QQ安全防範新十二計

一、 QQ中防範木馬的新方法

　　大家知道，目前黑客工具實在是太多了，木馬就是其中之一，特別是針對QQ的木馬就更是數不勝數了。那麼有什麼辦法避免木馬記錄我們輸入的密碼呢?這裡推薦一個小方法，可以使你的QQ密碼安全許多!具體方法是：假如你的QQ密碼是5009，在輸入時最後不直接輸入該密碼，這樣直接輸入會被直接記錄下來。你可以先輸入508，然後把游標移到8後面再按0，這樣你輸入的密碼依然是5008，但在木馬看來你輸入的就是5080，一字之差，謬之千里。這樣你的QQ密碼就安全多了!

　　二、使用中文做密碼

　　開啟記事本，把你要作為密碼的中文寫入其中，用滑鼠右鍵點選螢幕右下角的QQ圖示，在彈出選單中選“個人設定”，此時會彈出“修改使用者資料”對話方塊，點選其中的“網路安全”，選“修改密碼”，輸入舊口令，在“新口令”欄中把記事本里的中文密碼貼上進去就可以了。要注意的是：一箇中文佔兩個字元的空間，QQ最大支援16位密碼，所以你的中文密碼不能超過8個字。

　　三、利用QQ註冊嚮導採隱身登入

　　首先開啟QQ登入框選擇“註冊嚮導”填好號碼和密碼，點選兩下“下一步”這時你看見登入框頁面—亡有一個“會員功能”的選項。把“使用HTTP協議登入(僅限會員使用)”前面打個小勾，然後在彈出的使用HTTP協議確認介面中點選“選擇”，這時再點選“下一步”後顯示“已將您的好友列表讀取到本地，點選完成啟動QQ”，接著卻彈出一個“登入失敗”的警告對話方塊，上面寫著“您不是會員，不能使用HTTP代理功能”。不要管它，點選“OK”，這時候看見右下角工作列的小QQ是灰色的離線狀態，雙擊彈出，在QQ主介面左下角開啟“QQ2000”主選單按鈕，選擇“系統引數”選項，在“會員功能”裡，把“使用HTTP協議登入”前面的勾去掉，如圖2所示，然後，點選“確定’’。再單擊QQ小企鵝，選擇“隱身”狀態。出現一個錯誤提示符，不要理它；點“確定”，再次選擇隱身登入看，QQ已經隱身登入了。

四、另類攻擊

　　關於QQ還有一種另類攻擊方法，雖然危害不是很大，但也有必要告訴大家。相信嗎?在你的QQ所在資料夾下隨便寫個檔案或者建立一個目錄，你的QQ就執行不了啦!如果你不相信，就和我一起做個試驗吧。

　　首先，點選“我的電腦”進入QQ所在的資料夾，預設安裝在C：＼ProgramFiles＼Tencent下。然後點選滑鼠右鍵，選“新建”一“資料夾”，將這個新建的資料夾命名為ws2_32．dll。現在，執行QQ，輸入你的QQ密碼，猜猜會怎麼樣?如果你使用的是版本號為QQ2000c系列的QQ，如0630、510、0305b、0305等各版本，QQ將無法啟動，而且沒有任何提示資訊!如果使用的是版本號為QQ2000b系列的QQ，將會出現如圖3所示視窗，讓你輸入本地訊息密碼(本地訊息密碼可以在QQ的“系統引數”一“安全設定”中設定)。此時，無論你．是否設定過本地訊息密碼，而且不管你輸入的密碼是否正確，點選“確定”都無法進入QQ，會一直讓你輸入不止。點選“取消”則退出QQ。怎麼樣?無法進入QQ了吧?

　　為什麼會出現這種現象呢?原因是微軟把目錄和檔案作為同級的東西來處理了，而QQ作為網路通訊類的程式，必然要呼叫Winsock的一系列API，而這些API是存放在winsock．dH和ws2_32．dll檔案裡的。Window有個特點，就是找動態連結庫的時候，會先在應用程式當前目錄搜尋，然後才會搜尋Windows所在目錄，再次是system32和system所在目錄。而我們前面做的試驗正是利用了這個特點，在QQ所在目錄中建立一個名字為ws2—32．dll的“目錄”，系統會把它當作一個檔案優先呼叫，而實際上ws2_32．dll是目錄而非QQ所需的檔案，所以QQ就給“憋死了”!

　　上面我們是建立名為ws2_32．dll的目錄，，下面我們再建立一個名為ws2_32．dll的檔案，看看會怎麼樣?結果完全相同，還是無法登陸QQ!這也證明了我們上面的分析是正確的。

　　最後，再告訴大家一個好方法：如果有人在QQ上不斷地用語言侮辱你，在忍無可忍時，可以點選對方的頭像，然後選擇“傳送檔案”，傳送給對方一個長度為0位元組的檔案(用記事本新建一個檔案，什麼都不輸入，儲存退出，即可得到一個長度為0的檔案)，之後，你就不會看到他喋喋不休的廢話了，因為他的QQ已經崩潰了!要提醒大家的是不要亂用此方法，當心進入別人的“黑名單”哦。

　　五、防範飄葉0ICQ千夫指的攻擊

　　飄葉OICQ千夫指屬於QQ訊息炸彈，通過給你的QQ傳送大量的洪水資訊，使你不得不下線。目前，飄葉千夫指現在出了第四代，可攻擊各種版本的QQ，使得被攻擊方QQ不得不關閉，或者出現非法操作。只要你升級到最新版本的QQ，那麼上一版本的飄葉千夫指的這項功能就沒有用了。另外，你也可以採用下線再上來的方法來對付它，但這樣實在是太“示弱”了，而且，也不是從根本上解決問題的方法。那該怎麼辦呢?

　　我們可以採用一個簡便的方法對付它，具體做法是：執行QQ，用滑鼠右鍵點選工作列中的QQ圖示，在彈出的選單中選擇“個人設定”，會彈出“修改使用者資料”對話方塊，在該對話方塊中點選“基本資料”標籤，在“使用者呢稱”前加上“275297”(注意輸入時沒有引號)；接下來採在該對話方塊中點選“聯絡方法”標籤，然後在“電子郵件”欄中把你的E—maU改成作者飄葉的QQ號碼“275297”就可以了。這樣只要有人用飄葉OICQ千夫指向你發訊息，他(她)的計算機就會重新啟動!那些討厭的洪水訊息當然也就被拒之門外了!

　　這個方法的原理就是作者飄葉在該軟體中留下的後門——飄葉在程式中做了處理，遮蔽了對QQ號碼“275297”的攻擊，一旦該號碼遭到飄葉千夫指的攻擊，就會調動程式中相關程式碼，重新啟動攻擊者的電腦!
六、打造屬於自己的QQ彩蛋

　　在我們常用的軟體當中隱藏了一些有趣的小東東，這些小東東我們稱之為復活節彩蛋(EasterEggs)o復活節彩蛋有許多種表現形式，比方說開發人員名單，一個小遊戲，一段動聽的音樂，幾個卡通人物，一幅幽默的圖片，幾句玩笑話，精彩的3D影音遊戲……這麼說吧，復活節彩蛋可以是文字，可以是音樂，可以是圖片，也可以是遊戲，它幾乎可以可以是任何形式。它是軟體開發者為了增加軟體的趣味性專門設計的特殊軟體功能，在我們熟悉的QQ中也隱藏了這樣一枚彩蛋一一“給你一千年的回憶”。我們按下QQ介面左下角的“QQ2000”長條按鈕，在彈出的選單裡選擇“幫助”一“關於”，然後在“關於QQ”視窗對著顯示板本號資訊的那一行(http：／／www．tencent．com下面那行)，用滑鼠左鍵點選大約10下左右，注意不要點選太快，一秒鐘一下就可以了，然後你就會發現版本號突然變為“給你一千年回憶”。要再次開啟這個彩蛋，需要啟動QQ。如果你使用的是打過IP補丁的版本，得到的彩蛋將會有所不同。如果你對這個彩蛋感興趣，也可以做個自己的QQ彩蛋，方法很簡單。我們要用到的工具軟體是UltraEdit。Ultraedit是個16進位制編輯器，可以用16進位制方式編輯檔案，修改檔案的內容。UltraEdit下載地址http：／／61．177．64．99／down／uedit32．zip。

　　執行UltraEdit，點選“檔案”彩蛋中的“開啟”，在“開啟”對話方塊中找到QQ2000b．EXE，採用預設安裝方式的QQ2000b．EXE檔案在C：＼ProgramFiles＼Tencent資料夾下，點選“開啟”按鈕開啟QQ的主檔案QQ2000b．EXE，再點選“搜尋”選單下的“查詢”，在彈出的“查詢”對話方塊的“查詢什麼”欄中輸入B8F8C4E3D2 BBC7A7C4EAB5 C4 BBD8D2E4”，之所以輸入這個字串，是因為它們就是“給你一千年的回憶”的16進位制編碼。當然不用輸入這麼多，多輸入些是為了防止查詢到重複字串。點選“下一個”按鈕。怎麼樣，你發現了祕密所在吧?要想DIY自己的QQ彩蛋，只要將“給你一千年的回憶”替換為你想顯示的文字就可以了。比方說，你可以把“給你—一千年的回憶”換為“天馬行空任我縱橫”，方法是：點選“檔案”選單下的“新建”，然後輸入：天馬行空任我縱橫，再點選“編輯”選單下的“16進位制編輯”，你會發現其l6進位制編碼。

　　用這個新字串代替原位置的字串，點選“儲存”即可。關閉UttraEdit，執行QQ，再按上面的方法檢查，你發現彩蛋變為“天馬行空任我縱橫”了!

　　要提醒大家注意的是，你輸入的文字最好不要多於8個漢字，否則很容易出錯。如果少於8個漢字，多餘出來的地方用“00”代替，直到添滿8個漢字為止。

　　是不是很容易啊?如果想讓你的QQ多些自己的色彩，不妨試試這個方法。要說明的是，用這個DIY方法制作的彩蛋也有個小缺陷，那就是當你執行QQ時會彈出個“警告”視窗，提示：您的QQ．exe檔案可能已經被修改，建議您重新下載安裝。不過，並不影響使用。

　　七、讓QQ在IE工具欄中“高就”

　　用記事本編輯一個檔案，命名為QQ．reg檔案，輸入如下內容：

　　REGEDIT4

　　[HKEY_LOCAL_MACHINESoftwareMicrosoftInternet ExplorerExtensions{S888Y888P-8888-YHC8-W888-SONGYUPENG8}]

　　"ButtonText"="QQ"

　　"Default Visible"="Yes"

　　"Exec"="C:Program FilesTencent"

　　"HotIcon"="C:Program FilesTencent,100"

　　"Icon"="C:Program FilesTencent,323"

　　"CLISD"="{1FBA04EE-3204-11D2-8F1F-0000F87ABD16}"

　　"MenuStatusBar"="Super QQ"

　　"MenuText"="&QQ2000"

　　儲存完畢，雙擊QQ．reg將其導人登錄檔即可實現上述功能!是不是很方便、很簡單、很容易呀?惟一要注意的是書寫REG檔案時要留意它的格式要求：如果你的作業系統是Windows95／98／Me／NT等，開頭第一行規定必須是“REGEDIT4”，並且一定要大寫且頂格書寫；最後一行輸入完畢要按一次“Enter”鍵，然後再儲存檔案。如果你是Windows2000／XP使用者，則以“WindowsRegistryEditorVersion5．00”開頭，其他要求不變。
八、突破網咖限制刪除QQ記錄

　　絕大多數網咖為了防止個人對計算機設定的任意修改，都將“執行”、“查詢”、“資源管理器”、“我的電腦”等隱藏，這就使我們無法找到以自己的QQ號命名的資料夾。不過不要緊，只要點選線上好友的頭像，選擇“傳送檔案”，然後會讓你選擇檔案，在這個過程中你就可以通過瀏覽硬碟，找到QQ的安裝目錄，一般都在C：＼ProgramFiles＼Tencent資料夾下，將該資料夾下以自己號碼命名的資料夾刪除即可。

　　九、隱身也能傳檔案

　　我想給隱身的朋友傳檔案，但系統提示只能傳給線上的朋友，在這種情況下有別的方法嗎?有!只要你擁有帶IP補丁的QQ就可以。你和朋友說話的時候(對方隱身)，他的名字就會以線上的方式顯示出來，而且會保留一段時間。但你這個時候卻看不到他的IP。不過不要緊，你可以對他進行“二人世界”和傳檔案，這是利用QQ的一個Bug。有一點要說明的是，你自己必須是在線上狀態。帶IP補丁的QQ可以在網上搜索到。

　　十、同時執行兩個同號QQ帶來的問題

　　如果在同一臺機器上把一個號碼的QQ開啟兩次，恰在此時對方給你傳送過來一條訊息，那麼是哪個QQ來接收這條訊息呢?是前者，還是後者?或者是兩個QQ同時接收到訊息?答案是先執行的那個QQ接收資訊。除非你用第二個QQ和對方說話，否則第二個QQ永遠接收不到對方的資訊。這是什麼道理呢?不知道你安裝過帶IP補丁的QQ沒有?注意IP後面的埠號，就算你在同一個機器使用同一個號碼的QQ，那麼它們的埠號也是不同的。一般情況下騰訊的伺服器會把訊息傳給埠號低的那個QQ。但是你用另外一個QQ發訊息情況就不一樣了，那就屬於點對點進行IP傳輸資訊，對方的QQ接收的是你那個IP和所相對應埠號的資訊，和騰訊預設的設定就不同了。

　　假如我在兩個不同的地方開啟同一個QQ，又會怎麼樣呢?雙方雖然不是同一個IP地址，但是埠號都是一樣的(預設都是4000)；但這裡也有一個登入先後的問題，假如你是不同IP，那麼在登入騰訊伺服器的時候，系統會先記錄第一登入機器的IP地址，並把其當作預設的接收地址，這樣就不會出現同時接收訊息的情況了。

　　十一、查QQ上陌生人和隱身人IP

　　目前流行使用帶補丁的QQ，使用這樣的QQ可以檢視到好友的IP。但如果是QQ上的陌生人和你說話，或你的好友隱身了，再使用帶補丁的QQ就無法查到他們的IP了，該怎麼辦呢?使用NetXRay就可以了!只要他們的確線上，不管是你發訊息給他們，還是他們發訊息給你，只要一產生連線就可以發現他們的IP。從網上下載NetXRay(這是一款嗅探軟體，用於高階分組檢錯)，它可以幫我們的忙。首先，執行NetXRay，在選單中選取“TOOlS”一“Matrix”，彈出如圖9所示畫面，選擇選擇畫面下端的"IP"標籤，按右鍵，在彈出的選單中選中"Show Select Nodes"，現在，開啟QQ和你想查IP的隱身好友聊上一句，同時觀察視窗，在資料包傳送的那一瞬間，顏色有變化的資料線就是你和她之間的IP連線。看看資料線的另一頭，就是她的IP地址。

　　十二、在QQ中把傳送的字元橫過來

　　現在用QQ聊天時用字母組成圖案發送給自己朋友已經不稀奇了，要想讓自己在MM的心目中更有分量、更與眾不同，就得想點別的辦法了，在QQ中把傳送的字元橫過來就是吸引對方注意的辦法之一。並且，不需要使用任何軟體就可以達到目的，前提條件是你的QQ版本必須是0630版本以上的。然後，在你要傳送的字元前面加個"@"就行了，不過在此之前，要選好字型大小，因為加上"@"之後，就不能修改字型打消了。好了，趕快上QQ，讓你的朋友驚喜一番吧！