很多朋友都有过QQ号被盗的经历，即使用“密码
保护”功能找回来后，里面的Q币也已经被盗号者
洗劫一空，碰到更恶毒的盗号者，还会将你的好
友统统删除，朋友们将会永远得离开你。想过反
击吗？什么，反击？别开 ... 很多朋友都有过QQ
号被盗的经历，即使用“密码保护”功能找回来
后，里面的Q币也已经被盗号者洗劫一空，碰到
更恶毒的盗号者，还会将你的好友统统删除，朋
友们将会永远得离开你。想过反击吗？什么，反
击？别开玩笑了，我们只是菜鸟，不是黑客，我
们只会看看网页，聊聊天，连QQ号是怎么被盗
的都不知道，还能把盗号者怎么样呢？其实喜欢
盗号的所谓“黑客”们，也只是利用了一些现成的
盗号工具，只要我们了解了QQ号被盗的过程，
就能作出相应防范，甚至由守转攻，给盗号者以
致命一击。
一、知己知彼，盗号技术不再神秘
如今，还在持续更新的QQ盗号软件已经所剩无
几，其中最为着名，流传最广的则非“啊拉QQ大
盗”莫属，目前绝大多数的QQ号被盗事件都是由
这个软件引起的。软件的使用条件很简单，只要
你有一个支持smtp发信的邮箱或者一个支持asp
脚本的网页空间即可。而且该木马可以将盗取的
QQ号自动分为靓号和非靓号两种，并将它们分
别发送到不同的信箱中，这也是“啊拉QQ大
盗”如此流行的原因之一。接下来，便让我们先
来了解一下其工作原理，以便从中找到反击的良
方。
1、选择盗号模式 下载“啊拉QQ大盗”，解
压后有两个文件：alaqq.exe、爱永恒，爱保姆
qq.asp。其中alaqq.exe是“啊拉QQ大盗”的配置
程序，爱永恒，爱保姆qq.asp是使用“网站收
信”模式时需使用的文件。正式使用之前，还需
要设置其参数。 “邮箱收信”配置：运行
alaqq.exe，出现程序的配置界面。在“发信模式
选择”选项中选中“邮箱收信”，在“邮箱收信”填写
电子邮箱地址（建议使用程序默认的163.com网
易的邮箱）。这里以邮箱n12345@163.com（密
码n_12345）为例来介绍“邮箱收信”模式时的配
置，并进行下文中的测试。此外，在“收信箱
（靓）”和“收信箱（普）”中可以填入不同的邮
箱地址用来接受QQ靓号和普通QQ号。然后
在“发信服务器”下拉框中选择自己邮箱相应的
smtp服务器，这里是smtp.163.com。最后填入
发信箱的帐号、密码、全称即可。 设置完毕后，
我们可以来测试一下填写的内容是否正确，点击
下方“测试邮箱”按钮，程序将会出现邮箱测试状
态。如果测试的项目都显示成功，即可完成邮箱
信息配置。 “网站收信”配置：除了选择“邮箱收
信”模式之外，我们还可以选择“网站收信”模
式，让盗取的QQ号码自动上传到指定的网站空
间。当然，在使用之前，也需要做一些准备工
作。 用FTP软件将爱永恒，爱保姆qq.asp上传支
持ASP脚本的空间，运行alaqq.exe，在“Asp接
口地址”中输入爱永恒，爱保姆qq.asp所在的
URL地址，那么，当木马截获QQ号码信息后，
就会将其保存于爱永恒，爱保姆qq.asp同目录下
的qq.txt文件中。
2、设置木马附加参数 接下来
我们进行高级设置。如果勾选“运行后关闭
QQ”，对方一旦运行“啊拉QQ大盗”生成的木马，
QQ将会在60秒后自动关闭，当对方再次登录QQ
后，其QQ号码和密码会被木马所截获，并发送
到盗号者的邮箱或网站空间中。此外，如果希望
该木马被用于网吧环境，那就需要勾选“还原精
灵自动转存”，以便系统重起后仍能运行木马。
除这两项外，其他保持默认即可。 3、盗取QQ号
码信息 配置完“啊拉QQ大盗”，点击程序界面中
的“生成木马”，即可生成一个能盗取QQ号码的
木马程序。我们可以将该程序伪装成图片、小游
戏，或者和其他软件捆绑后进