QQ因它在网络的特殊地
位，受到越来越多的黑客的关
注，也越来越多的菜鸟们QQ频频
被盗，实在冒火。下面我就将我
在QQ防黑方面的经验和一些很有
用的小点子拿来给菜鸟们分享，
希望能对广大的菜鸟们有所帮
助。
常见QQ攻击方法：
1、暴力破解
用暴力破解+好的密码词典来对本
地的QQ密码文件或在线QQ配合好
的密码词典进行暴力破解。
2、专门的破解工具
这类软件一种是直接破解出曾经
选择过“下次登录不显示登录框”的
本地QQ号
的最后一次的密码，一种是使用
了叫做“隐身穿墙术”的QQ黑软，
通过一个独立的执行文件调用QQ
主程序，跳过密码验证直接登录
QQ。
3、使用木马程序
通过诱骗目标去浏览藏有QQ木马
的网页，让木马自动下载并运
行，或向目标发送绑捆了木马的
软件、图片等文件让其执行。木
马通过获取QQ登录窗口密码或记
录击键记录盗取密码，并发向指
定Email或保存在计算机的指定位
置。
4、破解注册QQ密码保护登记的
Emai密码
通过破解目标注册QQ密码保护邮
箱的密码来获得你的QQ密码。
5、利用QQ软件本身的漏洞
利用QQ软件本身的漏洞来向目标
发送攻击信息，使其被迫下线或
造成QQ程序错误退出。
防范措施：
一、最最基本的防范：一定要申
请密码保护。（千万不要亡羊补
牢哦）
二、针锋相对的防范：
1、对于暴力破解：
①一个复杂的密码是关键，8位以
上的数字+大小写字母+符号，这
样的设置是对暴力破解者耐心的
一个挑战，要是在线破解这也将
是对其经济实力的挑战。
②下线后删除保存有你QQ号码记
录的文件夹，防止本地密码文件
的破解。
③登录QQ时可以在号码前加很多
的0登录，这样可以躲过
qqdreams等一类的在线破解软件
对你的QQ号的探测。
④使用QQ代理，隐藏自己的真实
ip ，避免在线破解。
2、对于专门的破解软件：
①下线后删除保存有你QQ号码记
录的文件夹。
②登录QQ时不要选择保存密码。
③在QQ所在的文件夹下，删除子
文件夹中的OICQ2005.cfg文件，
这样下次 启动QQ将只能使用“注
册向导登录”，这将使“隐身穿墙
术”失效。
3、对于木马：
这是目前最流行的盗号方式。
①安装杀毒软件和防火墙，起用
他们的实时监控功能，及时升级
毒库。 ②不要随意浏览网友发来
的网页。如果实在战胜不了你的
好奇心，那你可 以先将IE的安全
级别改为“高”，禁用IE中的
ActiveX、活动脚本和文 件下载，
然后再去浏览。当然你要是很精
通网页编程的话，你也可以先 用
一些能直接读取网页源代码的工
具（电猫工作室就有一款不错
的）读 出源代码，分析代码后再
决定是否浏览。
③不要随意运行网友发来的文
件。在资源管理器或我的电脑
中，将“文件 夹” 选项中的“查
看”设置成不隐藏已知文件扩展
名。对发来的文件 进行病毒扫
描，特别注意*.JPG*的文件，十有
八九都有问题。对于 winrar的自
解压文件不要去双击解压，点鼠
标右键选择“用winrar打开 ...”。更
高超一点的就是对*和.BMP的文件
进行脱壳和用16进制编 辑器来分
析，我想这些就不是一般的菜鸟
能及的了。
④对于键盘记录工具，可以通过
交换密码的输入顺序来迷惑它。
如：123的 密码，我可以先输2，
然后用鼠标将光标移到2的左边输
1，最后将光标移 到2的右边输3，
这样它就会误认为密码是213。记
住一定要用鼠标移动光 标哦。还
有一个方法就是你打开记事本，
将密码写上，然后用“复制” “粘
贴”将密码粘贴到输入框，这样还
可以方便的使用中文密码哦。
⑤对于那些直接获取输入框中密
码的木马，菜鸟能使用的的方法
就是使用 升级了最新毒库的杀毒
软件，用防火墙阻止不明程序发
送email，下网后 查找C盘中可疑
的*.log、*log.txt文件并删除。当
然老鸟们可能会使用 查杀木马的
一般步骤，从系统进程、启动、
注册表、系统文件等方面进 行彻
底的查杀。熟悉ActiveX控件的，
还可以做一个程序对向windows的
Edit控件发送WM_GETTEXT或
EM_GETLINE消息者的身份进行检
查。
4、对注册QQ密码保护登记的
Email破解
①使用复杂的email密码。
②QQ资料中的email不要与申请密
码保护的email相同。
5、对于QQ本身的漏洞
这是目前成功率最高的攻击方
式。
①临时的解决方法：将攻击者放
入黑名单。
②根本的解决方式：及时下载软
件补丁。