|
| |
 精品推荐 |
 |
|
| |
|
|
|
|
QQ攻击方法
|
日期：2008年5月13日 作者： 查看:[大字体
中字体 小字体]
|
以QQ2000和Windows2000做为技术背景，大部分内容对其他版本的QQ及操作系统也有效。）
常见QQ攻击方法：
1、暴力破解
用暴力破解+好的密码词典来对本地的QQ密码文件或在线QQ配合好的密码词典进行暴力破解。
2、专门的破解工具
这类软件一种是直接破解出曾经选择过“下次登录不显示登录框”的本地QQ号
的最后一次的密码，一种是使用了叫做“隐身穿墙术”的QQ黑软，通过一个独立的执行文件调用QQ主程序，跳过密码验证直接登录QQ。
3、使用木马程序
通过诱骗目标去浏览藏有QQ木马的网页，让木马自动下载并运行，或向目标发送绑捆了木马的软件、图片等文件让其执行。木马通过获取QQ登录窗口密码或记录击键记录盗取密码，并发向指定Email（黑基赠送给黑基会员的盗QQ密码的软件就是这类软件）或保存在计算机的指定位置。
4、破解注册QQ密码保护登记的Emai密码
通过破解目标注册QQ密码保护邮箱的密码来获得你的QQ密码。
5、利用QQ软件本身的漏洞
利用QQ软件本身的漏洞来向目标发送攻击信息，使其被迫下线或造成QQ程序错误退出。
防范措施：
一、最最基本的防范：一定要申请密码保护。（千万不要亡羊补牢哦）
二、针锋相对的防范：
1、对于暴力破解：
①一个复杂的密码是关键，8位以上的数字+大小写字母+符号，这样的设置是对暴力破解者耐心的一个挑战，要是在线破解这也将是对其经济实力的挑战。
②下线后删除保存有你QQ号码记录的文件夹，防止本地密码文件的破解。
③登录QQ时可以在号码前加很多的0登录，这样可以躲过qqdreams等一类的在线破解软件对你的QQ号的探测。
④使用QQ代理，不轻易和对方进行“二人世界”聊天以隐藏自己的真实ip ，避免在线破解。
2、对于专门的破解软件：
①下线后删除保存有你QQ号码记录的文件夹。
②登录QQ时不要选择保存密码。
③在QQ所在的文件夹下，删除子文件夹中的OICQ2000.cfg文件，这样下次 启动QQ将只能使用“注册向导登录”，这将使“隐身穿墙术”失效。
3、对于木马：
这是目前最流行的盗号方式。
①安装杀毒软件和_blank">防火墙，起用他们的实时监控功能，及时升级毒库。黑 基的QQV2004也是一款不错的QQ保护软件。
②不要随意浏览网友发来的网页。如果实在战胜不了你的好奇心，那你可 以先将IE的安全级别改为“高”，禁用IE中的ActiveX、活动脚本和文 件下载，然后再去浏览。当然你要是很精通网页编程的话，你也可以先 用一些能直接读取网页源代码的工具（电猫工作室就有一款不错的）读 出源代码，分析代码后再决定是否浏览。
③不要随意运行网友发来的文件。在资源管理器或我的电脑中，将“文件 夹” 选项中的“查看”设置成不隐藏已知文件扩展名。对发来的文件 进行病毒扫描，特别注意*.JPG.EXE的文件，十有八九都有问题。对于 winrar的自解压文件不要去双击解压，点鼠标右键选择“用winrar打开 ...”。更高超一点的就是对.exe和.BMP的文件进行脱壳和用16进制编 辑器来分析，我想这些就不是一般的菜鸟能及的了。
上一篇:腾讯QQ售前 售后客户服务咨询投诉热线电话
下一篇:QQ号的木马病毒(Trojan/PSW.QQPass)_盗取QQ账号
|
| 相关文章： |
|
|
|
| 相关软件： |
|
|
|
|
