qq安全及qq保密问题祥解
一、很多用户对于QQ密码丢失、网游账号被盗等都很头疼,往往装了很多软件,想了很多办法仍然无济于事。那么,黑客是如何窃取用户密码的,我们具体应该如何防范呢?下面的分析将解决这个问题。
瑞星反病毒监测网统计数据表明,网络中出现了越来越多的盗取用户账号和密码的恶意程序。对盗号恶意程序的技术分析表明,黑客利用的盗号手段主要有三类:①发送消息法,主要利用给目标进程发送一个GET_TEXT消息,获取目标进程输入控件中的用户输入;②全局键盘钩子法,通过编程方式在操作系统中安装全局的键盘钩子,相当于一个键盘记录器,用户所有的键盘敲击动作都会被记录;③内存搜索法,恶意程序将一部分代码或者DLL注入到目标进程中,用于搜索目标进程内存空间中存储的用户名和密码。
现在,已经有即时通讯软件公司、网络银行等采取了一些技术措施,对键盘输入进行保护。但黑客往往利用综合手段绕过这些防护措施,例如,有的木马病毒会先删除那些厂商自身的保护程序,使账户失去保护后再进行偷窃。
作为专业的信息安全厂商,瑞星在最新推出的2006版新品中,使用了独家研制的“木马墙技术”对黑客进行反击。传统的杀毒软件往往利用防火墙来拦截木马向外发送的信息,但木马病毒对窃取的信息进行加密、压缩、变形后,很多防火墙就失效了,这也是为什么用户账号频繁失窃的原因。
与传统的杀毒软件不同,瑞星公司通过深入分析黑客盗号的技术原理,通过系统底层手段制作了“瑞星木马墙”。木马墙直接安装到用户的计算机中,形成进程保护墙,通过反挂钩、反消息、反进程注入等方式,直接阻断木马、恶意程序对用户隐私信息的窃取,从根本上解决即时通信工具、网络游戏、网上银行等账号、密码失窃的问题。
在此专家也警告说,这个解决方案只是技术层面的,一些黑客可能通过其他手段窃取账号。比如有的用户为防止忘记密码,会把密码做成文本文件放在电脑上,黑客可能通过远程控制软件获取该文件。因此专家建议,除安装必要防范软件外,养成良好的安全使用习惯,也是非常必要的
-----------------------------------------
二、
我们讲了Q币是如何被黑客攻击盗走的,有许多读者纷纷来信表示担心,自己的QQ是否会被盗,Q币是否会丢失,该如何防范黑客盗QQ和Q币呢?这期我们就为大家有针对性地讲解如何防止Q币被盗,包括防盗Q木马、追踪盗Q者信息、加固自己的QQ……
一、别让QQ大盗进门
在前面的文章中,可以看到黑客是利用“呼噜QQ大盗综合版”类似的木马来盗Q的,因此要让自己不受攻击保证QQ的安全,首先要阻止QQ大盗进入我们的电脑。一般黑客是通过QQ文件传输、Email或网站挂马几种方式传播QQ大盗木马的,因此防范QQ被盗,首先可从这几方面入手。
1.QQ文件传输要安全
腾讯QQ早就为防止黑客通过QQ传播木马设置了一系列的防护功能,只是许多用户没有用好它而已。
点击QQ面板上的“菜单”→“设置”→“安全设置”命令,打开安全设置对话框。选择“网络信息安全”,在右侧窗口中可以设置文件传输安全等级。默认设置安全等级为“中”,在这样的情况下木马可执行文件是无法直接传输的。但是有许多木马以更狡猾的方式传播,例如将自身改名为.pif,或者躲藏在压缩包里面,安全等级为“中”是无法阻止这类木马传输的。因此最好将安全等级设置为“高”,让任何木马文件都无法传输过来。安全等级设置为“高”后,在QQ中无法接收任何文件,如果要接收可信任的好友发过来的文件,可将等级调为“中”后再接收,但是接收完毕之后一定要再调回等级高。
重要提示目前大量的盗Q木马后缀名都为.pif,见到此类文件一律不要接收,因为普通情况下没有人会将文件保存为这种格式。
2.木马网页别看它
有许多黑客在QQ群或者点对点聊天中发送带有木马的网页网址,诱惑别人点击导致QQ被盗。对于QQ用户来说,凡是在QQ聊天窗口中看到的网址都绝对不要点击,因为这些网址不是广告就是木马网页!为了防止无意点击打开了木马网页,可在刚才的安全设置对话框中去掉“消息中的链接可直接点击”项的选择。
3.QQ邮件谁在用
在QQ中带有一个邮件功能,而QQ邮件本身也是漏洞多多,黑客可以直接用QQ邮件携带木马攻击,打开QQ邮件就中招!同时QQ邮箱地址就是该用户的QQ号码,非常容易遭受定点攻击或大量群发攻击,因此出于安全考虑,不要使用QQ邮件功能。同时可在刚才的设置对话框中选择“系统设置”→“基本设置”,勾选“禁止所有新邮件的提示”。
二、揪出藏身的QQ大盗
当然黑客不一定只是通过QQ传播盗Q木马的,很有可能会通过各种各样的方式,让木马无意间下载到你的电脑上,此时更要严加防范。
1.病毒监视不能停
有许多用户安装了杀毒软件却不太会使用,只是在系统出现问题时才拿出杀毒软件扫描一下子,其实为时已晚。要防范QQ大盗进入电脑,一定要时刻开着病毒监视功能,保护自己的系统。这里以江民杀毒软件为例:
点击菜单“工具”→“设置”,打开设置对话框,选择“实时监控”选项卡,在“设置实时监视程序”中勾选所有选项,尤其是“即时通讯”监视项。这样开着实时监视,上任何网站、下载安装程序、聊天接收邮件都不用担心QQ大盗了,但是要注意及时更新病毒库。
小提示对于普通聊Q的用户来说,很少接收发送邮件,可以去掉邮件监视项以节约系统资源。
2.加壳捆绑木马更要防
因为QQ大盗早已被杀毒软件列为头号黑名单了,因此许多黑客在使用这个木马时,往往会对它进行加壳或者将其捆绑在正常程序中,以躲避杀毒软件的查杀。此时需要安装一些特殊的防木马软件作为杀毒软件的补充,例如SSM、木马防御大师等,这里以木马防御大师为例:
运行木马防御大师后,点击界面中的“实时监控”按钮,在实时监控界面中,开启“系统保护”和“实时监控”功能。再勾选“智能防护”和“IE漏洞保护”中的所有选项,木马防御大师的内核级别的保护技术,即可防止任何未知的捆绑插件、木马病毒进入我们的系统,捆绑在其它程序或加壳的QQ大盗一样躲不过大师的火眼!
三、锁住QQ密码
如果QQ大盗还是钻进了我们的电脑,那么还有最后一道防线,那就是锁住我们的QQ密码。
杀毒软件为了彻底的防范木马盗密码,都有一个隐私保护功能,启用该功能可让QQ大盗无能为力!以江民KV2006为例:
点击菜单“工具”→“设置”→“实时监控”→“隐私保护设置”,打开隐私保护对话框。点击“增加”按钮,在弹出对话框中选择信息类型为“用户定义”,在“私密信息内容”中输入自己的QQ号码。再次输入QQ号码后,点击“确定”按钮关闭对话框,即可添加一条保护信息。同时,在设置对话框中,将“检测到私密信息后的处理方式”设置为“询问是否发送私密信息”。
小提示输入的保护信息不要太完整,例如QQ号码可只输入前面的5位,QQ密码只输入其中的一部分,这样以免杀毒软件本身泄露密码信息。
四、反击QQ大盗
如果电脑中了QQ大盗的黑手,应该及时用杀毒软件清除木马并修改QQ新密码,有必要的话还可以反击QQ大盗。
小提示
木马截取到QQ号码和密码后,会将这些信息以电子邮件的形式发送到盗号者的邮箱,利用嗅探软件可将木马发送邮件过程中的网络数据包截取,其中就含有盗号者邮箱的帐号和密码。
下载x-sniff嗅探器,并解压到“C:\”,点击“开始”→“运行”,执行命令“C:\xsiff.exe -pass -hide -log pass.log”。该命令可将嗅探到的密码信息保存到同目录下的pass.log文件中。再按正常就登录QQ,木马截获QQ密码后会发送到盗号者邮箱,所有信息都被x-sniff拦截。稍等片刻,进入x-sniff所在的文件夹,打开“pass.log”,便可以发现x-sniff已经成功嗅探到邮箱的帐户“nl297@163.com”和密码“piaofubuding”。——后面该怎么做就不用我教你了吧?
——————————————————————————
三、看到很多Q友被假网址骗得很惨,丢Q币、中木马,很是心痛,下面介绍一些常见的骗术,耐心看,肯定会有收获。
首先简单介绍一下URL
URL(Uniform Resoure Locator:统一资源定位器),就是浏览器的地址栏里面的那一排字符。通过URL,我们可以找到某个网站的某个目录或文件。我们每天浏览网页,都是通过它来实现。
典型的URL包括:
资源类型+服务器地址+端口+路径
资源类型:例如我们经常输入的“http://”就是一种最常用的资源类型。其他还有:“ftp://”、“gopher://”、“new:”等等。
服务器地址:就是网站服务器所在的IP地址,或者网站的域名。IP地址,例如61.135.157.55就是腾讯网的一个IP地址.域名,例如:qq.com就是一个顶级域名。
端口:一般为默认端口(即:80),可省略。
路径:类似我们电脑里的文件或文件夹的路径,例如上面的:/www/images/yuandan/logo.gif
好了,URL基本介绍完了。
下面说一下骗人的网址都是用什么方法:
初级骗子:多级域名诱骗法(最常见)
看一个网址 http://www.qq.com.pianren.cn/index.htm
我们习惯从左到右阅读一行字,所以这个网址第一眼看去,很像腾讯的网站。其实他的域名是“pianren.cn”
域名的级数可以理解为“.”的多少,有几个点就是几级域名。一个域名申请的时候,是“pianren.cn”这样,这是顶级域名或一级域名。然后申请人就可以登录域名管理网站自己添加二级域名、三、四级域名。
www.qq.com.pianren.cn就是一个四级域名。
防范措施:见到域名,要看全,从http://开始,到第一个/结束,这部分都是域名。然后从右往左看域名,一般网站的后缀都是.com或.cn或.com.cn(国家顶级域名)这样。左面紧挨着的就是这个网站的域名名称。
除了qq.com,其他的类似qq8.com、qqtang.com、qqb.com等等等等,都是非腾讯网站。
中级骗子:利用“@”诱骗法
举个例子: http://www.qq.com@baidu.com
这个网址会进入骗子网站。
"@"的功能是:它前面的字符串会作为用户名和密码来登录后面的网站,格式如: http://用户名:密码@网站
密码可以省略,则最后骗子利用的就是:用户名@网站,如果把用户名写为www.qq.com就成了例子中的URL。
这样写可能会被你怀疑,但如果这样写: http://www.qq.com@202.108.22.5
也会进入骗子网站,因为202.108.22.5是骗子网站的IP地址。
可能你还会产生怀疑,但如果这样写: http://www.qq.com@202%2E108%2E22%2E5
也会进入骗子网站,因为他对IP地址进行了编码转换。
还有把IP写成10进制数的,比较少见,所以就不说了。
防范措施:遇到“@”,千万要提高警惕,99%是假网址。
高级骗子:综合运用URL欺骗
http://bbs.qq.com/cgi-bin/bbs/sh ... mp;gpc=3&ggpc=0
经常来QQ论坛的人都知道,这是一个QQ论坛的帖子,看下面
http://bbs.qq.com&cgi-bin&am ... mp;gpc=3&ggpc=0
这却是骗子网站,两个网址像不?
防范措施:点击长链接的时候,留心仔细观察一下,看看有没有可疑的地方。经验多了就可以分辨出来。
特殊骗子:利用其他途径诱骗(很难防范)
http://bbs.qq.com/cgi-bin/bbs/sh ... mp;gpc=0&ggpc=0
这的确是一个真的QQ论坛的帖子,打开这个链接,却又转入骗子网站,可怕不?
因为这个帖子里面有一个flash,flash里有个动作就是转入其他网址。
还有些坏人把这种flash放入自己的QQ空间,别人一进去,立刻被转入其他网站。
防范措施:没什么好办法,这种链接少点就是了。
总之,防不胜防。即使你懂得一些网络知识,也难逃圈套。上网的人每天要点击很多链接,如果不懂点常识,能行吗?小女孩在家上网,中了木马,摄像头被控制,多可怕啊。
留言区(共0条)