[转帖][推荐]QQ全攻防

sliuy0

作者：风里密码   
　　很多人说到QQ被偷，我想今天主要是介绍怎么样做到QQ不会被偷，我想最好 的办法就是申请密码保护（我看见一大群人正在倒下去……）但是有时候有即使有了密码保护，拿回来的时候好友呢？？？虽说曾经或是现在也有（可能，我不清楚）出现过一些破密码保护的方法，不过许多还是用不了多久就失效了，本人也曾经想过许多办法，不过还是没有很好的。
至于密码被盗，无非是用这几种情况：
一：在线扫号，这种方法一般是用QQExplore等等软件去扫，这种工具在早期还是很不错了，但是现在我想基本上没什么用，要想用这种工具去扫的一个没有密码保护的五位数的QQ我想机会是0吧，除非是用特大字典（牛津字典？？）它一般是利用代理服务器、或是用两个或是两个以上的密码为种子号去扫。道理也很简单，比如我现在有0这个数为密码，先去套下一10000这个QQ号，如果不行的话，再去套10001这个号，这样一直套下去，当然，实际应用中字典不可能是只用0这个做为字典的。
二：本地机子上多用QQSPY或是密码记者之类的软件，也可以叫是木马吧。这类木马的工作方式是，只要你一开机或是一开QQ，在QQ中输入你的密码和号码的时候它都可以记录下来，把密码存放在本地机子上，或是发送到特定的邮箱里。说到这就不能提下早期的很出名的木马，GOP（get oicp password)，它也是这个原理的。
三：用QQ暴力破解本机子上运行过的QQ，当然，把本机子的QQ的文件发送到自己的机子一，然后回去慢慢破解也是个方法，因为这种方法要用到大量的内存，又和CPU的速度有很大关系。它一般是用生日或是电话来做字典的，当然，也可用别的字典，或是按自己需要生成。破解的时候比较聪明的人一般是把字典划成几部分来，这样做的好处自然是速度更快点。另有些软件说到什么瞬间破解无非是利用使用者运行时选”记住密码”这个选项，但它最多也只能破解最近上来过的一个QQ，且它是用上述方法登陆的。还有一点说明，旧版的QQ存在一个问题，就是经常一些人在网吧上网后没有关QQ，这样，也给了别人破自己密码的机会，点“个人设定”选“更改用户”这样重新上去后选用已有的号码，这样，这个QQ号已经在上面了，下面的密码也有了，可是你会说：密码是星号怎么看呀？殊不知在WIN里面的查看星号密码的软件不胜数呀，只要不出五秒，这个星号就出来了。
还有就是用“骗”，大多数用什么“腾X公司工作人员”工作为名来骗的，或是用“MM”来套你的密码，只要你把密码给了她，结果呢？大多数人应该可以想到吧……
防御指南：
对于第一种方法，我想只要你的密码有了密码保护且不是像生日或是123之类的白痴密码，机会就较小了，因为大多数人在扫号的时候 是选“跳过有密码保护的号码”这项的。建议每人人将自己的自己的密码改成六位以上，且不是全数字或是全字母）
第二种解决方法是去天天里面的系统安全下载“柳叶擦眼”这个软件，记的要全部解压缩开，而不是只是双击解开里面的那个.exe 文件，这对菜鸟更有帮助的，除了那些有些系统文件外，其它写着未知的都是可疑的，如果有什么QQSPY之类你就用里面的“妖魔现身”关掉它在内存里的进程，只要你稍懂电脑的话，那些木马跟本无处藏身的！当然，记的，可不要关闭里面那个IE或是其它真的WINDOWS的进程，你只要数下你开了几个窗口就知道里面哪能个是真的IE，哪能个是假的了。记的，如果你是在网吧上网，这是头一件事，办完了这事再去开QQ或是邮箱，还有，查完了要缩小，而不是关闭它，除非你不想要你的邮箱 的话，一些记录邮箱的工具的生命力之强你不得不佩服，它只要在网吧里的任一机子上运行过，就可监控整个网吧！
第三种也很简单，在网吧下机后把QQ所在录下的号码全部删除，这样也可同时避免别人偷看你的聊天记录的，什么，在哪不清楚，网吧不让进， 教你个简单的办法，点一个在线的朋友，选发送文件，好了，看到了没，你的QQ就在里面，如果找不到的话只有直接把自己的号码填下去，OK，删！对了，聪明的你可能想到可是它会放在回收站里呀，而且回收站在哪不清楚！教你个完全删除法，同时按下Shift和Delete OK，搞定！当然还有些另类的方法，比如用木马（不是专门偷QQ的那种，是像冰河此类的高级木马）先是给对方条消息如：“QQ2000执行了非法X作”什么的，然后打开键盘记录，接着关闭对方QQ进程，OK，一般情况下对方会重新开启QQ的，这样他就中招了……当然，你说用屏幕查看也可办到的。对于此类，我想你只要关闭了所有可疑进程就是a piece of cake了，对方也就无计可施了。当然，这样你的什么千年、联人、传奇也都都安全了。
还有就是如何不被骗呢？不相信任何人不就OK啦？即使你是你最好的朋友，因为你能确定那个就是你朋友吗？因为本人很早的时候就有用别的的QQ和他的朋友聊天，接着把他朋友的密码也给骗到手，但是我以人格保证他们的QQ密码我都没改。最后说下，就是你在QQ里面不要写上你填有密码保护的的邮箱的地址，什么原因我也不说了，相信你会知道的。
还有一个忘了说：现在一些无聊的人用千夫指之类的发垃圾信息，如果在没收到信息之前你可以直接把他拉入黑黑名单.要是他已发了过来，你只要强行退出后，重新登陆的时候以最快的SPEED把他拉入黑名单。当然，你也可以试下这个办法，把你的QQ的昵称改为*******这个数字也可，我想这个号码可能是QQ千夫指作者的QQ号吧，或是他的生日，OR他GF的生日号吧……你可以自己找他问了，开玩笑了，此类高手一般是一天隐身25小时的）
最后说下，凡加入我的好友的要我破QQ密码或是邮箱的一律拉入黑名单！