一、知己知彼，盜號(hào)技術(shù)不再神秘

　　如今，還在持續(xù)更新的QQ盜號(hào)軟件已經(jīng)所剩無幾，其中 為著名，流傳 廣的則非“啊拉QQ大盜”莫屬，目前絕大多數(shù)的QQ號(hào)被盜事件都是由這個(gè)軟件引起的。軟件的使用條件很簡(jiǎn)單，只要你有一個(gè)支持smtp發(fā)信的郵箱或者一個(gè)支持asp腳本的網(wǎng)頁空間即可。而且該木馬可以將盜取的QQ號(hào)自動(dòng)分為靚號(hào)和非靚號(hào)兩種，并將它們分別發(fā)送到不同的信箱中，這也是“啊拉QQ大盜”如此流行的原因之一。接下來，便讓我們先來了解一下其工作原理，以便從中找到反擊的良方。

　　1、選擇盜號(hào)模式

　　下載“啊拉QQ大盜”，解壓后有兩個(gè)文件：alaqq.exe、愛永恒，愛保姆qq.asp。其中alaqq.exe是“啊拉QQ大盜”的配置程序，愛永恒，愛保姆qq.asp是使用“網(wǎng)站收信”模式時(shí)需使用的文件。正式使用之前，還需要設(shè)置其參數(shù)。

　　“郵箱收信”配置：運(yùn)行alaqq.exe，出現(xiàn)程序的配置界面。在“發(fā)信模式選擇”選項(xiàng)中選中“郵箱收信”，在“郵箱收信”填寫電子郵箱地址(建議使用程序默認(rèn)的163.com網(wǎng)易的郵箱)。這里以郵箱n12345@163.com(密碼n_12345)為例來介紹“郵箱收信”模式時(shí)的配置，并進(jìn)行下文中的測(cè)試。此外，在“收信箱(靚)”和“收信箱(普)”中可以填入不同的郵箱地址用來接受QQ靚號(hào)和普通QQ號(hào)。然后在“發(fā)信服務(wù)器”下拉框中選擇自己郵箱相應(yīng)的smtp服務(wù)器，這里是smtp.163.com。 后填入發(fā)信箱的帳號(hào)、密碼、全稱即可。

　　設(shè)置完畢后，我們可以來測(cè)試一下填寫的內(nèi)容是否正確，點(diǎn)擊下方“測(cè)試郵箱”按鈕，程序?qū)?huì)出現(xiàn)郵箱測(cè)試狀態(tài)。如果測(cè)試的項(xiàng)目都顯示成功，即可完成郵箱信息配置。

　　“網(wǎng)站收信”配置：除了選擇“郵箱收信”模式之外，我們還可以選擇“網(wǎng)站收信”模式，讓盜取的QQ號(hào)碼自動(dòng)上傳到指定的網(wǎng)站空間。當(dāng)然，在使用之前，也需要做一些準(zhǔn)備工作。

　　用FTP軟件將愛永恒，愛保姆qq.asp上傳支持ASP腳本的空間，運(yùn)行alaqq.exe，在“Asp接口地址”中輸入愛永恒，愛保姆qq.asp所在的URL地址，那么，當(dāng)木馬截獲QQ號(hào)碼信息后，就會(huì)將其保存于愛永恒，愛保姆qq.asp同目錄下的qq.txt文件中。

　　2、設(shè)置木馬附加參數(shù)

　　接下來我們進(jìn)行高級(jí)設(shè)置。如果勾選“運(yùn)行后關(guān)閉QQ”，對(duì)方一旦運(yùn)行“啊拉QQ大盜”生成的木馬，QQ將會(huì)在60秒后自動(dòng)關(guān)閉，當(dāng)對(duì)方再次登錄QQ后，其QQ號(hào)碼和密碼會(huì)被木馬所截獲，并發(fā)送到盜號(hào)者的郵箱或網(wǎng)站空間中。此外，如果希望該木馬被用于網(wǎng)吧環(huán)境，那就需要勾選“還原精靈自動(dòng)轉(zhuǎn)存”，以便系統(tǒng)重起后仍能運(yùn)行木馬。除這兩項(xiàng)外，其他保持默認(rèn)即可。

　　3、盜取QQ號(hào)碼信息

　　配置完“啊拉QQ大盜”，點(diǎn)擊程序界面中的“生成木馬”，即可生成一個(gè)能盜取QQ號(hào)碼的木馬程序。我們可以將該程序偽裝成圖片、小游戲，或者和其他軟件捆綁后進(jìn)行傳播。當(dāng)有人運(yùn)行相應(yīng)的文件后，木馬會(huì)隱藏到系統(tǒng)中，當(dāng)系統(tǒng)中有QQ登錄時(shí)，木馬便會(huì)開始工作，將相關(guān)的號(hào)碼及密碼截取，并按照此前的設(shè)置，將這些信息發(fā)送到郵箱或者網(wǎng)站空間。


　　二、練就慧眼，讓木馬在系統(tǒng)中無處可逃

　　現(xiàn)在，我們已經(jīng)了解了“啊拉QQ大盜”的一般流程，那么如何才能從系統(tǒng)中發(fā)現(xiàn)“啊拉QQ大盜”呢?一般來說，如果碰到了以下幾種情況，那就應(yīng)該小心了。

　　·QQ自動(dòng)關(guān)閉。

　　·運(yùn)行某一程序后其自身消失不見。

　　·運(yùn)行某一程序后殺毒軟件自動(dòng)關(guān)閉。

　　·訪問殺毒軟件網(wǎng)站時(shí)瀏覽器被自動(dòng)關(guān)閉。

　　·如果殺毒軟件有郵件監(jiān)控功能的，出現(xiàn)程序發(fā)送郵件的警告框。

　　·安裝有網(wǎng)絡(luò)防火墻(例如天網(wǎng)防火墻)，出現(xiàn)NTdhcp.exe訪問網(wǎng)絡(luò)的警告。

• 1
• 2
• 下一頁

【看看這篇文章在百度的收錄情況】

相關(guān)文章

• 上一篇： 右鍵磁盤開不了,出現(xiàn)auto,自動(dòng)播放等解決的方法
• 下一篇： 保護(hù)電腦安全的七大武器