QQ安全防範新十二計

一、 QQ中防範木馬的新方法

　　大家知道，目前黑客工具實在是太多了，木馬就是其中之一，特別是針對QQ的木馬就更是數不勝數了。那麼有什麼辦法避免木馬記錄我們輸入的密碼呢?這裏推薦一個小方法，可以使你的QQ密碼安全許多!具體方法是：假如你的QQ密碼是5009，在輸入時最後不直接輸入該密碼，這樣直接輸入會被直接記錄下來。你可以先輸入508，然後把光標移到8後面再按0，這樣你輸入的密碼依然是5008，但在木馬看來你輸入的就是5080，一字之差，謬之千里。這樣你的QQ密碼就安全多了!

　　二、使用中文做密碼

　　打開記事本，把你要作爲密碼的中文寫入其中，用鼠標右鍵點擊屏幕右下角的QQ圖標，在彈出菜單中選“個人設定”，此時會彈出“修改用戶資料”對話框，點擊其中的“網絡安全”，選“修改密碼”，輸入舊口令，在“新口令”欄中把記事本里的中文密碼粘貼進去就可以了。要注意的是：一箇中文佔兩個字符的空間，QQ最大支持16位密碼，所以你的中文密碼不能超過8個字。

　　三、利用QQ註冊嚮導採隱身登錄

　　首先打開QQ登錄框選擇“註冊嚮導”填好號碼和密碼，點擊兩下“下一步”這時你看見登錄框頁面—亡有一個“會員功能”的選項。把“使用HTTP協議登錄(僅限會員使用)”前面打個小勾，然後在彈出的使用HTTP協議確認界面中點擊“選擇”，這時再點擊“下一步”後顯示“已將您的好友列表讀取到本地，點擊完成啓動QQ”，接着卻彈出一個“登錄失敗”的警告對話框，上面寫着“您不是會員，不能使用HTTP代理功能”。不要管它，點擊“OK”，這時候看見右下角任務欄的小QQ是灰色的離線狀態，雙擊彈出，在QQ主界面左下角打開“QQ2000”主菜單按鈕，選擇“系統參數”選項，在“會員功能”裏，把“使用HTTP協議登錄”前面的勾去掉，如圖2所示，然後，點擊“確定’’。再單擊QQ小企鵝，選擇“隱身”狀態。出現一個錯誤提示符，不要理它；點“確定”，再次選擇隱身登錄看，QQ已經隱身登錄了。

四、另類攻擊

　　關於QQ還有一種另類攻擊方法，雖然危害不是很大，但也有必要告訴大家。相信嗎?在你的QQ所在文件夾下隨便寫個文件或者建立一個目錄，你的QQ就運行不了啦!如果你不相信，就和我一起做個試驗吧。

　　首先，點擊“我的電腦”進入QQ所在的文件夾，默認安裝在C：＼ProgramFiles＼Tencent下。然後點擊鼠標右鍵，選“新建”一“文件夾”，將這個新建的文件夾命名爲ws2_32．dll。現在，運行QQ，輸入你的QQ密碼，猜猜會怎麼樣?如果你使用的是版本號爲QQ2000c系列的QQ，如0630、510、0305b、0305等各版本，QQ將無法啓動，而且沒有任何提示信息!如果使用的是版本號爲QQ2000b系列的QQ，將會出現如圖3所示窗口，讓你輸入本地消息密碼(本地消息密碼可以在QQ的“系統參數”一“安全設置”中設置)。此時，無論你．是否設置過本地消息密碼，而且不管你輸入的密碼是否正確，點擊“確定”都無法進入QQ，會一直讓你輸入不止。點擊“取消”則退出QQ。怎麼樣?無法進入QQ了吧?

　　爲什麼會出現這種現象呢?原因是微軟把目錄和文件作爲同級的東西來處理了，而QQ作爲網絡通訊類的程序，必然要調用Winsock的一系列API，而這些API是存放在winsock．dH和ws2_32．dll文件裏的。Window有個特點，就是找動態鏈接庫的時候，會先在應用程序當前目錄搜索，然後纔會搜索Windows所在目錄，再次是system32和system所在目錄。而我們前面做的試驗正是利用了這個特點，在QQ所在目錄中建立一個名字爲ws2—32．dll的“目錄”，系統會把它當作一個文件優先調用，而實際上ws2_32．dll是目錄而非QQ所需的文件，所以QQ就給“憋死了”!

　　上面我們是建立名爲ws2_32．dll的目錄，，下面我們再建立一個名爲ws2_32．dll的文件，看看會怎麼樣?結果完全相同，還是無法登陸QQ!這也證明了我們上面的分析是正確的。

　　最後，再告訴大家一個好方法：如果有人在QQ上不斷地用語言侮辱你，在忍無可忍時，可以點擊對方的頭像，然後選擇“傳送文件”，發送給對方一個長度爲0字節的文件(用記事本新建一個文件，什麼都不輸入，保存退出，即可得到一個長度爲0的文件)，之後，你就不會看到他喋喋不休的廢話了，因爲他的QQ已經崩潰了!要提醒大家的是不要亂用此方法，當心進入別人的“黑名單”哦。

　　五、防範飄葉0ICQ千夫指的攻擊

　　飄葉OICQ千夫指屬於QQ消息炸彈，通過給你的QQ發送大量的洪水信息，使你不得不下線。目前，飄葉千夫指現在出了第四代，可攻擊各種版本的QQ，使得被攻擊方QQ不得不關閉，或者出現非法操作。只要你升級到最新版本的QQ，那麼上一版本的飄葉千夫指的這項功能就沒有用了。另外，你也可以採用下線再上來的方法來對付它，但這樣實在是太“示弱”了，而且，也不是從根本上解決問題的方法。那該怎麼辦呢?

　　我們可以採用一個簡便的方法對付它，具體做法是：運行QQ，用鼠標右鍵點擊任務欄中的QQ圖標，在彈出的菜單中選擇“個人設定”，會彈出“修改用戶資料”對話框，在該對話框中點擊“基本資料”標籤，在“用戶呢稱”前加上“275297”(注意輸入時沒有引號)；接下來採在該對話框中點擊“聯繫方法”標籤，然後在“電子郵件”欄中把你的E—maU改成作者飄葉的QQ號碼“275297”就可以了。這樣只要有人用飄葉OICQ千夫指向你發消息，他(她)的計算機就會重新啓動!那些討厭的洪水消息當然也就被拒之門外了!

　　這個方法的原理就是作者飄葉在該軟件中留下的後門——飄葉在程序中做了處理，屏蔽了對QQ號碼“275297”的攻擊，一旦該號碼遭到飄葉千夫指的攻擊，就會調動程序中相關代碼，重新啓動攻擊者的電腦!
六、打造屬於自己的QQ彩蛋

　　在我們常用的軟件當中隱藏了一些有趣的小東東，這些小東東我們稱之爲復活節彩蛋(EasterEggs)o復活節彩蛋有許多種表現形式，比方說開發人員名單，一個小遊戲，一段動聽的音樂，幾個卡通人物，一幅幽默的圖片，幾句玩笑話，精彩的3D影音遊戲……這麼說吧，復活節彩蛋可以是文字，可以是音樂，可以是圖片，也可以是遊戲，它幾乎可以可以是任何形式。它是軟件開發者爲了增加軟件的趣味性專門設計的特殊軟件功能，在我們熟悉的QQ中也隱藏了這樣一枚彩蛋一一“給你一千年的回憶”。我們按下QQ界面左下角的“QQ2000”長條按鈕，在彈出的菜單裏選擇“幫助”一“關於”，然後在“關於QQ”窗口對着顯示板本號信息的那一行(http：／／www．tencent．com下面那行)，用鼠標左鍵點擊大約10下左右，注意不要點擊太快，一秒鐘一下就可以了，然後你就會發現版本號突然變爲“給你一千年回憶”。要再次打開這個彩蛋，需要啓動QQ。如果你使用的是打過IP補丁的版本，得到的彩蛋將會有所不同。如果你對這個彩蛋感興趣，也可以做個自己的QQ彩蛋，方法很簡單。我們要用到的工具軟件是UltraEdit。Ultraedit是個16進制編輯器，可以用16進制方式編輯文件，修改文件的內容。UltraEdit下載地址http：／／61．177．64．99／down／uedit32．zip。

　　運行UltraEdit，點擊“文件”彩蛋中的“打開”，在“打開”對話框中找到QQ2000b．EXE，採用默認安裝方式的QQ2000b．EXE文件在C：＼ProgramFiles＼Tencent文件夾下，點擊“打開”按鈕打開QQ的主文件QQ2000b．EXE，再點擊“搜索”菜單下的“查找”，在彈出的“查找”對話框的“查找什麼”欄中輸入B8F8C4E3D2 BBC7A7C4EAB5 C4 BBD8D2E4”，之所以輸入這個字串，是因爲它們就是“給你一千年的回憶”的16進制編碼。當然不用輸入這麼多，多輸入些是爲了防止查找到重複字串。點擊“下一個”按鈕。怎麼樣，你發現了祕密所在吧?要想DIY自己的QQ彩蛋，只要將“給你一千年的回憶”替換爲你想顯示的文本就可以了。比方說，你可以把“給你—一千年的回憶”換爲“天馬行空任我縱橫”，方法是：點擊“文件”菜單下的“新建”，然後輸入：天馬行空任我縱橫，再點擊“編輯”菜單下的“16進制編輯”，你會發現其l6進制編碼。

　　用這個新字串代替原位置的字串，點擊“保存”即可。關閉UttraEdit，運行QQ，再按上面的方法檢查，你發現彩蛋變爲“天馬行空任我縱橫”了!

　　要提醒大家注意的是，你輸入的文本最好不要多於8個漢字，否則很容易出錯。如果少於8個漢字，多餘出來的地方用“00”代替，直到添滿8個漢字爲止。

　　是不是很容易啊?如果想讓你的QQ多些自己的色彩，不妨試試這個方法。要說明的是，用這個DIY方法制作的彩蛋也有個小缺陷，那就是當你運行QQ時會彈出個“警告”窗口，提示：您的QQ．exe文件可能已經被修改，建議您重新下載安裝。不過，並不影響使用。

　　七、讓QQ在IE工具欄中“高就”

　　用記事本編輯一個文件，命名爲QQ．reg文件，輸入如下內容：

　　REGEDIT4

　　[HKEY_LOCAL_MACHINESoftwareMicrosoftInternet ExplorerExtensions{S888Y888P-8888-YHC8-W888-SONGYUPENG8}]

　　"ButtonText"="QQ"

　　"Default Visible"="Yes"

　　"Exec"="C:Program FilesTencent"

　　"HotIcon"="C:Program FilesTencent,100"

　　"Icon"="C:Program FilesTencent,323"

　　"CLISD"="{1FBA04EE-3204-11D2-8F1F-0000F87ABD16}"

　　"MenuStatusBar"="Super QQ"

　　"MenuText"="&QQ2000"

　　保存完畢，雙擊QQ．reg將其導人註冊表即可實現上述功能!是不是很方便、很簡單、很容易呀?惟一要注意的是書寫REG文件時要留意它的格式要求：如果你的操作系統是Windows95／98／Me／NT等，開頭第一行規定必須是“REGEDIT4”，並且一定要大寫且頂格書寫；最後一行輸入完畢要按一次“Enter”鍵，然後再保存文件。如果你是Windows2000／XP用戶，則以“WindowsRegistryEditorVersion5．00”開頭，其他要求不變。
八、突破網吧限制刪除QQ記錄

　　絕大多數網吧爲了防止個人對計算機設置的任意修改，都將“運行”、“查找”、“資源管理器”、“我的電腦”等隱藏，這就使我們無法找到以自己的QQ號命名的文件夾。不過不要緊，只要點擊在線好友的頭像，選擇“傳送文件”，然後會讓你選擇文件，在這個過程中你就可以通過瀏覽硬盤，找到QQ的安裝目錄，一般都在C：＼ProgramFiles＼Tencent文件夾下，將該文件夾下以自己號碼命名的文件夾刪除即可。

　　九、隱身也能傳文件

　　我想給隱身的朋友傳文件，但系統提示只能傳給在線的朋友，在這種情況下有別的方法嗎?有!只要你擁有帶IP補丁的QQ就可以。你和朋友說話的時候(對方隱身)，他的名字就會以在線的方式顯示出來，而且會保留一段時間。但你這個時候卻看不到他的IP。不過不要緊，你可以對他進行“二人世界”和傳文件，這是利用QQ的一個Bug。有一點要說明的是，你自己必須是在在線狀態。帶IP補丁的QQ可以在網上搜索到。

　　十、同時運行兩個同號QQ帶來的問題

　　如果在同一臺機器上把一個號碼的QQ打開兩次，恰在此時對方給你發送過來一條消息，那麼是哪個QQ來接收這條消息呢?是前者，還是後者?或者是兩個QQ同時接收到消息?答案是先運行的那個QQ接收信息。除非你用第二個QQ和對方說話，否則第二個QQ永遠接收不到對方的信息。這是什麼道理呢?不知道你安裝過帶IP補丁的QQ沒有?注意IP後面的端口號，就算你在同一個機器使用同一個號碼的QQ，那麼它們的端口號也是不同的。一般情況下騰訊的服務器會把消息傳給端口號低的那個QQ。但是你用另外一個QQ發消息情況就不一樣了，那就屬於點對點進行IP傳輸信息，對方的QQ接收的是你那個IP和所相對應端口號的信息，和騰訊默認的設置就不同了。

　　假如我在兩個不同的地方打開同一個QQ，又會怎麼樣呢?雙方雖然不是同一個IP地址，但是端口號都是一樣的(默認都是4000)；但這裏也有一個登錄先後的問題，假如你是不同IP，那麼在登錄騰訊服務器的時候，系統會先記錄第一登錄機器的IP地址，並把其當作默認的接收地址，這樣就不會出現同時接收消息的情況了。

　　十一、查QQ上陌生人和隱身人IP

　　目前流行使用帶補丁的QQ，使用這樣的QQ可以查看到好友的IP。但如果是QQ上的陌生人和你說話，或你的好友隱身了，再使用帶補丁的QQ就無法查到他們的IP了，該怎麼辦呢?使用NetXRay就可以了!只要他們的確在線，不管是你發消息給他們，還是他們發消息給你，只要一產生連接就可以發現他們的IP。從網上下載NetXRay(這是一款嗅探軟件，用於高級分組檢錯)，它可以幫我們的忙。首先，運行NetXRay，在菜單中選取“TOOlS”一“Matrix”，彈出如圖9所示畫面，選擇選擇畫面下端的"IP"標籤，按右鍵，在彈出的菜單中選中"Show Select Nodes"，現在，打開QQ和你想查IP的隱身好友聊上一句，同時觀察窗口，在數據包發送的那一瞬間，顏色有變化的數據線就是你和她之間的IP連線。看看數據線的另一頭，就是她的IP地址。

　　十二、在QQ中把發送的字符橫過來

　　現在用QQ聊天時用字母組成圖案發送給自己朋友已經不稀奇了，要想讓自己在MM的心目中更有分量、更與衆不同，就得想點別的辦法了，在QQ中把發送的字符橫過來就是吸引對方注意的辦法之一。並且，不需要使用任何軟件就可以達到目的，前提條件是你的QQ版本必須是0630版本以上的。然後，在你要發送的字符前面加個"@"就行了，不過在此之前，要選好字體大小，因爲加上"@"之後，就不能修改字體打消了。好了，趕快上QQ，讓你的朋友驚喜一番吧！