件和文章來自互聯(lián)網(wǎng) 如有異議 請與本站聯(lián)系 本站為非贏利性網(wǎng)站 不接受任何贊助和廣告