当菜鸟遇上黒客之三:QQ防盗篇

上网了吧？用Q了吧？被盗了吧？这事儿，太正常了。想上网，想用Q，不想被盗号？那咱们就来聊聊，盗号这事儿到底是怎么回事。

一、名词解释

1. 字典

简单来说，字典就是一个装满密码的文本文件。生成方式分两种：一种是靠专门的字典软件，另一种是手动添加。软件生成的字典，通常包含生日、电话号码、常用英文名之类的，但体积大，不够灵活。所以，黑客们更倾向于手动往里面加密码，让字典变得更“聪明”，也更精准。

2. 暴力破解

暴力破解，说白了就是用无数个密码，一个一个去试，直到撞上你设的那个正确密码。这种方法不光是盗QQ，破解系统管理员密码之类的也常用，是最普遍的破解手段之一。

二、原理分析

现在市面上盗QQ的软件，主要分两种：本地破解和远程破解。听起来挺神秘，其实说穿了，就那么回事。

1. 本地破解

本地破解，就是软件选一个在本地登录过的QQ号，挂上字典，然后开始一个个地试密码。本地破解又能细分为暴力破解和本地记录。 暴力破解又分两种：按顺序试和用字典对比。比如，要破解QQ号123456的密码，可以从数字1开始试，不对就试2，再试3……但这种效率太低，因为大多数人的密码不会只用数字，所以不常见。 更常用的方法是字典对比：用字典里的密码去匹配，匹配上了，号就没了。字典可以做得非常“个性化”，所以效率高得多。特别是当你的密码是简单的数字，或者数字加上英文名时，效果尤其明显。 举个例子，在网吧里，你看到一位MM的英文名是alice，密码位数是8位（怎么知道的？当然是偷看到的）。按常理，她的密码多半是alice加上一些数字。于是，可以用易优超级字典生成器做一个字典：把alice设成特殊字符，放在密码的第1到5位，然后再把基本字符里的数字全选上，密码位数设为8，生成字典。打开生成的字典，你能看到alice000、alice001……这样的密码。接着，把alice放在第2到6位、第3到7位、第4到8位，其他位置用数字填满。最后，软件只要挂上这些字典，很快就能试出密码。
图1
图2 上面说的是破解的原理，下面看看记录的原理。 很多盗QQ软件在使用时，会要求你把原来的QQ主程序先改名，然后把它自己改成QQ原来的名字。是不是想到了什么？其实原理很简单：它就是用一个新的QQ主程序替换掉原来的。这个新主程序，在让你登录QQ的同时（有的甚至根本没有登录功能），会偷偷记下你输入的用户名和密码，然后保存到本地硬盘，或者发到指定邮箱里。至于QQ皮肤、dll文件这些，还是用原来的。

2. 远程破解

远程破解和本地破解类似，只不过它是通过向服务器发送信息来破解，所以难度更大，受计算机速度、网速等影响也大，现在用得很少了。 另一种方法是捆绑文件。把盗QQ软件和flash游戏、歌曲等捆绑在一起，发给对方。只要对方一运行，就中招了。后续的盗号原理和本地破解一样，只不过盗来的密码通常是通过邮件发送。 远程盗QQ还有一类方法，叫“欺骗”。比如发邮件给你，说一堆好话，最后让你运行附件，或者打开某个网站。如果你照做，密码就没了。其实，是发信者在附件或网站上做了手脚。欺骗中最无耻的，就是利用感情盗取密码，这属于“高难度”操作，因为要让对方信任你，不是件容易的事，可以说是防不胜防。说到底，远程盗号和本地盗号原理类似，只是多了一步：怎么把盗号软件装到你机器里。

三、防范方法

知道了盗号原理，防范起来就不难了。这里给出一些建议： 1. 最基础的方法：给QQ设一个复杂的密码，最好用上特殊符号，比如*、#。别以为位数多就是复杂密码，光用数字或字母，只会让对方多花点时间破解，并不能保证安全。 2. 提高警惕：不要随便打开陌生人发来的网址、邮件。即使是朋友发来的，也要小心，因为你朋友不一定害你，但他可能被黑客利用。 3. 安装杀毒软件和防火墙：这是很有效的方法。一个注重安全的人，肯定会给“爱机”装上这些，并且及时更新病毒库。 4. 申请密码保护：这是最可靠的办法。万一QQ真被盗了，还能拿回来，损失减到最小。如果连这一步都懒得做，那…… 5. 使用小键盘：输入QQ号和密码时，调出输入法自带的小键盘，用鼠标点击输入。很多盗号软件监控不了鼠标动作，这个方法能避开不少监视。当然，如果对方已经给你装了木马，那就不管用了。 6. 在QQ号前面多加几个0：比如号码是123456，登录时输入00000123456，也能正常登录。不过，这样登录时，有些不在线的好友可能找不到。 7. 清除上网信息：包括历史记录、cookies等。很多人上网只用同一个密码，一旦邮箱或上网密码被盗，QQ以及其他账号也就跟着沦陷了。 8. 清除聊天记录和登录对话框中的号码：以前得手动删QQ安装目录下的号码文件夹，现在新版QQ直接就能在登录对话框里清除了。