雖然“QQ黑客”使用的攻擊手法很多，但無非是長久以來幾大類型，懂得了其中一類攻擊的防范，就可以減少很多被攻擊的可能性。目前QQ的攻擊可以大致分為以下幾類：QQ盜號、本地聊天記錄查看、非法獲取用戶IP、QQ尾巴病毒。本文將主要針對這幾類QQ攻擊，給予防范方法。
一、盜號軟件下黑手，密碼保護也能盜
如果我們某一天突然發(fā)現(xiàn)自己的QQ無法登陸了，并且提示“密碼不正確”，那么很可能是中了QQ盜號木馬。如果我們以前申請了密碼保護，那么用密碼保護功能就能輕松得將QQ號碼找回來。密碼保護忘了？那么還可以使用QQ號碼申訴，通過客服找回我們的QQ號。然而現(xiàn)在的QQ盜號軟件的設(shè)計越來越人性化，知道用戶的QQ號碼即使被盜了，也還是能找回來。因此現(xiàn)在的QQ盜號軟件的目標(biāo)已經(jīng)不是單純的QQ號碼，而是將密碼保護和號碼申訴統(tǒng)統(tǒng)列為目標(biāo)，這樣當(dāng)QQ用戶號碼被盜時，使用任何方式找回密碼都會被黑客記錄。
目前具備盜取QQ密碼保護和號碼申訴功能的軟件很少，不過仍然出現(xiàn)了完整盜取這些信息的軟件，例如“QQ申訴終結(jié)者”。
攻：下載運行“QQ申訴終結(jié)者”。在其收信配置中存在兩種收信模式，即“空間收信”和“網(wǎng)頁收信”，當(dāng)木馬盜取到QQ相關(guān)信息后將會按照以上設(shè)置將郵件發(fā)送出去。
選中”空間收信”模式，這需要我們有一個支持asp運行的空間。將程序內(nèi)置的qq.asp上傳到網(wǎng)頁空間中，然后在下方的文本框中輸入qq.asp所在的網(wǎng)址，最后點擊“生成木馬”即可。這樣只要別人運行了我們的木馬，就會將盜取的相關(guān)信息發(fā)送到qq.asp中，我們只需查看網(wǎng)頁空間中的qq.asp就可以獲得所有盜取的信息了。
選中“SMTP發(fā)信”模式，所有盜取的信息郵件都將發(fā)送到電子郵箱中。申請一個免費郵箱（程序建議使用TOM免費郵箱），在程序中填入郵箱的相關(guān)信息即可。填寫完畢后可以點擊“測試郵箱”來驗證填寫內(nèi)容的正確性。最后點擊“生成木馬”，將木馬文件發(fā)送給對方即可。
“QQ申訴終結(jié)者”內(nèi)置了“下載者功能”，使用這個功能后將會使木馬起到一個“中轉(zhuǎn)”的作用，運行“QQ申訴終結(jié)者”生成的木馬后，會從制定網(wǎng)址處下載其他的木馬運行，中招方式更加隱蔽。而程序界面中的“生成pif木馬”的作用是為了逃過QQ安全中心的檢測，由于QQ安全中心不允許用戶傳送exe等可執(zhí)行文件，所以使用pif格式的木馬可以繞過這道“門檻”，而使用效果是一樣的。
圖1.截取到QQ號碼申訴資料
防：當(dāng)密碼保護和號碼申訴資料被黑客掌握后，我們想找會這個QQ號碼就很困難了。由于“QQ申訴終結(jié)者”運行時沒有進程，防火墻對它也無能為力，因此很難發(fā)現(xiàn)它的存在。建議遵循以下兩條防范方法：
1.不要運行陌生人發(fā)過來的不明文件，即使是非可執(zhí)行文件，也要十分小心。
2.經(jīng)常使用殺毒軟件掃描，及時發(fā)現(xiàn)木馬的存在。發(fā)現(xiàn)中招后就可以使用殺毒軟件清除病毒，建議使用“木馬清除大師”。
二、繞過QQ本地驗證，聊天記錄隨意看
QQ的聊天記錄中可能包含著很多的重要信息，如果我們想查看保存在本地的聊天記錄，必須登陸QQ才能進行。但是黑客似乎都對別人的聊天記錄很感興趣，因此開發(fā)了很多繞過本地驗證查看聊天記錄的工具。隨著QQ版本的更新，很多查看QQ聊天記錄的工具已經(jīng)完全失效了。但仍有那么幾款工具存活了下來�！癚Q2006聊天記錄終結(jié)者”就是這樣一款可以查看QQ本地聊天記錄的軟件，而完全不必要登陸目標(biāo)的QQ，目前支持查看QQ的最新版本QQ2006。
攻：“QQ2006聊天記錄終結(jié)者”的使用方法很簡單。運行軟件，程序能夠自動檢測QQ的安裝目錄，如果檢測不到可以點擊下方的“選擇目錄”自行設(shè)定。路徑設(shè)置完畢后在下方的QQ號碼列表中選擇一個需要查看的號碼，點擊“查看”按鈕即可。接著會彈出“QQ消息查看器”，我們可以對其中所有聊天記錄進行查看，QQ的本地驗證形同虛設(shè)。
防：對于防范黑客通過軟件查看QQ聊天記錄這類攻擊，我們無需借助其他軟件，用QQ內(nèi)置的小功能就能實現(xiàn)將本地聊天記錄進行加密。點擊QQ界面中的“菜單”按鈕，進入“設(shè)置”菜單，選擇“安全設(shè)置”選項，切換到“本地信息安全”標(biāo)簽，在這里我們可以加密保存在本地的聊天記錄。勾選“啟用聊天記錄加密”，為加密本地聊天記錄輸入一個密碼。這樣即使黑客破解了QQ密碼，成功登陸了我們的QQ，如果不知道本地信息密碼，也是無法查看聊天記錄的。如果覺得將聊天記錄保存在本地實在不安全，可以直接勾選“退出QQ時自動清除聊天記錄”，這樣就完全沒有后顧之憂了。
圖2.在QQ中進行消息加密
三、非法獲取IP地址，入侵的準(zhǔn)備工作
當(dāng)黑客在QQ的好友列表中挑選入侵的對象后，第一步就是要獲取目標(biāo)的IP地址，只有在知道IP地址后，才能進行下面的工作。因此，在上QQ時如何隱藏IP將顯得尤為重要。珊瑚蟲等增強性外掛給QQ帶來IP顯示的同時，也使得黑客獲取目標(biāo)IP地址的工作更為簡單。那么我們?nèi)绾尾拍馨踩蒙螿Q，讓自己的IP地址不至于暴露呢？
攻：使用珊瑚蟲外掛登陸QQ，打開一個與在線好友對話的聊天窗口。可以發(fā)現(xiàn)，在窗口右上角將出現(xiàn)好友的IP地址和物理地址。因此得到在線好友的IP地址可謂小菜一碟。但是如果好友隱身了，我們又如何得到其IP地址呢？最新的珊瑚蟲外掛都具備了“如來神掌”功能，即用來探測好友是否隱身及其IP地址。登陸QQ，我們可以在好友列表中找到一個號碼為10000的“珊瑚蟲”好友，這是珊瑚蟲外掛的QQ機器人，很多珊瑚蟲外掛的功能都需要通過它來實現(xiàn)。打開和珊瑚蟲好友的對話框，發(fā)送“show:目標(biāo)好友QQ號碼”，就可以得知其隱身下的IP地址了。
另一種情況是好友使用代理登陸QQ，這樣我們查到的IP地址不是好友的真實地址，而是代理服務(wù)器的IP地址。在這種情況下我們可以借用一款名叫“蘭飛QQiPPro”的IP查詢/隱藏工具。下載后運行，點擊其工具欄中的“控制”按鈕，在彈出的設(shè)置界面中選中“開啟提示好友地理位置服務(wù)”和“返回的地理位置信息中包含IP”這兩項。運行QQ，在QQ的登陸界面中選擇“高級設(shè)置”，在“網(wǎng)絡(luò)設(shè)置”中選擇“HTTP代理”，地址中填入“127.0.0.1”，“端口”處填入“8081”，最后在“用戶”和“密碼”處填入自己的QQ號碼和密碼即可。登陸QQ，成功后在“QQiPPro”中將會有相應(yīng)的顯示。打開想查詢IP地址的目標(biāo)好友(該好友必須在線），發(fā)送命令“\d”即可，稍等一會就可以看到返回的好友真實IP地址信息了。
圖3.登陸QQ后在“QQiPPro”中會有顯示
防：“蘭飛QQiPPro”不僅可以查詢好友的IP地址，其最主要的作用是使用QQ時隱藏自己的IP地址。運行“QQiPPro”，然后登陸QQ，返回到“QQiPPro”，進入“控制”設(shè)置界面，選中“啟用虛擬IP服務(wù)”，點擊右側(cè)的“設(shè)置我的虛擬IP”按鈕。接著會出現(xiàn)設(shè)置選項，在“我的QQ號碼”處選擇自己的QQ號碼，設(shè)置“虛擬我的IP”為“無效地址”，點“確定”即可。這樣我們的真實IP地址就被隱藏了，黑客能夠查到的只是我們設(shè)置的無效IP而已。
圖4.設(shè)置虛擬IP
小提示：使用“蘭飛QQiPPro”時請使用QQ原版程序，否則很可能導(dǎo)致軟件不起作用。
四、QQ消息添加尾巴，引誘用戶中圈套
很多時候系統(tǒng)被黑客入侵，并不是由于系統(tǒng)存在漏洞，而是自己的安全意識淡薄。相信有80％的網(wǎng)友點擊過那拖在QQ消息后面的小尾巴，在這些鏈接地址后面往往是一個陰謀。黑客很可能將頁面鏈接到木馬程序，當(dāng)我們一點擊這個鏈接，木馬程序就會在我們的系統(tǒng)后臺悄悄運行�！癚Q愛蟲”就是這樣一種病毒，它實現(xiàn)了上文中提到的功能，并且具有病毒的特性，感染后自己的QQ也會發(fā)送帶病毒連接的地址。目前網(wǎng)上流傳的“QQ愛蟲生成器”可以自定義病毒文件，使黑客能夠打造自己的“QQ愛蟲”病毒。
攻：運行“QQ愛蟲生成器”，在基本配置中設(shè)置“QQ尾巴”的名字，可以取一些誘惑力較大的名字，這樣更容易騙取對方的信任。然后在下方的“文件下載”路徑中輸入木馬所在的網(wǎng)址，這樣當(dāng)用戶點擊消息中的鏈接時將會運行這個木馬程序。接著進行高級設(shè)置，可以將里面的所有選項都勾選，即使木馬運行的時候被用戶發(fā)現(xiàn)，要想刪除木馬也是很困難的。最后進行偽裝部分，設(shè)置“運行提示”，使木馬運行時出現(xiàn)對話框，對話框的內(nèi)容可以自定義，以此來降低用戶的警惕度。設(shè)置完成后點擊“生成木馬”，將木馬程序發(fā)給目標(biāo)用戶運行，之后我們的“QQ愛蟲”就開始傳播了。
圖5.制作自己的“QQ愛蟲”
防：
1.QQ愛蟲生成器”自帶木馬卸載工具，在軟件的界面中點擊“卸載木馬”即可
關(guān)于騰牛 | 聯(lián)系方式 | 發(fā)展歷程 | 版權(quán)聲明 | 下載幫助(？) | 廣告聯(lián)系 | 網(wǎng)站地圖 | 友情鏈接
Copyright 2005-2018 QQTN.com 【騰牛網(wǎng)】 版權(quán)所有 鄂ICP備17010784號-1 | 
鄂公網(wǎng)安備 42011102000245號
聲明： 本站非騰訊QQ官方網(wǎng)站 所有軟件和文章來自互聯(lián)網(wǎng) 如有異議 請與本站聯(lián)系 本站為非贏利性網(wǎng)站 不接受任何贊助和廣告
