好用QQ安全軟件保護你的QQ安全
如今,QQ已經成為了最主流的聊天工具,QQ的安全也得到了大家的高度重視,然而針對QQ的攻擊工具也是層出不窮,大有“道高一尺,魔高一丈”之勢!下面就看看這些攻擊工具的真面目,看看所謂黑客是如何利用這些工具來進行攻擊的。
一、QQ炸彈顯威力——QQ砸門機
“飄葉千夫指”等工具只能對QQ好友進行攻擊,具有很大的局限性。但“QQ砸門機”卻是針對非QQ好友的一款工具,利用QQ添加好友需要通過驗證的步驟,向指定QQ號發(fā)送大量請求信息。
1.轟炸實戰(zhàn)
“QQ砸門機”是一個綠色軟件,只有一個可執(zhí)行文件。雙擊即可運行該文件。
在“發(fā)送內容”列表框中是請求通過驗證的內容,每次發(fā)送一行。在“發(fā)送內容”列表框中單擊鼠標可繼續(xù)添加內容。通過“設置“欄設置發(fā)送請求的次數(shù)和間隔的時間。
設置完畢后,我們就可以單擊QQ的“查找”按鈕,選擇“自定義查找”功能查找對方的QQ號了。
找到好友后單擊“下一步”按鈕,準備輸入驗證請示。到這一步時不要輸入驗證請求,此時打開“QQ砸門機”窗口,單擊“發(fā)送”按鈕,將以“QQ砸門機”中設置的文本內容作為請求內容發(fā)送到對方QQ。
對方QQ將不斷接收到驗證請求,即使通過驗證加為好友,也會不斷收到請求。讓人不勝其煩.
2.應對措施
雖然OICQ炸彈不會造成太大的后果,但不幸碰到了也會很不爽,可以采用以下的方法來進行防范。
修改OICQ設置:執(zhí)行QQ主菜單的“個人設定”命令,選擇“不允許任何人把我列為好友”。但是這樣一來也會給你帶來一些麻煩,你的朋友也不能添加你為好友了。
二、當心網吧本地盜取QQ
本地監(jiān)聽QQ密碼是盜號者在網吧等公用機房中經常使用的一種盜號方式,使用這種方法通常需要把一個監(jiān)聽程序事先安裝在網吧的機器中,然后設置好接收密碼的郵箱,只要在這臺機器上登陸了QQ,那么盜號者就可以輕松地從郵箱中獲得你的QQ密碼了。這類軟件很多,“OICQ密碼輕松盜”就是其中一款非常好用的監(jiān)聽程序,下面就看看盜號者如何使用這個工具盜取QQ號的。
首先到網站下載該軟件,解壓后得到一個DLL文件和EXE文件,運行其中的EXE文件,得到界面:
點擊主界面上的“功能設置”菜單下的“設置郵件”,彈出窗口:
首先在“郵箱設置”中設置好你用于接收QQ密碼的郵箱,然后勾選“重新啟動以后,自動盜取QQ密碼”,然后點擊“確定”即可。
為了檢測郵箱設置是否正確,可以返回到主界面中點擊“郵箱測試”來進行測試,很快就會彈出一個提示框,顯示“測試成功,請登入你的郵箱,查看是否收到確認信。如果沒有收到說明此機器上有防火墻或殺毒軟件,請用戶手動關閉!”通常有這個提示就表示你的設置正確,當然為了保險起見,你可以登陸到你的信箱中查看是否收到了確認信。
設置完畢后,再次運行這個EXE文件即可開始盜取QQ密碼了,你所要做的就是打開郵箱等待結果。
需要注意的是:一旦設置好郵箱開始盜取后,你就不能更改你的郵箱了,點擊這個EXE文件,你會發(fā)現(xiàn)沒有任何反應。但是你也可以通過下面的方法來進入設置頁面,進而修改你的郵箱。運行盜號程序后,細心的朋友可能會發(fā)現(xiàn)在EXE文件所在目錄中多出了一個setup.dat文件,實際上這就是關于你郵箱等設置的一個配置文件,所以只要刪除此文件即可再次回到初始設置狀態(tài)。
應對策略:
像這樣的本地監(jiān)聽程序的手段并不高明,不管從啟動方式還是偽裝方式都是木馬類軟件所共有的東西,但是為什么盜號者卻屢屢得逞呢?因為這類軟件大都運行在公用機房,而使用QQ的人都是臨時上網,所以大家都忽視了基本的安全檢查,比如該軟件運行后在系統(tǒng)進程中就多了一個Interal.exe進程,你只要手工或者通過一些工具軟件將該進程終止即可,看來真正的安全是體現(xiàn)在安全知識和安全意識兩方面的,忽視了任何一方面都會給黑客留下下手的機會。
三、來自QQ槍手的攻擊
QQ槍手是一個全后臺監(jiān)控的盜取QQ密碼的軟件,可截獲在騰訊QQ2004版中直接登陸的QQ帳號,然后發(fā)送到你設定的郵箱中,非常適合于在網吧內盜取別人的QQ號!具體使用方法很簡單,只要進行簡單的配置即可。
下載該軟件并解壓后,直接運行其中的EXE文件即可打開配置界面
這里你只要輸入你的信箱和密碼即可,該軟件支持的信箱有163.com,sina.com, sohu.com,163.net,263.net,china.com,21cn.com,輸入完畢后只要點擊“安裝”按鈕即可彈出一個提示框,讓你確認你的郵箱以及密碼為正確的,
如果你輸入有誤,可以點擊“否”返回進行修改,否則直接點擊“是”即可彈出“安裝后門程序成功”的提示,
然后,當別人用這臺機器登陸QQ后,你就等著打開你的郵箱查看“戰(zhàn)果”吧?
提示:該軟件是經常到網吧上QQ的用戶的致命殺手,但是該軟件不能截獲以注冊向導登陸的QQ帳號和密碼,所以要想躲過QQ槍手的“暗槍”,請注意使用登陸向導登陸QQ
四、QQ強制視頻聊天
在“硝煙彌漫”的戰(zhàn)場上,大家一向提倡要爭取主動,占領制高點,才能取得最終戰(zhàn)役的勝利;同樣,在沒有硝煙的“QQ戰(zhàn)場”上,這一原則同樣至關重要,只有居高臨下地掌握QQ的控制權,才能讓你的“對手”俯首稱臣?
你是否有過這樣的經歷呢?和自己網戀了多日的MM,竟然是一只恐龍?想和對方視頻聊天對方卻總以各種理由拒絕,總是被人捉弄……有沒有辦法弄清對方的真面目呢?答案是肯定的。這里需要使用“QQ強制視頻聊天”來助你一臂之力,具體操作如下:
(1) 首先下載并運行“QQ強制視頻聊天”
(2) 在此界面中,輸入你的綁定的QQ呢稱(就是你自己的QQ呢稱),然后點擊“生成視頻木馬”按鈕,則會在“QQ強制視頻聊天”的安裝目錄下生成一個名為“ClientQQS”的客戶端木馬.
(3) 接下來就是你千方百計把木馬發(fā)送給對方讓對方運行的過程了?,F(xiàn)在就是“八仙過海,各顯神通”的時候了:你可以使用“花言巧語”的騙術,也可以使用“死纏爛打”的方法(當然得你們相互比較熟悉的情況),還可以檢測軟件之名而行讓對方中木馬之實……總之,只要你能想到的手段都可以盡情施展。
(4) 一旦對方運行了你生成的客戶端木馬,就會強制的打開視頻聊天,會發(fā)出請求和你視頻聊天,無論怎么關也關不掉,此時的你便可以坐收漁利了!只要點擊“接受”就可以看到她的廬山真面目了。
怎么樣?這下還看你怎么躲躲藏藏,想逃過我的“法眼”,門都沒有
五、加的就是你——QQ好友強行添加
MM就在前面,可是死纏爛打地請求了半天,她還是沒讓你通過請求。有什么辦法可以解決這一尷尬的問題的呢?這里需要使用“QQ砸門機”。用熱情融化堅冰,用“QQ砸門機”砸壞她家“大門”?!癚Q砸門機”是個自動發(fā)送請求的軟件。她可以按你的設定,不停的發(fā)出請求。你可以選擇發(fā)送的次數(shù),和發(fā)送的話(可以循環(huán)的發(fā)送不同的話)。下面就跟隨筆者一起來將她“請”入我們的好友組吧?
首先下載并運行該軟件,得到界面:
此軟件使用比較簡單,只要你輸入你自己的QQ號碼,以及你需要添加的QQ號碼,在“請求信息”一欄中輸入你的請求信息,輸入發(fā)送次數(shù),然后點擊“開始”按鈕即可(OICQ服務器一欄不用管它,選擇默認的即可)。
這樣,對方經不住你三番五次的邀請,只好通過你的請求!這樣也算讓你有點成就感!接下來就暢所欲言地隨便侃吧
六、瘋狂的“QQ機器人”在線解除
在線解除也就是暴力解除,這種方式只需要知道你的QQ號碼,然后利用一些字典工具進行暴力猜測即可盜取你的密碼,這種方式主要是針對一些密碼設置相對簡單的QQ號。QQ機器人是一款QQ在線解密工具,可以同時解密多個用戶號碼(相對所需要的時間可能會長些),如果你不小心丟失了QQ密碼可以采用此方法來找回自己的密碼,但是這個工具到了黑客手里就成了盜取QQ的幫兇了?
第一次運行QQ機器人,會彈出如下的界面,有點類似于QQ登陸界面,
該軟件使用方法很簡單,只要在“用戶號碼”中輸入要在線解除的QQ號碼,然后點擊下面的“開始校驗”按鈕即可啟用QQ機器人逐一檢驗QQ密碼,直到通過服務器的驗證為止。
由于在線解除的速度比較慢,通常需要對該軟件進行一些設置,以加快QQ解除的速度。
(1)“運用鍵盤編碼”:指的是在逐個檢驗密碼時,使用鍵盤編碼類的字符來做口令。
(2)“使用字典工具”:勾選該選項表示使用指定的字典工具里面的文件作為口令,這類字典工具很多,具體設置在“設置參數(shù)”選項進行設定,一款好的工具字典對于密碼解除是非常重要的。
(3)“搜索本地號碼”:勾選該項則會彈出一個對話框用于設置QQ的安裝路徑,設置完畢后點擊“確定”則會立即在“用戶號碼”中顯示曾經用這臺機器登陸過的QQ號碼。
(4)“設置參數(shù)”:點擊主界面上的“設置參數(shù)”按鈕,會看到里面有很多設置選項
首先需要設置密碼的長度,可以設置為6位至12位,在“口令校驗等待”中設置兩次口令校驗之間的時間間隔。密碼可以設置為“單一密碼”和“混合密碼”兩大類,其中“單一密碼”又可以選擇“算術數(shù)字”、“英文字母”、“特殊符號”三類,在“混合密碼”中可以設置在具體某一位是特定的某種密碼類型,設置完畢后點擊“確定”按鈕即可,此外在“選擇字典文件路徑”中可以設置字典文件。
另外該軟件還可以使用代理服務器,勾選“設置參數(shù)”界面中的“對此鏈接使用代理服務器”,然后點擊“設置代理服務器”即可進行設置
對于盜號者來說,這非常有用,通過代理服務器,黑客就可以更好地隱藏自己的IP地址,讓被盜者不容易發(fā)現(xiàn)盜取的蛛絲馬跡?
通過以上的設置,黑客就可以讓QQ機器人在線暴力解除QQ密碼了,需要注意的是,一般在線解除的速度都比較慢,這與機器的配置情況和設置的字典文件有著很大的關系,如果設置的是一些比較簡單的密碼,可能幾秒鐘你的密碼就拱手送人了
七、QQ安全防范完全攻略
QQ安全問題一直是大家的心頭之痛,其實只要做好以下這些基本的安全設置,你大可不必為QQ安全擔憂?
1.QQ密碼防盜專家
首先給大家介紹一個QQ防黑“專家“——QQ密碼防盜專家!QQ密碼防盜專家(2004 特別版)的主界面:它能夠防止一些最新版的QQ盜密軟件在你修改新密碼時把你的QQ新密碼記錄下來;其個性化設置中能夠隱藏或偽裝你的QQ號,能夠禁止QQ收發(fā)消息、禁示文件下載、禁用注冊表、禁止文件及目錄刪除等;此外,QQ防盜補丁能夠防止一切網頁代碼自動下載QQ病毒及修改系統(tǒng)注冊表,并有QQ病毒清除方法,能夠自動識別并提示該窗體是屬于新版QQ、舊版QQ還是偽裝QQ界面的木馬,并能自身隱藏;該軟件獨創(chuàng)QQ無敵登錄模式,用戶如果使用該方式進行QQ登錄,QQ密碼丟失率為0%。
2.設置足夠復雜的密碼
把你的密碼設置復雜一些,不要設置成純數(shù)字或純字母,更不能少于7位,否則會很危險??梢詫⒚艽a設置成數(shù)字與字母及特殊符號的組合,并且長度大于7位以上,而且要經常更換密碼,一個密碼使用時間不能太長。不要輕易暴露自己的信箱地址和論壇、聊天室的用戶名,你的靚號也盡量少的告訴別人,更不要在論壇上隨意留下自己的QQ號,以免被別有用心的盯上。最好各個信箱密碼都不同,以免被人一破百破。信箱密碼提示問題要復雜一些,至少答案要復雜,絕對不能問題與答案相同。
3.申請密碼保護
申請密碼保護,在你的密碼被盜后可以通過它來要回你的QQ號碼,這里特別提醒大家的是:申請密碼保護后,一定要記住密碼保護的問答,同時記好密碼保護所用的郵箱!否則到QQ真被盜取時也不能找回!
4.公共場所的QQ安全
在網吧等公共場所上完QQ后,最好能按住“Shift”鍵徹底刪除自己號碼所在的目錄(通常路徑為:C:\Program Files\Tencent\qq\你的QQ號)。注意和你聊天的MM的言語,當心假MM騙取你的資料,不要輕易接受別人發(fā)送過來的文件,里面很可能就是木馬。最后,機器中一定要安裝殺毒、防黑軟件,注意版本要及時更新。