知根知底 深度剖析QQ密碼被盜原因

除了一般的鍵盤記錄機和常見的木馬如冰河變種、網路神偷等以外，目前有許多專門針對QQ的盜密軟體，由於是專用工具，所以對我們的QQ密碼威脅非常大!這類軟體都有一個共同點，就是通過判斷當前Windows視窗中有沒有名為“QQ使用者登入”或“QQ註冊嚮導”字樣的標題，如果有則認為是QQ密碼登入介面，竊取QQ密碼軟體就會採取實時監控方式來載取我們輸入的QQ密碼，在輸入密碼過程中，竊取密碼的木馬軟體仍然在判斷當前的視窗是否還是以前的QQ標題，如果不是則表明當前使用者已經把密碼輸入完畢並登入到下一視窗了，由此QQ密碼竊取軟體就會把我們的QQ密碼擷取下來，併發送到QQ盜密者的郵箱中。

知道了此類QQ密碼竊取軟體的原理以後，我們就不難想出對付它們的辦法了。只要破壞QQ盜密軟體的必備條件——QQ標題，就能應對所有QQ密碼竊取軟體了。如果能和QQ盜密軟體一樣實時監控QQ標題，就可以防範此類軟體了。也就是說防盜程式只要能動態改變QQ標題，並且可以自己設定改變時間間隔等就可以防範此類木馬。只要QQ標題改變了，在QQ中輸入使用者名稱及密碼就不用擔心了——QQ盜密軟體又不是人，沒有眼睛，它哪裡知道這就是它想盜的QQ視窗呢?

也許有人會說，同樣是監控，可能盜密軟體比你的防盜工具監控速度快，在你還沒有改變標題之前就已經測出這個QQ視窗的標題了，其實只要是在使用者輸入密碼完成之前改掉QQ視窗標題就可以了。就算QQ盜密軟體已經知道這是QQ登入視窗了，但在使用者還沒輸入完密碼的時候，QQ標題也已經被QQ防盜軟體修改了，這時QQ盜密軟體以為使用者已經登入完成。自以為很成功地盜取密碼了，其實這個時候它盜取的是使用者根本還沒有輸入完畢，或者說是還沒有輸入的密碼。

二、另類QQ密碼竊取軟體的種類

第一類:後臺監控QQ視窗，這一類是長期以來種類最多，最難發現，也最難消除的一種，但是一般的密碼防盜軟體對付這一類木馬最有效，你根本不要去理會這類木馬的存在，有的防盜工具適用QQ所有版本及所有作業系統，而且其體積小，是便於在網咖上網的朋友下載使用。防盜方法就要根據不同的工具進行不同的設定，而且都是中文軟體，這裡就不再多述啦。

第二類:後臺記錄鍵盤，用過這類軟體的人都知道，它不但可以記錄QQ密碼而且可以記錄各類程式的登入密碼，它的原理雖然是以記錄你的鍵盤按鍵為主，但也絕對離不開視窗標題，如果不記錄視窗標題，它也不知道當前記錄的是在輸入QQ密碼時按下的鍵，還是在玩遊戲或處理文件時按下的鍵，而且這種鍵盤盜密方法還需要盜密者的判斷能力就可以了，自定義幾個QQ標題不停的變換，速度越快越好，這個時候你每按下一個鍵的標題都不同，鍵盤記錄斥不可能分清楚你到底在使用什麼程式，而且怎麼會按一下鍵換一個標題呢?更不會知道你到底什麼時候輸完QQ密碼了。哈哈。

第三類:偽裝QQ登入介面，這一類盜密軟體很死板，也容易被發現，它執行後偽裝成QQ登入的介面，讓你誤以為這是QQ登入介面，當你把密碼輸入完畢的時候，它會提示你輸入錯誤要你再次輸入，這次就會調出真正的QQ程式了，一旦次數多了就會很容易被發現，而且它在第一次使用時要覆蓋原QQ程式。在網咖上網時，由於很多人都同時共享一個QQ，所以很難覆蓋成功，盜密成功率自然就低了。但你使用了密碼防盜工具還是可以查出來的。因為密碼防盜工具能檢測出真正的QQ標題及子窗體的核心部分。

三、防範QQ密碼被竊軟體

俗話說“人怕出名，豬怕壯”，這句話用在QQ身上是再合適不過了，從何說起?君不見自從QQ“火”了以後，各種針對它的密碼竊取軟體就如雨後春筍一般湧現，像什麼QQ密碼殺手、密碼竊取器，簡直是舉不勝舉!弄得現在筆者每次上QQ都要隨身帶上各種各樣的“防毒面具”，什麼天網防火牆、金山網鏢，可惜的是，這些“防毒面具”並非為QQ量身定做，所以QQ被盜的情況還是時有發生，雖然騰訊提供了密碼保護功能，但這樣總不是辦法，因為即使能夠找回自己的QQ，但通常上面的好友已經被盜號者刪掉了。所以採用一定的防範軟體就是必不可少的了。

密碼防盜專家

QQ密碼防盜專家是軟體作者通過深入研究各種盜密軟體的工作原理，而開發的一款QQ密碼保護軟體。他採用QQ標題動態更新法以及QQ子窗體核心屬性修改法，來阻攔各種QQ木馬程式進行密碼竊取的必要條件，能有效對付所有QQ盜密軟體，包括後臺監控QQ視窗、後臺記錄鍵盤、偽裝QQ登入介面三大類QQ盜密軟體。而且，該軟體允許使用者隱藏或偽裝自己的QQ號碼，讓各種QQ號偵察軟體無從下手。它還能夠防止QQ盜密軟體在使用者修改密碼時在後臺記錄下新密碼.

執行QQ密碼防盜專家，可以看到主窗體的最上面有QQ登陸、註冊嚮導、舊版QQ、偽裝QQ介面木馬四個顯示項，在往下有六個按鈕選項，分別是:主窗體、個性化、QQ防盜補丁、註冊、說明、核心修改.

主窗體選項:在主窗體的正中間，有三個框，這就是QQ變動標題框，隨便在裡面添點什麼都可以，比如輸入“QQ密碼防盜專家網址”，QQ木馬怎麼能想到QQ的標題變成了這個呢!在它下方的活動滑塊是調節標題變換的時間用的，最短間隔可以到一毫秒。利用該軟體的這個特性，可以有效防範那些通過QQ視窗標題來記錄密碼的木馬。就算它得到了QQ活動視窗的標題也沒有用，因為在一毫秒被這個視窗標題就會被改掉，你不可在那麼短的時間內輸完你的密碼，所以可憐的木馬也無法檢測到完整的密碼，這樣我們的QQ密碼就被保護住了。

注意:如果你開啟一個QQ，正準備登入時，卻發現QQ標題變成了“警告，你已經中了QQ木馬程式!”QQ防盜專家主視窗的“偽裝QQ介面木馬”數由原來的“0”增加了1，那麼你很可能種了QQ介面偽裝類的木馬，因為QQ密碼防盜專家能檢測出真正的QQ標題及子窗體的核心部分。

個性化:瞭解了QQ木馬的執行原理，我們就可以舉一反三的運用這款小軟體來保護更多的運用密碼的程式，比如傳奇什麼的網路遊戲。

防盜補丁:這個補丁可以保護你的QQ、IE和登錄檔不受網頁惡性程式碼的危害，不過這個功能可是要註冊才能用。