Ⅰ QQ圖片盜號
親,不是圖片盜走了。那根本就是一個病毒執行程序。。請注意看文件的擴展名
Ⅱ 我的QQ號被盜了,因為很重要所以想請各位高手有技術的貢獻一下,有好的找回的方法的朋友告一下,
一、知己知彼,盜號技術不再神秘
如今,還在持續更新的QQ盜號軟體已經所剩無幾,其中最為著名,流傳最廣的則非「啊拉QQ大盜」莫屬,目前絕大多數的QQ號被盜事件都是由這個軟體引起的。軟體的使用條件很簡單,只要你有一個支持smtp發信的郵箱或者一個支持asp腳本的網頁空間即可。而且該木馬可以將盜取的QQ號自動分為靚號和非靚號兩種,並將它們分別發送到不同的信箱中,這也是「啊拉QQ大盜」如此流行的原因之一。接下來,便讓我們先來了解一下其工作原理,以便從中找到反擊的良方。
1、選擇盜號模式
下載「啊拉QQ大盜」,解壓後有兩個文件:alaqq.exe、愛永恆,愛保姆qq.asp。其中alaqq.exe是「啊拉QQ大盜」的配置程序,愛永恆,愛保姆qq.asp是使用「網站收信」模式時需使用的文件。正式使用之前,還需要設置其參數。
「郵箱收信」配置:運行alaqq.exe,出現程序的配置界面。在「發信模式選擇」選項中選中「郵箱收信」,在「郵箱收信」填寫電子郵箱地址(建議使用程序默認的163.com網易的郵箱)。這里以郵箱[email protected](密碼n_12345)為例來介紹「郵箱收信」模式時的配置,並進行下文中的測試。此外,在「收信箱(靚)」和「收信箱(普)」中可以填入不同的郵箱地址用來接受QQ靚號和普通QQ號。然後在「發信伺服器」下拉框中選擇自己郵箱相應的smtp伺服器,這里是smtp.163.com。最後填入發信箱的帳號、密碼、全稱即可。
設置完畢後,我們可以來測試一下填寫的內容是否正確,點擊下方「測試郵箱」按鈕,程序將會出現郵箱測試狀態。如果測試的項目都顯示成功,即可完成郵箱信息配置。
「網站收信」配置:除了選擇「郵箱收信」模式之外,我們還可以選擇「網站收信」模式,讓盜取的QQ號碼自動上傳到指定的網站空間。當然,在使用之前,也需要做一些准備工作。
用FTP軟體將愛永恆,愛保姆qq.asp上傳支持ASP腳本的空間,運行alaqq.exe,在「Asp介面地址」中輸入愛永恆,愛保姆qq.asp所在的URL地址,那麼,當木馬截獲QQ號碼信息後,就會將其保存於愛永恆,愛保姆qq.asp同目錄下的qq.txt文件中。
2、設置木馬附加參數
接下來我們進行高級設置。如果勾選「運行後關閉QQ」,對方一旦運行「啊拉QQ大盜」生成的木馬,QQ將會在60秒後自動關閉,當對方再次登錄QQ後,其 QQ號碼和密碼會被木馬所截獲,並發送到盜號者的郵箱或網站空間中。此外,如果希望該木馬被用於網吧環境,那就需要勾選「還原精靈自動轉存」,以便系統重起後仍能運行木馬。除這兩項外,其他保持默認即可。
3、盜取QQ號碼信息
配置完「啊拉QQ大盜」,點擊程序界面中的「生成木馬」,即可生成一個能盜取QQ號碼的木馬程序。我們可以將該程序偽裝成圖片、小游戲,或者和其他軟體捆綁後進行傳播。當有人運行相應的文件後,木馬會隱藏到系統中,當系統中有QQ登錄時,木馬便會開始工作,將相關的號碼及密碼截取,並按照此前的設置,將這些信息發送到郵箱或者網站空間。
二、練就慧眼,讓木馬在系統中無處可逃
現在,我們已經了解了「啊拉QQ大盜」的一般流程,那麼如何才能從系統中發現「啊拉QQ大盜」呢?一般來說,如果碰到了以下幾種情況,那就應該小心了。
·QQ自動關閉。
·運行某一程序後其自身消失不見。
·運行某一程序後殺毒軟體自動關閉。
·訪問殺毒軟體網站時瀏覽器被自動關閉。
·如果殺毒軟體有郵件監控功能的,出現程序發送郵件的警告框。
·安裝有網路防火牆(例如天網防火牆),出現NTdhcp.exe訪問網路的警告。
出現上述情況的一種或多種,系統就有可能已經感染了「啊拉QQ大盜」。當然,感染了木馬並不可怕,我們同樣可以將其從系統中清除出去。
1、手工查殺木馬。發現系統感染了「啊拉QQ大盜」後我們可以手工將其清除。「啊拉QQ大盜」運行後會在系統目錄中的system32文件夾下生成一個名為NTdhcp.exe的文件,並在注冊表的啟動項中加入木馬的鍵值,以便每次系統啟動都能運行木馬。我們首先要做的就是運行「任務管理器」,結束其中的木馬進程「NTdhcp.exe」。然後打開資源管理器中的「文件夾選項」,選擇其中的「查看」標簽,將其中「隱藏受保護的操作系統文件」選項前面的勾去掉。接著進入系統目錄中的system32文件夾,將NTdhcp.exe文件刪除。最後進入注冊表刪除NTdhcp.exe鍵值,該鍵值位於 HKEY_LOCAL_MACHINE\Software \Microsoft \Windows \Currentversion \Run。
2、卸載木馬。卸載「啊拉QQ大盜」很簡單,只要下載「啊拉QQ大盜」的配置程序,運行後點擊其中的「卸載程序」按鈕即可將木馬完全清除出系統。
三、以退為進,給盜號者以致命一擊
忙乎了半天,終於把系統中的「啊拉QQ大盜」徹底清除,那麼,面對可惡的盜號者,我們是不是應該給他一個教訓呢?
1、利用漏洞,由守轉攻
這里所謂的「攻」,並不是直接入侵盜號者的電腦,相信這種「技術活」並不適合大家。這里只是從盜號軟體幾乎都存在的漏洞入手,從而給盜號者一個教訓。
那麼這個漏洞是什麼呢?
從此前對「啊拉QQ大盜」的分析中可以看到,配置部分填寫了收取QQ號碼信息郵件的郵箱帳號和密碼,而郵箱的帳號和密碼都是明文保存在木馬程序中的。因此,我們可以從生成的木馬程序中找到盜號者的郵箱帳號和密碼。進而輕松控制盜號者的郵箱,讓盜號者偷雞不成反蝕把米。
提示:以上漏洞僅存在於將QQ號碼信息以郵件發送方式的木馬,如果在配置「啊拉QQ大盜」的過程中選擇使用網站接收的方式則不存在該漏洞。
2、網路嗅探,反奪盜號者郵箱
當木馬截取到QQ號碼和密碼後,會將這些信息以電子郵件的形式發送到盜號者的郵箱,我們可以從這里入手,在木馬發送郵件的過程中將網路數據包截取下來,這個被截獲的數據包中就含有盜號者郵箱的帳號和密碼。截取數據包時我們可以使用一些網路嗅探軟體,這些嗅探軟體可以很輕松得截取數據包並自動過濾出密碼信息。
·x-sniff
x-sniff是一款命令行下的嗅探工具,嗅探能力十分強大,尤其適合嗅探數據包中的密碼信息。
將下載下來的x-sniff解壓到某個目錄中,例如「c:\」,然後運行「命令提示符」,在「命令提示符」中進入x-sniff所在的目錄,然後輸入命令「xsiff.exe
-pass -hide -log
pass.log」即可(命令含義:在後台運行x-sniff,從數據包中過濾出密碼信息,並將嗅探到的密碼信息保存到同目錄下的pass.log文件中)。
嗅探軟體設置完畢,我們就可以正常登錄QQ。此時,木馬也開始運行起來,但由於我們已經運行x-sniff,木馬發出的信息都將被截取。稍等片刻後,進入 x-sniff所在的文件夾,打開pass.log,便可以發現x-sniff已經成功嗅探到郵箱的帳戶和密碼。
·sinffer
可能很多朋友對命令行下的東西都有一種恐懼感,所以我們可以使用圖形化的嗅探工具來進行嗅探。例如適合新手使用的sinffer。
運行sinffer之前,我們需要安裝WinPcap驅動,否則sinffer將不能正常運行。
運行sinffer。首先我們需要為sinffer.exe指定一塊網卡,點擊工具欄上的網卡圖標,在彈出的窗口中選擇自己使用的網卡,點「OK」後即可完成配置。確定以上配置後,點擊sinffer工具欄中的「開始」按鈕,軟體即開始了嗅探工作。
接下來,我們正常登陸QQ,如果嗅探成功,就會在sinffer的界面中出現捕獲的數據包,其中郵箱帳號密碼信息被很清晰得羅列了出來。
得到盜號者的郵箱帳號和密碼以後,我們可以將其中的QQ號碼信息郵件全部刪除,或者修改他的郵箱密碼,給盜號者一個教訓,讓我們菜鳥也正義一把。
Ⅲ 高回報求簡單易懂盜號(qq)軟體
沒有這軟體!有也是騙人的,就算有給你你也用不來 ,沒有這么簡單的方法
Ⅳ 2020年QQ盜號新方法
盜號是違法了,不能這么做。
Ⅳ 怎樣防止QQ被盜盜號的手法有那些
不進一些不良網站。和下載一些游戲外掛什麼的。電腦里弄個卡巴斯基類的強效殺毒軟體、
保護QQ最安全的方法就是掌握自己QQ的歷史密碼、申請時間等問題。確保你自己在沒有密碼保護的情況下能申訴回來。那樣就不怕丟了。呵呵我前些天密碼保護都被改了。又申訴回來的呢!
採納我吧,
o(∩_∩)o
!
Ⅵ QQ號被盜了怎麼辦 詳細QQ號盜號教程
這個可以申訴,我也可以幫你不過要錢,但是教你是不可能的,你也學不會
Ⅶ 如何防自己的QQ被盜號
qq防盜號之一:倘若有人通過郵件或QQ發給你諸如「我的照片.exe」這樣的文件,那你可千萬要小心了,這很可能就是傳說中竊取QQ密碼的「特洛伊木馬」。這種程序在運行後,就會把你的QQ號碼和密碼自動發送到木馬程序指定的郵箱中,不僅如此,你的QQ還會自動將類似的木馬程序發送給其他好友,讓你的電腦也成為真正的「害群之馬」。還有就是網頁木馬 捆綁木馬等等的各種木馬傳播形式。
所以,不管是和你多熟的QQ好友,如果對方沒有任何交待或者很突然地發了一個文件或提供一個鏈接,一定要多嘴問幾句哦,最好確認是不是你的好友,這樣才能放心接收或者點開鏈接。
要防止這種盜號行為,安裝殺毒軟體並定期更新病毒庫是基礎中的基礎。此外,堅決不運行來歷不明的可執行文件,不打開任何奇怪的頁面也是必要的。QQ從2005 Beta3版本開始,已經增加了「安全中心」功能,會自動過濾任何可疑的文件或頁面,不過它並不過濾壓縮文件,因此如果有人發送ZIP或RAR等格式的壓縮文件給你,並要求你解壓縮後運行,你也一定要三思而行。
QQ防盜號之二:記錄鍵盤
有這樣一種程序,它會默默地運行在系統後台,並將用戶的按鍵記錄,以及滑鼠曾經點擊過的位置全部記錄下來。有些人會藉此在網吧或其他公用電腦上盜竊QQ密碼,不過這種情況防範也非常簡單。
在QQ2005 Beta3版本之前,QQ採用軟鍵盤的方法來防止鍵盤記錄,如今則使用nProtect鍵盤加密保護技術來保護用戶密碼。如果你在QQ登錄框的密碼輸入欄右側看到一個黃色的鎖狀圖標時,表示密碼輸入受到了嚴格的保護,可以放心輸入密碼;如果該鎖狀圖標上被打了一個小紅叉,那麼最好不要繼續登錄QQ,要麼換台電腦,要麼重新安裝QQ軟體。
QQ防盜號之三:欺詐信息
如果你收到一封郵件或一個頁面鏈接,說你的QQ密碼已經丟失,或者你已經中了某某大獎,要求你提供QQ號和密碼加以確認時,千萬不要相信其中的內容。有這樣一個簡單的道理:像騰訊這樣的大公司不會冒風險去干涉嫌侵犯隱私的事情的,因此騰訊絕對不會在各種活動中要求用戶提供密碼,而問密碼的,往往是使用欺詐手段盜號的「黑客」。
面對這種欺詐信息,我們一定要端正態度,千萬不要為不勞而獲的Q幣、抽獎等信息所誘惑,在任何時候,對任何人都絕對不公開自己的QQ密碼。惟有如此才能保護自己的權益。
當然,在密碼尚未泄露之前,我們也可以去申請QQ密碼保護,給密碼打個預防針。萬一不慎丟失了,也好及時地索回密碼,以免發生更大的損失。
具體教程學習請看下面:
Ⅷ qq 電腦管家怎樣盜號
沒搞錯吧。QQ電腦管家是騰尋的輔助在軟體,不是盜號的。是保護帳號的。同類軟體360安全衛士做的比較好。實用功能也比較多。
Ⅸ QQ盜號是什麼原理
QQ號被盜主要有2個原因:
登陸的電腦或者手機中存在QQ盜號木馬,一旦我們在有病毒的電腦中登陸QQ,我們的QQ賬號和密碼就會被盜號者知道。
另外一種是,電腦或者手機沒種病毒,但QQ密碼過於簡單,導致黑客可以輕而易舉的破解,從而導致QQ號被盜。
Ⅹ 跪求怎樣QQ盜號這怎麼弄配上圖!!!!100
沒有固定的公式,告訴樓主,下個遠程式控制制軟體或者木馬。千方百計讓對方下載安裝。然後在他登陸QQ的時候進行密碼記錄