网站首页  注册会员  本站免费电影 留言板  繁體中文

 

您现在的位置: 陈鹏个人网站 >> 电脑应用 >> 网络应用 >> 网络交流 >> 正文
 

   
专 题 栏 目
相 关 文 章

再见,QQ!
保护隐私,从挑战QQ开始
QQ和360并存同时使用的方
风靡office的QQ应用大盘
巧妙去除QQ游戏大厅广告
360安全卫士帮你夺回电脑
360安全卫士使用技巧
利用QQ邮箱 让你的QQ好友
必看绝对让人落泪的经典
在浏览器地址栏运行的网

 
QQ安全软件,保护你的QQ           
QQ安全软件,保护你的QQ
作者:陈鹏 文章来源:eNet 点击数: 更新时间:2009-9-13 1:15:26
 




 

如今,QQ已经成为了最主流的聊天工具,QQ的安全也得到了大家的高度重视,然而针对QQ的攻击工具也是层出不穷,大有“道高一尺,魔高一丈”之势!下面就看看这些攻击工具的真面目,看看所谓黑客是如何利用这些工具来进行攻击的。

  一、QQ炸弹显威力——QQ砸门机

“飘叶千夫指”等工具只能对QQ好友进行攻击,具有很大的局限性。但“QQ砸门机”却是针对非QQ好友的一款工具,利用QQ添加好友需要通过验证的步骤,向指定QQ号发送大量请求信息。

  1.轰炸实战

“QQ砸门机”是一个绿色软件,只有一个可执行文件。双击即可运行该文件。如图1所示。

  


  图1

  在“发送内容”列表框中是请求通过验证的内容,每次发送一行。在“发送内容”列表框中单击鼠标可继续添加内容。通过“设置“栏设置发送请求的次数和间隔的时间。

  设置完毕后,我们就可以单击QQ的“查找”按钮,选择“自定义查找”功能查找对方的QQ号了。如图2所示。


  图2

找到好友后单击“下一步”按钮,准备输入验证请示。到这一步时不要输入验证请求,此时打开“QQ砸门机”窗口,单击“发送”按钮,将以“QQ砸门机”中设置的文本内容作为请求内容发送到对方QQ。如图3所示。


  图3

对方QQ将不断接收到验证请求,即使通过验证加为好友,也会不断收到请求。让人不胜其烦!

  2.应对措施

  虽然OICQ炸弹不会造成太大的后果,但不幸碰到了也会很不爽,可以采用以下的方法来进行防范。

  修改OICQ设置:执行QQ主菜单的“个人设定”命令,选择“不允许任何人把我列为好友”。但是这样一来也会给你带来一些麻烦,你的朋友也不能添加你为好友了。如图4所示。

 
 
  图4

  二、当心网吧本地盗取QQ

  本地监听QQ密码是盗号者在网吧等公用机房中经常使用的一种盗号方式,使用这种方法通常需要把一个监听程序事先安装在网吧的机器中,然后设置好接收密码的邮箱,只要在这台机器上登陆了QQ,那么盗号者就可以轻松地从邮箱中获得你的QQ密码了。这类软件很多,“OICQ密码轻松盗”就是其中一款非常好用的监听程序,下面就看看盗号者如何使用这个工具盗取QQ号的。  

  首先到网站下载该软件,解压后得到一个DLL文件和EXE文件,运行其中的EXE文件,得到如图5所示的界面:

  

  图5

  点击主界面上的“功能设置”菜单下的“设置邮件”,弹出如图6所示的窗口:



  图6

  首先在“邮箱设置”中设置好你用于接收QQ密码的邮箱,然后勾选“重新启动以后,自动盗取QQ密码”,然后点击“确定”即可。

  提示:

  为了检测邮箱设置是否正确,可以返回到主界面中点击“邮箱测试”来进行测试,很快就会弹出一个提示框,显示“测试成功,请登入你的邮箱,查看是否收到确认信。如果没有收到说明此机器上有防火墙或杀毒软件,请用户手动关闭!”通常有这个提示就表示你的设置正确,当然为了保险起见,你可以登陆到你的信箱中查看是否收到了确认信。

  设置完毕后,再次运行这个EXE文件即可开始盗取QQ密码了,你所要做的就是打开邮箱等待结果。

  需要注意的是:一旦设置好邮箱开始盗取后,你就不能更改你的邮箱了,点击这个EXE文件,你会发现没有任何反应。但是你也可以通过下面的方法来进入设置页面,进而修改你的邮箱。运行盗号程序后,细心的朋友可能会发现在EXE文件所在目录中多出了一个setup.dat文件,实际上这就是关于你邮箱等设置的一个配置文件,所以只要删除此文件即可再次回到初始设置状态。

  应对策略:

  像这样的本地监听程序的手段并不高明,不管从启动方式还是伪装方式都是木马类软件所共有的东西,但是为什么盗号者却屡屡得逞呢?因为这类软件大都运行在公用机房,而使用QQ的人都是临时上网,所以大家都忽视了基本的安全检查,比如该软件运行后在系统进程中就多了一个Interal.exe进程,你只要手工或者通过一些工具软件将该进程终止即可,看来真正的安全是体现在安全知识和安全意识两方面的,忽视了任何一方面都会给黑客留下下手的机会。  

  

  三、来自QQ枪手的攻击  

  QQ枪手是一个全后台监控的盗取QQ密码的软件,可截获在腾讯QQ2004版中直接登陆的QQ帐号,然后发送到你设定的邮箱中,非常适合于在网吧内盗取别人的QQ号!具体使用方法很简单,只要进行简单的配置即可。

  下载该软件并解压后,直接运行其中的EXE文件即可打开配置界面如图7:

  

  图7

  这里你只要输入你的信箱和密码即可,该软件支持的信箱有163.com,sina.com, sohu.com,163.net,263.net,china.com,21cn.com,输入完毕后只要点击“安装”按钮即可弹出一个提示框,让你确认你的邮箱以及密码为正确的,如图8:

  

  图8

  如果你输入有误,可以点击“否”返回进行修改,否则直接点击“是”即可弹出“安装后门程序成功”的提示,如图9:

  

  图9

  然后,当别人用这台机器登陆QQ后,你就等着打开你的邮箱查看“战果”吧!  

  提示:该软件是经常到网吧上QQ的用户的致命杀手,但是该软件不能截获以注册向导登陆的QQ帐号和密码,所以要想躲过QQ枪手的“暗枪”,请注意使用登陆向导登陆QQ!
  

  四、QQ强制视频聊天

在“硝烟弥漫”的战场上,大家一向提倡要争取主动,占领制高点,才能取得最终战役的胜利;同样,在没有硝烟的“QQ战场”上,这一原则同样至关重要,只有居高临下地掌握QQ的控制权,才能让你的“对手”俯首称臣!  

  你是否有过这样的经历呢?和自己网恋了多日的MM,竟然是一只恐龙?想和对方视频聊天对方却总以各种理由拒绝,总是被人捉弄……有没有办法弄清对方的真面目呢?答案是肯定的。这里需要使用“QQ强制视频聊天”来助你一臂之力,具体操作如下:

  (1) 首先下载并运行“QQ强制视频聊天”,如图:

  

  图10

  (2) 在此界面中,输入你的绑定的QQ呢称(就是你自己的QQ呢称),然后点击“生成视频木马”按钮,则会在“QQ强制视频聊天”的安装目录下生成一个名为“ClientQQS”的客户端木马,如图:

  

  图11

  (3) 接下来就是你千方百计把木马发送给对方让对方运行的过程了。现在就是“八仙过海,各显神通”的时候了:你可以使用“花言巧语”的骗术,也可以使用“死缠烂打”的方法(当然得你们相互比较熟悉的情况),还可以检测软件之名而行让对方中木马之实……总之,只要你能想到的手段都可以尽情施展。

  (4) 一旦对方运行了你生成的客户端木马,就会强制的打开视频聊天,会发出请求和你视频聊天,无论怎么关也关不掉,此时的你便可以坐收渔利了!只要点击“接受”就可以看到她的庐山真面目了。

  怎么样?这下还看你怎么躲躲藏藏,想逃过我的“法眼”,门都没有!

  

  五、加的就是你——QQ好友强行添加

  MM就在前面,可是死缠烂打地请求了半天,她还是没让你通过请求。有什么办法可以解决这一尴尬的问题的呢?这里需要使用“QQ砸门机”。用热情融化坚冰,用“QQ砸门机”砸坏她家“大门”。“QQ砸门机”是个自动发送请求的软件。她可以按你的设定,不停的发出请求。你可以选择发送的次数,和发送的话(可以循环的发送不同的话)。下面就跟随笔者一起来将她“请”入我们的好友组吧!

  首先下载并运行该软件,得到如图界面:

  

  图12

  此软件使用比较简单,只要你输入你自己的QQ号码,以及你需要添加的QQ号码,在“请求信息”一栏中输入你的请求信息,输入发送次数,然后点击“开始”按钮即可(OICQ服务器一栏不用管它,选择默认的即可)。

  这样,对方经不住你三番五次的邀请,只好通过你的请求!这样也算让你有点成就感!接下来就畅所欲言地随便侃吧!
  
  六、疯狂的“QQ机器人”在线破解

  在线破解也就是暴力破解,这种方式只需要知道你的QQ号码,然后利用一些字典工具进行暴力猜测即可盗取你的密码,这种方式主要是针对一些密码设置相对简单的QQ号。QQ机器人是一款QQ在线解密工具,可以同时解密多个用户号码(相对所需要的时间可能会长些),如果你不小心丢失了QQ密码可以采用此方法来找回自己的密码,但是这个工具到了黑客手里就成了盗取QQ的帮凶了!

  第一次运行QQ机器人,会弹出如下的界面,有点类似于QQ登陆界面,如图13:


  图13   

  该软件使用方法很简单,只要在“用户号码”中输入要在线破解的QQ号码,然后点击下面的“开始校验”按钮即可启用QQ机器人逐一检验QQ密码,直到通过服务器的验证为止。

  由于在线破解的速度比较慢,通常需要对该软件进行一些设置,以加快QQ破解的速度。

  (1)“运用键盘编码”:指的是在逐个检验密码时,使用键盘编码类的字符来做口令。

  (2)“使用字典工具”:勾选该选项表示使用指定的字典工具里面的文件作为口令,这类字典工具很多,具体设置在“设置参数”选项进行设定,一款好的工具字典对于密码破解是非常重要的。

  (3)“搜索本地号码”:勾选该项则会弹出一个对话框用于设置QQ的安装路径(图14),设置完毕后点击“确定”则会立即在“用户号码”中显示曾经用这台机器登陆过的QQ号码。



  图14

  (4)“设置参数”:点击主界面上的“设置参数”按钮,会看到里面有很多设置选项,如图15:



  图15

  首先需要设置密码的长度,可以设置为6位至12位,在“口令校验等待”中设置两次口令校验之间的时间间隔。密码可以设置为“单一密码”和“混合密码”两大类,其中“单一密码”又可以选择“算术数字”、“英文字母”、“特殊符号”三类,在“混合密码”中可以设置在具体某一位是特定的某种密码类型,设置完毕后点击“确定”按钮即可,此外在“选择字典文件路径”中可以设置字典文件。

  另外该软件还可以使用代理服务器,勾选“设置参数”界面中的“对此链接使用代理服务器”,然后点击“设置代理服务器”即可进行设置,如图16:



  图16

  对于盗号者来说,这非常有用,通过代理服务器,黑客就可以更好地隐藏自己的IP地址,让被盗者不容易发现盗取的蛛丝马迹!

  通过以上的设置,黑客就可以让QQ机器人在线暴力破解QQ密码了,需要注意的是,一般在线破解的速度都比较慢,这与机器的配置情况和设置的字典文件有着很大的关系,如果设置的是一些比较简单的密码,可能几秒钟你的密码就拱手送人了!

  

  七、QQ安全防范完全攻略

  QQ安全问题一直是大家的心头之痛,其实只要做好以下这些基本的安全设置,你大可不必为QQ安全担忧!

  1.QQ密码防盗专家

  首先给大家介绍一个QQ防黑“专家“——QQ密码防盗专家!QQ密码防盗专家(2004 特别版)的主界面如图17所示:它能够防止一些最新版的QQ盗密软件在你修改新密码时把你的QQ新密码记录下来;其个性化设置中能够隐藏或伪装你的QQ号,能够禁止QQ收发消息、禁示文件下载、禁用注册表、禁止文件及目录删除等;此外,QQ防盗补丁能够防止一切网页代码自动下载QQ病毒及修改系统注册表,并有QQ病毒清除方法,能够自动识别并提示该窗体是属于新版QQ、旧版QQ还是伪装QQ界面的木马,并能自身隐藏;该软件独创QQ无敌登录模式,用户如果使用该方式进行QQ登录,QQ密码丢失率为0%。

  

  图17

  2.设置足够复杂的密码

  把你的密码设置复杂一些,不要设置成纯数字或纯字母,更不能少于7位,否则会很危险。可以将密码设置成数字与字母及特殊符号的组合,并且长度大于7位以上,而且要经常更换密码,一个密码使用时间不能太长。不要轻易暴露自己的信箱地址和论坛、聊天室的用户名,你的靓号也尽量少的告诉别人,更不要在论坛上随意留下自己的QQ号,以免被别有用心的盯上。最好各个信箱密码都不同,以免被人一破百破。信箱密码提示问题要复杂一些,至少答案要复杂,绝对不能问题与答案相同。

  3.申请密码保护

  申请密码保护,在你的密码被盗后可以通过它来要回你的QQ号码,这里特别提醒大家的是:申请密码保护后,一定要记住密码保护的问答,同时记好密码保护所用的邮箱!否则到QQ真被盗取时也不能找回!   

  4.公共场所的QQ安全

  在网吧等公共场所上完QQ后,最好能按住“Shift”键彻底删除自己号码所在的目录(通常路径为:C:\Program Files\Tencent\qq\你的QQ号)。注意和你聊天的MM的言语,当心假MM骗取你的资料,不要轻易接受别人发送过来的文件,里面很可能就是木马。最后,机器中一定要安装杀毒、防黑软件,注意版本要及时更新。

文章录入:陈鹏    责任编辑:陈鹏 
  • 上一篇文章:

  • 下一篇文章:
  • 【字体: 】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口
     
     
     
     
     

    Copyright © 2007 - 2009 chenpeng123.com All Rights Reserved
    本站所有文章,软件等均来自网络收集,不代表本站观点,仅供学习和研究使用。如有侵犯您的版权,请联系我们,本站将立即删除。
    鲁ICP备07014697号
    你是本站第 位访客