葵花寶典 QQ防黑大全

　QQ因它在網絡的特殊地位，受到越來越多的黑客的關注，也越來越多的菜鳥們QQ頻頻被盜，實在冒火。下面我就將我在QQ防黑方面的經驗和一些很有用的小點子拿來給菜鳥們分享，希望能對廣大的菜鳥們有所幫助。

　　常見QQ攻擊方法：

　　1、暴力破解

　　 用暴力破解+好的密碼詞典來對本地的QQ密碼文件或在線QQ配合好的密碼詞典進行暴力破解。　

　　2、專門的破解工具

　　 這類軟件一種是直接破解出曾經選擇過“下次登錄不顯示登錄框”的本地QQ號

　　的最後一次的密碼，一種是使用了叫做“隱身穿牆術”的QQ黑軟，通過一個獨立的執行文件調用QQ主程序，跳過密碼驗證直接登錄QQ。　　

　　3、使用木馬程序

　　 通過誘騙目標去瀏覽藏有QQ木馬的網頁，讓木馬自動下載並運行，或向目標發送綁捆了木馬的軟件、圖片等文件讓其執行。木馬通過獲取QQ登錄窗口密碼或記錄擊鍵記錄盜取密碼，併發向指定Email（黑基贈送給黑基會員的盜QQ密碼的軟件就是這類軟件）或保存在計算機的指定位置。　　

　　4、破解註冊QQ密碼保護登記的Emai密碼

　　 通過破解目標註冊QQ密碼保護郵箱的密碼來獲得你的QQ密碼。　　

　　5、利用QQ軟件本身的漏洞

　　利用QQ軟件本身的漏洞來向目標發送攻擊信息，使其被迫下線或造成QQ程序錯誤退出。　　　　

　　防範措施：

　　一、最最基本的防範：一定要申請密碼保護。（千萬不要亡羊補牢哦）

　　二、針鋒相對的防範：

　　 1、對於暴力破解：

　　 ①一個複雜的密碼是關鍵，8位以上的數字+大小寫字母+符號，這樣的設置是對暴力破解者耐心的一個挑戰，要是在線破解這也將是對其經濟實力的挑戰。

　　 ②下線後刪除保存有你QQ號碼記錄的文件夾，防止本地密碼文件的破解。

　　 ③登錄QQ時可以在號碼前加很多的0登錄，這樣可以躲過qqdreams等一類的在線破解軟件對你的QQ號的探測。

　　 ④使用QQ代理，不輕易和對方進行“二人世界”聊天以隱藏自己的真實ip，避免在線破解。

　 2、對於專門的破解軟件：

　　 ①下線後刪除保存有你QQ號碼記錄的文件夾。

　　 ②登錄QQ時不要選擇保存密碼。

　　 ③在QQ所在的文件夾下，刪除子文件夾中的文件，這樣下次啓動QQ將只能使用“註冊嚮導登錄”，這將使“隱身穿牆術”失效。

　　3、對於木馬：

　　這是目前最流行的盜號方式。　　

　　①安裝殺毒軟件和防火牆，起用他們的實時監控功能，及時升級毒庫。黑客基地的QQV2004也是一款不錯的QQ保護軟件。　　

　　②不要隨意瀏覽網友發來的網頁。如果實在戰勝不了你的好奇心，那你可以先將IE的安全級別改爲“高”，禁用IE中的ActiveX、活動腳本和文件下載，然後再去瀏覽。當然你要是很精通網頁編程的話，你也可以先用一些能直接讀取網頁源代碼的工具（電貓工作室就有一款不錯的）讀出源代碼，分析代碼後再決定是否瀏覽。

　　③不要隨意運行網友發來的文件。在資源管理器或我的電腦中，將“文件夾” 選項中的“查看”設置成不隱藏已知文件擴展名。對發來的文件進行病毒掃描，特別注意*.JPG.EXE的文件，十有八九都有問題。對於winrar的自解壓文件不要去雙擊解壓，點鼠標右鍵選擇“用winrar打開...”。更高超一點的就是對.exe和.BMP的文件進行脫殼和用16進制編輯器來分析，我想這些就不是一般的菜鳥能及的了。　　

　　④對於鍵盤記錄工具，可以通過交換密碼的輸入順序來迷惑它。如：123的密碼，我可以先輸2，然後用鼠標將光標移到2的左邊輸1，最後將光標移到2的右邊輸3，這樣它就會誤認爲密碼是213。記住一定要用鼠標移動光標哦。還有一個方法就是你打開記事本，將密碼寫上，然後用“複製” “粘貼”將密碼粘貼到輸入框，這樣還可以方便的使用中文密碼哦。

　　⑤對於那些直接獲取輸入框中密碼的木馬，菜鳥能使用的的方法就是使用升級了最新毒庫的殺毒軟件，用防火牆阻止不明程序發送email，下網後查找C盤中可疑的*、*文件並刪除。當然老鳥們可能會使用查殺木馬的一般步驟，從系統進程、啓動、註冊表、系統文件等方面進行徹底的查殺。熟悉ActiveX控件的，還可以做一個程序對向windows的Edit控件發送WM_GETTEXT或EM_GETLINE消息者的身份進行檢查。　　

　　4、對註冊QQ密碼保護登記的Email破解

　　①使用複雜的email密碼。

　　②QQ資料中的email不要與申請密碼保護的email相同。

　　5、對於QQ本身的漏洞

　　這是目前成功率最高的攻擊方式。

　　①臨時的解決方法：將攻擊者放入黑名單。

　　②根本的解決方式：及時下載軟件補丁。