如今，QQ已經(jīng)成為了最主流的聊天工具，QQ的安全也得到了大家的高度重視，然而針對(duì)QQ的攻擊工具也是層出不窮，大有“道高一尺，魔高一丈”之勢(shì)!下面就看看這些攻擊工具的真面目，看看所謂黑客是如何利用這些工具來進(jìn)行攻擊的。

一、QQ炸彈顯威力——QQ砸門機(jī)

“飄葉千夫指”等工具只能對(duì)QQ好友進(jìn)行攻擊，具有很大的局限性。但“QQ砸門機(jī)”卻是針對(duì)非QQ好友的一款工具，利用QQ添加好友需要通過驗(yàn)證的步驟，向指定QQ號(hào)發(fā)送大量請(qǐng)求信息。

1.轟炸實(shí)戰(zhàn)

“QQ砸門機(jī)”是一個(gè)綠色軟件，只有一個(gè)可執(zhí)行文件。雙擊即可運(yùn)行該文件。

在“發(fā)送內(nèi)容”列表框中是請(qǐng)求通過驗(yàn)證的內(nèi)容，每次發(fā)送一行。在“發(fā)送內(nèi)容”列表框中單擊鼠標(biāo)可繼續(xù)添加內(nèi)容。通過“設(shè)置“欄設(shè)置發(fā)送請(qǐng)求的次數(shù)和間隔的時(shí)間。

設(shè)置完畢后，我們就可以單擊QQ的“查找”按鈕，選擇“自定義查找”功能查找對(duì)方的QQ號(hào)了。

找到好友后單擊“下一步”按鈕，準(zhǔn)備輸入驗(yàn)證請(qǐng)示。到這一步時(shí)不要輸入驗(yàn)證請(qǐng)求，此時(shí)打開“QQ砸門機(jī)”窗口，單擊“發(fā)送”按鈕，將以“QQ砸門機(jī)”中設(shè)置的文本內(nèi)容作為請(qǐng)求內(nèi)容發(fā)送到對(duì)方QQ。

對(duì)方QQ將不斷接收到驗(yàn)證請(qǐng)求，即使通過驗(yàn)證加為好友，也會(huì)不斷收到請(qǐng)求。讓人不勝其煩.

2.應(yīng)對(duì)措施

雖然OICQ炸彈不會(huì)造成太大的后果，但不幸碰到了也會(huì)很不爽，可以采用以下的方法來進(jìn)行防范。

修改OICQ設(shè)置:執(zhí)行QQ主菜單的“個(gè)人設(shè)定”命令，選擇“不允許任何人把我列為好友”。但是這樣一來也會(huì)給你帶來一些麻煩，你的朋友也不能添加你為好友了。

二、當(dāng)心網(wǎng)吧本地盜取QQ

本地監(jiān)聽QQ密碼是盜號(hào)者在網(wǎng)吧等公用機(jī)房中經(jīng)常使用的一種盜號(hào)方式，使用這種方法通常需要把一個(gè)監(jiān)聽程序事先安裝在網(wǎng)吧的機(jī)器中，然后設(shè)置好接收密碼的郵箱，只要在這臺(tái)機(jī)器上登陸了QQ，那么盜號(hào)者就可以輕松地從郵箱中獲得你的QQ密碼了。這類軟件很多，“OICQ密碼輕松盜”就是其中一款非常好用的監(jiān)聽程序，下面就看看盜號(hào)者如何使用這個(gè)工具盜取QQ號(hào)的。

首先到網(wǎng)站下載該軟件，解壓后得到一個(gè)DLL文件和EXE文件，運(yùn)行其中的EXE文件，得到界面：

點(diǎn)擊主界面上的“功能設(shè)置”菜單下的“設(shè)置郵件”，彈出窗口：

首先在“郵箱設(shè)置”中設(shè)置好你用于接收QQ密碼的郵箱，然后勾選“重新啟動(dòng)以后，自動(dòng)盜取QQ密碼”，然后點(diǎn)擊“確定”即可。

為了檢測(cè)郵箱設(shè)置是否正確，可以返回到主界面中點(diǎn)擊“郵箱測(cè)試”來進(jìn)行測(cè)試，很快就會(huì)彈出一個(gè)提示框，顯示“測(cè)試成功，請(qǐng)登入你的郵箱，查看是否收到確認(rèn)信。如果沒有收到說明此機(jī)器上有防火墻或殺毒軟件，請(qǐng)用戶手動(dòng)關(guān)閉!”通常有這個(gè)提示就表示你的設(shè)置正確，當(dāng)然為了保險(xiǎn)起見，你可以登陸到你的信箱中查看是否收到了確認(rèn)信。

設(shè)置完畢后，再次運(yùn)行這個(gè)EXE文件即可開始盜取QQ密碼了，你所要做的就是打開郵箱等待結(jié)果。

需要注意的是：一旦設(shè)置好郵箱開始盜取后，你就不能更改你的郵箱了，點(diǎn)擊這個(gè)EXE文件，你會(huì)發(fā)現(xiàn)沒有任何反應(yīng)。但是你也可以通過下面的方法來進(jìn)入設(shè)置頁面，進(jìn)而修改你的郵箱。運(yùn)行盜號(hào)程序后，細(xì)心的朋友可能會(huì)發(fā)現(xiàn)在EXE文件所在目錄中多出了一個(gè)setup.dat文件，實(shí)際上這就是關(guān)于你郵箱等設(shè)置的一個(gè)配置文件，所以只要?jiǎng)h除此文件即可再次回到初始設(shè)置狀態(tài)。

應(yīng)對(duì)策略：

像這樣的本地監(jiān)聽程序的手段并不高明，不管從啟動(dòng)方式還是偽裝方式都是木馬類軟件所共有的東西，但是為什么盜號(hào)者卻屢屢得逞呢?因?yàn)檫@類軟件大都運(yùn)行在公用機(jī)房，而使用QQ的人都是臨時(shí)上網(wǎng)，所以大家都忽視了基本的安全檢查，比如該軟件運(yùn)行后在系統(tǒng)進(jìn)程中就多了一個(gè)Interal.exe進(jìn)程，你只要手工或者通過一些工具軟件將該進(jìn)程終止即可，看來真正的安全是體現(xiàn)在安全知識(shí)和安全意識(shí)兩方面的，忽視了任何一方面都會(huì)給黑客留下下手的機(jī)會(huì)。

三、來自QQ槍手的攻擊

QQ槍手是一個(gè)全后臺(tái)監(jiān)控的盜取QQ密碼的軟件，可截獲在騰訊QQ2004版中直接登陸的QQ帳號(hào)，然后發(fā)送到你設(shè)定的郵箱中，非常適合于在網(wǎng)吧內(nèi)盜取別人的QQ號(hào)!具體使用方法很簡(jiǎn)單，只要進(jìn)行簡(jiǎn)單的配置即可。

下載該軟件并解壓后，直接運(yùn)行其中的EXE文件即可打開配置界面

這里你只要輸入你的信箱和密碼即可，該軟件支持的信箱有163.com，sina.com， sohu.com，163.net，263.net，china.com，21cn.com，輸入完畢后只要點(diǎn)擊“安裝”按鈕即可彈出一個(gè)提示框，讓你確認(rèn)你的郵箱以及密碼為正確的，

如果你輸入有誤，可以點(diǎn)擊“否”返回進(jìn)行修改，否則直接點(diǎn)擊“是”即可彈出“安裝后門程序成功”的提示，

然后，當(dāng)別人用這臺(tái)機(jī)器登陸QQ后，你就等著打開你的郵箱查看“戰(zhàn)果”吧?

提示：該軟件是經(jīng)常到網(wǎng)吧上QQ的用戶的致命殺手，但是該軟件不能截獲以注冊(cè)向?qū)У顷懙腝Q帳號(hào)和密碼，所以要想躲過QQ槍手的“暗槍”，請(qǐng)注意使用登陸向?qū)У顷慟Q

四、QQ強(qiáng)制視頻聊天

在“硝煙彌漫”的戰(zhàn)場(chǎng)上，大家一向提倡要爭(zhēng)取主動(dòng)，占領(lǐng)制高點(diǎn)，才能取得最終戰(zhàn)役的勝利;同樣，在沒有硝煙的“QQ戰(zhàn)場(chǎng)”上，這一原則同樣至關(guān)重要，只有居高臨下地掌握QQ的控制權(quán)，才能讓你的“對(duì)手”俯首稱臣?

你是否有過這樣的經(jīng)歷呢?和自己網(wǎng)戀了多日的MM，竟然是一只恐龍?想和對(duì)方視頻聊天對(duì)方卻總以各種理由拒絕，總是被人捉弄……有沒有辦法弄清對(duì)方的真面目呢?答案是肯定的。這里需要使用“QQ強(qiáng)制視頻聊天”來助你一臂之力，具體操作如下：

(1) 首先下載并運(yùn)行“QQ強(qiáng)制視頻聊天”

(2) 在此界面中，輸入你的綁定的QQ呢稱(就是你自己的QQ呢稱)，然后點(diǎn)擊“生成視頻木馬”按鈕，則會(huì)在“QQ強(qiáng)制視頻聊天”的安裝目錄下生成一個(gè)名為“ClientQQS”的客戶端木馬.

(3) 接下來就是你千方百計(jì)把木馬發(fā)送給對(duì)方讓對(duì)方運(yùn)行的過程了?，F(xiàn)在就是“八仙過海，各顯神通”的時(shí)候了：你可以使用“花言巧語”的騙術(shù)，也可以使用“死纏爛打”的方法(當(dāng)然得你們相互比較熟悉的情況)，還可以檢測(cè)軟件之名而行讓對(duì)方中木馬之實(shí)……總之，只要你能想到的手段都可以盡情施展。

(4) 一旦對(duì)方運(yùn)行了你生成的客戶端木馬，就會(huì)強(qiáng)制的打開視頻聊天，會(huì)發(fā)出請(qǐng)求和你視頻聊天，無論怎么關(guān)也關(guān)不掉，此時(shí)的你便可以坐收漁利了!只要點(diǎn)擊“接受”就可以看到她的廬山真面目了。

怎么樣?這下還看你怎么躲躲藏藏，想逃過我的“法眼”，門都沒有

五、加的就是你——QQ好友強(qiáng)行添加

MM就在前面，可是死纏爛打地請(qǐng)求了半天，她還是沒讓你通過請(qǐng)求。有什么辦法可以解決這一尷尬的問題的呢?這里需要使用“QQ砸門機(jī)”。用熱情融化堅(jiān)冰，用“QQ砸門機(jī)”砸壞她家“大門”?！癚Q砸門機(jī)”是個(gè)自動(dòng)發(fā)送請(qǐng)求的軟件。她可以按你的設(shè)定，不停的發(fā)出請(qǐng)求。你可以選擇發(fā)送的次數(shù)，和發(fā)送的話(可以循環(huán)的發(fā)送不同的話)。下面就跟隨筆者一起來將她“請(qǐng)”入我們的好友組吧?

首先下載并運(yùn)行該軟件，得到界面：

此軟件使用比較簡(jiǎn)單，只要你輸入你自己的QQ號(hào)碼，以及你需要添加的QQ號(hào)碼，在“請(qǐng)求信息”一欄中輸入你的請(qǐng)求信息，輸入發(fā)送次數(shù)，然后點(diǎn)擊“開始”按鈕即可(OICQ服務(wù)器一欄不用管它，選擇默認(rèn)的即可)。

這樣，對(duì)方經(jīng)不住你三番五次的邀請(qǐng)，只好通過你的請(qǐng)求!這樣也算讓你有點(diǎn)成就感!接下來就暢所欲言地隨便侃吧

六、瘋狂的“QQ機(jī)器人”在線解除

在線解除也就是暴力解除，這種方式只需要知道你的QQ號(hào)碼，然后利用一些字典工具進(jìn)行暴力猜測(cè)即可盜取你的密碼，這種方式主要是針對(duì)一些密碼設(shè)置相對(duì)簡(jiǎn)單的QQ號(hào)。QQ機(jī)器人是一款QQ在線解密工具，可以同時(shí)解密多個(gè)用戶號(hào)碼(相對(duì)所需要的時(shí)間可能會(huì)長(zhǎng)些)，如果你不小心丟失了QQ密碼可以采用此方法來找回自己的密碼，但是這個(gè)工具到了黑客手里就成了盜取QQ的幫兇了?

第一次運(yùn)行QQ機(jī)器人，會(huì)彈出如下的界面，有點(diǎn)類似于QQ登陸界面，

該軟件使用方法很簡(jiǎn)單，只要在“用戶號(hào)碼”中輸入要在線解除的QQ號(hào)碼，然后點(diǎn)擊下面的“開始校驗(yàn)”按鈕即可啟用QQ機(jī)器人逐一檢驗(yàn)QQ密碼，直到通過服務(wù)器的驗(yàn)證為止。

由于在線解除的速度比較慢，通常需要對(duì)該軟件進(jìn)行一些設(shè)置，以加快QQ解除的速度。

(1)“運(yùn)用鍵盤編碼”：指的是在逐個(gè)檢驗(yàn)密碼時(shí)，使用鍵盤編碼類的字符來做口令。

(2)“使用字典工具”：勾選該選項(xiàng)表示使用指定的字典工具里面的文件作為口令，這類字典工具很多，具體設(shè)置在“設(shè)置參數(shù)”選項(xiàng)進(jìn)行設(shè)定，一款好的工具字典對(duì)于密碼解除是非常重要的。

(3)“搜索本地號(hào)碼”：勾選該項(xiàng)則會(huì)彈出一個(gè)對(duì)話框用于設(shè)置QQ的安裝路徑，設(shè)置完畢后點(diǎn)擊“確定”則會(huì)立即在“用戶號(hào)碼”中顯示曾經(jīng)用這臺(tái)機(jī)器登陸過的QQ號(hào)碼。

(4)“設(shè)置參數(shù)”：點(diǎn)擊主界面上的“設(shè)置參數(shù)”按鈕，會(huì)看到里面有很多設(shè)置選項(xiàng)

首先需要設(shè)置密碼的長(zhǎng)度，可以設(shè)置為6位至12位，在“口令校驗(yàn)等待”中設(shè)置兩次口令校驗(yàn)之間的時(shí)間間隔。密碼可以設(shè)置為“單一密碼”和“混合密碼”兩大類，其中“單一密碼”又可以選擇“算術(shù)數(shù)字”、“英文字母”、“特殊符號(hào)”三類，在“混合密碼”中可以設(shè)置在具體某一位是特定的某種密碼類型，設(shè)置完畢后點(diǎn)擊“確定”按鈕即可，此外在“選擇字典文件路徑”中可以設(shè)置字典文件。

另外該軟件還可以使用代理服務(wù)器，勾選“設(shè)置參數(shù)”界面中的“對(duì)此鏈接使用代理服務(wù)器”，然后點(diǎn)擊“設(shè)置代理服務(wù)器”即可進(jìn)行設(shè)置

對(duì)于盜號(hào)者來說，這非常有用，通過代理服務(wù)器，黑客就可以更好地隱藏自己的IP地址，讓被盜者不容易發(fā)現(xiàn)盜取的蛛絲馬跡?

通過以上的設(shè)置，黑客就可以讓QQ機(jī)器人在線暴力解除QQ密碼了，需要注意的是，一般在線解除的速度都比較慢，這與機(jī)器的配置情況和設(shè)置的字典文件有著很大的關(guān)系，如果設(shè)置的是一些比較簡(jiǎn)單的密碼，可能幾秒鐘你的密碼就拱手送人了

七、QQ安全防范完全攻略

QQ安全問題一直是大家的心頭之痛，其實(shí)只要做好以下這些基本的安全設(shè)置，你大可不必為QQ安全擔(dān)憂?

1.QQ密碼防盜專家

首先給大家介紹一個(gè)QQ防黑“專家“——QQ密碼防盜專家!QQ密碼防盜專家(2004 特別版)的主界面：它能夠防止一些最新版的QQ盜密軟件在你修改新密碼時(shí)把你的QQ新密碼記錄下來;其個(gè)性化設(shè)置中能夠隱藏或偽裝你的QQ號(hào)，能夠禁止QQ收發(fā)消息、禁示文件下載、禁用注冊(cè)表、禁止文件及目錄刪除等;此外，QQ防盜補(bǔ)丁能夠防止一切網(wǎng)頁代碼自動(dòng)下載QQ病毒及修改系統(tǒng)注冊(cè)表,并有QQ病毒清除方法，能夠自動(dòng)識(shí)別并提示該窗體是屬于新版QQ、舊版QQ還是偽裝QQ界面的木馬,并能自身隱藏;該軟件獨(dú)創(chuàng)QQ無敵登錄模式,用戶如果使用該方式進(jìn)行QQ登錄，QQ密碼丟失率為0%。

2.設(shè)置足夠復(fù)雜的密碼

把你的密碼設(shè)置復(fù)雜一些，不要設(shè)置成純數(shù)字或純字母，更不能少于7位，否則會(huì)很危險(xiǎn)。可以將密碼設(shè)置成數(shù)字與字母及特殊符號(hào)的組合，并且長(zhǎng)度大于7位以上，而且要經(jīng)常更換密碼，一個(gè)密碼使用時(shí)間不能太長(zhǎng)。不要輕易暴露自己的信箱地址和論壇、聊天室的用戶名，你的靚號(hào)也盡量少的告訴別人，更不要在論壇上隨意留下自己的QQ號(hào)，以免被別有用心的盯上。最好各個(gè)信箱密碼都不同，以免被人一破百破。信箱密碼提示問題要復(fù)雜一些，至少答案要復(fù)雜，絕對(duì)不能問題與答案相同。

3.申請(qǐng)密碼保護(hù)

申請(qǐng)密碼保護(hù)，在你的密碼被盜后可以通過它來要回你的QQ號(hào)碼，這里特別提醒大家的是：申請(qǐng)密碼保護(hù)后，一定要記住密碼保護(hù)的問答，同時(shí)記好密碼保護(hù)所用的郵箱!否則到QQ真被盜取時(shí)也不能找回!

4.公共場(chǎng)所的QQ安全

在網(wǎng)吧等公共場(chǎng)所上完QQ后，最好能按住“Shift”鍵徹底刪除自己號(hào)碼所在的目錄(通常路徑為：C:\Program Files\Tencent\qq\你的QQ號(hào))。注意和你聊天的MM的言語，當(dāng)心假M(fèi)M騙取你的資料，不要輕易接受別人發(fā)送過來的文件，里面很可能就是木馬。最后，機(jī)器中一定要安裝殺毒、防黑軟件，注意版本要及時(shí)更新。