目前盗QQ几乎全是利用盗QQ木马来记录键盘操作实现的。像“战争贩子QQ大盗2010 ”、“野狼2010QQ大盗”、“完美QQ大盗”、“QQ流感大盗”等。本文以“QQ流感大盗”为例来讲解。

据说“QQ流感大盗”是目前最新版的盗QQ工具，也是技术最全面的！它能破解目前最新QQ键盘保护（QQ2006BATE3版本），密码框不会出现红叉，木马无进程,无启动项。

可截取QQ用户QB、购物卷等信息。具有收、发信快的特点，而且准确无误！ 启动QQ流感大盗后的界面如上图所示：生成木马后。可以有二种收信方式。一种是邮箱收信。在收信邮箱和发信邮箱地址里输入你用来盗QQ的邮箱。最好不要用自己最常用的邮箱，可以另外申请二个新的邮箱（反正申请也不要花钱）。因为当木马截取到QQ号码和密码后，会将这些信息以电子邮件的形式发送到盗号者的邮箱，如果在木马发送邮件的过程中将网络数据包截取下来，这个被截获的数据包中就含有盗号者邮箱的帐号和密码。因此容易被高手反过来用网络嗅探工具（如x-sniff）破解你的邮箱密码，如果恰好你使用的是自己最常用的邮箱而被又遇上高手被反破解自己的邮箱的话，这样就得不偿失了。至于邮箱收信的设置，大家一看就会明白。这里就不多说了。


还有一种方法是通过网站收信。QQ流感大盗里另外还含有一个ASP文件。将ASP文件上传至网站上去。然后在网站收信地址里填入网址就OK。当设置完毕后。点击测试收信。然后再到你所填写的收信邮箱里去看是否收到了测试信件。如果收到了，就表示设置正确。然后就可以生成木马了。生成木马以后可以直接传播出去。只要对方一登陆中了此木马的QQ，或打开了含有QQ木马的网页。那么他的QQ号和密码将会发送到你的电子邮件里去或自动上传到指定的网站空间上去。当然生成木马以后，也可以将木马进行加壳处理，或者将木马与正常的文件进行捆绑，这样生成的QQ木马将更具有隐蔽性和不易察觉。至于QQ木马加壳过程就比较复杂了，在此就不多说了。希望大家能增强自己的安全常识。保护好自己的QQ。

防范QQ被盗:

第一,对于尚未申请密码保护资料的QQ，尽早申请密码保护。在自己电脑上使用QQ的用户一定要安装防病毒软件，并且能正常升级病毒库(推荐使用瑞星或卡巴斯基),每次下载文件在打开前记得先查毒。对于网吧上网的用户,请准备几个自己能记得住的密码,每次上网下线时修改一下密码.下线前删除自己号码所在的目录，一般是在QQ安装目录下面，以自己的QQ号码命名的文件夹。不随便接收QQ上发送过来的文件,尤其是可执行程序.不要随便打开QQ上或QQ群里所发的网址。QQ密码长度应为无规律的六位数或以上。

第二，当出现QQ常被迫下线，QQ自动关闭，运行某一程序后其自身消失不见，或常提示需要激活，自动发送文件或消息等异常情况时。请赶快换一台确认没有中病毒的电脑修改QQ密码，并用杀毒软件全盘检查出现异常的系统。

第三，在登陆QQ输入密码的时候可以先输入后面几位，然后再把鼠标移动到前面输入前面的，例如：你是输入12345的话，你可以先输入45，然后用鼠标点前面（记住，一定要用鼠标，否则没用，因为键盘还是会记录下来的），再输入123。这样，在有些盗QQ木马软件上就显示不出真密码了，因为它收到的密码会是45123

第四，当QQ因为木马已经被盗时，如果用户有密码保护，切记不要在原来的电脑上输入密码保护资料找回QQ，需要换另一台干净的电脑输入密码保护。因为有的盗Q木马，如农民密保大盗，不但能盗取用户的QQ密码，在病毒未清除之前去腾迅的网站上输入密码保护资料，那么不但你的密码能被盗，甚至连密码保护资料也能被木马窃。