如今，QQ已經(jīng)成為了最主流的聊天工具，QQ的安全也得到了大家的高度重視，然而針對QQ的攻擊工具也是層出不窮，大有“道高一尺，魔高一丈”之勢!下面就看看這些攻擊工具的真面目，看看所謂黑客是如何利用這些工具來進(jìn)行攻擊的。

一、QQ炸彈顯威力——QQ砸門機(jī)

“飄葉千夫指”等工具只能對QQ好友進(jìn)行攻擊，具有很大的局限性。但“QQ砸門機(jī)”卻是針對非QQ好友的一款工具，利用QQ添加好友需要通過驗證的步驟，向指定QQ號發(fā)送大量請求信息。

1.轟炸實戰(zhàn)

“QQ砸門機(jī)”是一個綠色軟件，只有一個可執(zhí)行文件。雙擊即可運(yùn)行該文件。

在“發(fā)送內(nèi)容”列表框中是請求通過驗證的內(nèi)容，每次發(fā)送一行。在“發(fā)送內(nèi)容”列表框中單擊鼠標(biāo)可繼續(xù)添加內(nèi)容。通過“設(shè)置“欄設(shè)置發(fā)送請求的次數(shù)和間隔的時間。

設(shè)置完畢后，我們就可以單擊QQ的“查找”按鈕，選擇“自定義查找”功能查找對方的QQ號了。

找到好友后單擊“下一步”按鈕，準(zhǔn)備輸入驗證請示。到這一步時不要輸入驗證請求，此時打開“QQ砸門機(jī)”窗口，單擊“發(fā)送”按鈕，將以“QQ砸門機(jī)”中設(shè)置的文本內(nèi)容作為請求內(nèi)容發(fā)送到對方QQ。

對方QQ將不斷接收到驗證請求，即使通過驗證加為好友，也會不斷收到請求。讓人不勝其煩.

2.應(yīng)對措施

雖然OICQ炸彈不會造成太大的后果，但不幸碰到了也會很不爽，可以采用以下的方法來進(jìn)行防范。

修改OICQ設(shè)置:執(zhí)行QQ主菜單的“個人設(shè)定”命令，選擇“不允許任何人把我列為好友”。但是這樣一來也會給你帶來一些麻煩，你的朋友也不能添加你為好友了。

二、當(dāng)心網(wǎng)吧本地盜取QQ

本地監(jiān)聽QQ密碼是盜號者在網(wǎng)吧等公用機(jī)房中經(jīng)常使用的一種盜號方式，使用這種方法通常需要把一個監(jiān)聽程序事先安裝在網(wǎng)吧的機(jī)器中，然后設(shè)置好接收密碼的郵箱，只要在這臺機(jī)器上登陸了QQ，那么盜號者就可以輕松地從郵箱中獲得你的QQ密碼了。這類軟件很多，“OICQ密碼輕松盜”就是其中一款非常好用的監(jiān)聽程序，下面就看看盜號者如何使用這個工具盜取QQ號的。

首先到網(wǎng)站下載該軟件，解壓后得到一個DLL文件和EXE文件，運(yùn)行其中的EXE文件，得到界面：

點擊主界面上的“功能設(shè)置”菜單下的“設(shè)置郵件”，彈出窗口：

首先在“郵箱設(shè)置”中設(shè)置好你用于接收QQ密碼的郵箱，然后勾選“重新啟動以后，自動盜取QQ密碼”，然后點擊“確定”即可。

為了檢測郵箱設(shè)置是否正確，可以返回到主界面中點擊“郵箱測試”來進(jìn)行測試，很快就會彈出一個提示框，顯示“測試成功，請登入你的郵箱，查看是否收到確認(rèn)信。如果沒有收到說明此機(jī)器上有防火墻或殺毒軟件，請用戶手動關(guān)閉!”通常有這個提示就表示你的設(shè)置正確，當(dāng)然為了保險起見，你可以登陸到你的信箱中查看是否收到了確認(rèn)信。

設(shè)置完畢后，再次運(yùn)行這個EXE文件即可開始盜取QQ密碼了，你所要做的就是打開郵箱等待結(jié)果。

需要注意的是：一旦設(shè)置好郵箱開始盜取后，你就不能更改你的郵箱了，點擊這個EXE文件，你會發(fā)現(xiàn)沒有任何反應(yīng)。但是你也可以通過下面的方法來進(jìn)入設(shè)置頁面，進(jìn)而修改你的郵箱。運(yùn)行盜號程序后，細(xì)心的朋友可能會發(fā)現(xiàn)在EXE文件所在目錄中多出了一個setup.dat文件，實際上這就是關(guān)于你郵箱等設(shè)置的一個配置文件，所以只要刪除此文件即可再次回到初始設(shè)置狀態(tài)。

應(yīng)對策略：

像這樣的本地監(jiān)聽程序的手段并不高明，不管從啟動方式還是偽裝方式都是木馬類軟件所共有的東西，但是為什么盜號者卻屢屢得逞呢?因為這類軟件大都運(yùn)行在公用機(jī)房，而使用QQ的人都是臨時上網(wǎng)，所以大家都忽視了基本的安全檢查，比如該軟件運(yùn)行后在系統(tǒng)進(jìn)程中就多了一個Interal.exe進(jìn)程，你只要手工或者通過一些工具軟件將該進(jìn)程終止即可，看來真正的安全是體現(xiàn)在安全知識和安全意識兩方面的，忽視了任何一方面都會給黑客留下下手的機(jī)會。

三、來自QQ槍手的攻擊

QQ槍手是一個全后臺監(jiān)控的盜取QQ密碼的軟件，可截獲在騰訊QQ2004版中直接登陸的QQ帳號，然后發(fā)送到你設(shè)定的郵箱中，非常適合于在網(wǎng)吧內(nèi)盜取別人的QQ號!具體使用方法很簡單，只要進(jìn)行簡單的配置即可。

下載該軟件并解壓后，直接運(yùn)行其中的EXE文件即可打開配置界面

這里你只要輸入你的信箱和密碼即可，該軟件支持的信箱有163.com，sina.com， sohu.com，163.net，263.net，china.com，21cn.com，輸入完畢后只要點擊“安裝”按鈕即可彈出一個提示框，讓你確認(rèn)你的郵箱以及密碼為正確的，

如果你輸入有誤，可以點擊“否”返回進(jìn)行修改，否則直接點擊“是”即可彈出“安裝后門程序成功”的提示，

然后，當(dāng)別人用這臺機(jī)器登陸QQ后，你就等著打開你的郵箱查看“戰(zhàn)果”吧?

提示：該軟件是經(jīng)常到網(wǎng)吧上QQ的用戶的致命殺手，但是該軟件不能截獲以注冊向?qū)У顷懙腝Q帳號和密碼，所以要想躲過QQ槍手的“暗槍”，請注意使用登陸向?qū)У顷慟Q

四、QQ強(qiáng)制視頻聊天

在“硝煙彌漫”的戰(zhàn)場上，大家一向提倡要爭取主動，占領(lǐng)制高點，才能取得最終戰(zhàn)役的勝利;同樣，在沒有硝煙的“QQ戰(zhàn)場”上，這一原則同樣至關(guān)重要，只有居高臨下地掌握QQ的控制權(quán)，才能讓你的“對手”俯首稱臣?

你是否有過這樣的經(jīng)歷呢?和自己網(wǎng)戀了多日的MM，竟然是一只恐龍?想和對方視頻聊天對方卻總以各種理由拒絕，總是被人捉弄……有沒有辦法弄清對方的真面目呢?答案是肯定的。這里需要使用“QQ強(qiáng)制視頻聊天”來助你一臂之力，具體操作如下：

(1) 首先下載并運(yùn)行“QQ強(qiáng)制視頻聊天”

(2) 在此界面中，輸入你的綁定的QQ呢稱(就是你自己的QQ呢稱)，然后點擊“生成視頻木馬”按鈕，則會在“QQ強(qiáng)制視頻聊天”的安裝目錄下生成一個名為“ClientQQS”的客戶端木馬.

(3) 接下來就是你千方百計把木馬發(fā)送給對方讓對方運(yùn)行的過程了?，F(xiàn)在就是“八仙過海，各顯神通”的時候了：你可以使用“花言巧語”的騙術(shù)，也可以使用“死纏爛打”的方法(當(dāng)然得你們相互比較熟悉的情況)，還可以檢測軟件之名而行讓對方中木馬之實……總之，只要你能想到的手段都可以盡情施展。

(4) 一旦對方運(yùn)行了你生成的客戶端木馬，就會強(qiáng)制的打開視頻聊天，會發(fā)出請求和你視頻聊天，無論怎么關(guān)也關(guān)不掉，此時的你便可以坐收漁利了!只要點擊“接受”就可以看到她的廬山真面目了。

怎么樣?這下還看你怎么躲躲藏藏，想逃過我的“法眼”，門都沒有

五、加的就是你——QQ好友強(qiáng)行添加

MM就在前面，可是死纏爛打地請求了半天，她還是沒讓你通過請求。有什么辦法可以解決這一尷尬的問題的呢?這里需要使用“QQ砸門機(jī)”。用熱情融化堅冰，用“QQ砸門機(jī)”砸壞她家“大門”?！癚Q砸門機(jī)”是個自動發(fā)送請求的軟件。她可以按你的設(shè)定，不停的發(fā)出請求。你可以選擇發(fā)送的次數(shù)，和發(fā)送的話(可以循環(huán)的發(fā)送不同的話)。下面就跟隨筆者一起來將她“請”入我們的好友組吧?

首先下載并運(yùn)行該軟件，得到界面：

此軟件使用比較簡單，只要你輸入你自己的QQ號碼，以及你需要添加的QQ號碼，在“請求信息”一欄中輸入你的請求信息，輸入發(fā)送次數(shù)，然后點擊“開始”按鈕即可(OICQ服務(wù)器一欄不用管它，選擇默認(rèn)的即可)。

這樣，對方經(jīng)不住你三番五次的邀請，只好通過你的請求!這樣也算讓你有點成就感!接下來就暢所欲言地隨便侃吧

六、瘋狂的“QQ機(jī)器人”在線解除

在線解除也就是暴力解除，這種方式只需要知道你的QQ號碼，然后利用一些字典工具進(jìn)行暴力猜測即可盜取你的密碼，這種方式主要是針對一些密碼設(shè)置相對簡單的QQ號。QQ機(jī)器人是一款QQ在線解密工具，可以同時解密多個用戶號碼(相對所需要的時間可能會長些)，如果你不小心丟失了QQ密碼可以采用此方法來找回自己的密碼，但是這個工具到了黑客手里就成了盜取QQ的幫兇了?

第一次運(yùn)行QQ機(jī)器人，會彈出如下的界面，有點類似于QQ登陸界面，

該軟件使用方法很簡單，只要在“用戶號碼”中輸入要在線解除的QQ號碼，然后點擊下面的“開始校驗”按鈕即可啟用QQ機(jī)器人逐一檢驗QQ密碼，直到通過服務(wù)器的驗證為止。

由于在線解除的速度比較慢，通常需要對該軟件進(jìn)行一些設(shè)置，以加快QQ解除的速度。

(1)“運(yùn)用鍵盤編碼”：指的是在逐個檢驗密碼時，使用鍵盤編碼類的字符來做口令。

(2)“使用字典工具”：勾選該選項表示使用指定的字典工具里面的文件作為口令，這類字典工具很多，具體設(shè)置在“設(shè)置參數(shù)”選項進(jìn)行設(shè)定，一款好的工具字典對于密碼解除是非常重要的。

(3)“搜索本地號碼”：勾選該項則會彈出一個對話框用于設(shè)置QQ的安裝路徑，設(shè)置完畢后點擊“確定”則會立即在“用戶號碼”中顯示曾經(jīng)用這臺機(jī)器登陸過的QQ號碼。

(4)“設(shè)置參數(shù)”：點擊主界面上的“設(shè)置參數(shù)”按鈕，會看到里面有很多設(shè)置選項

首先需要設(shè)置密碼的長度，可以設(shè)置為6位至12位，在“口令校驗等待”中設(shè)置兩次口令校驗之間的時間間隔。密碼可以設(shè)置為“單一密碼”和“混合密碼”兩大類，其中“單一密碼”又可以選擇“算術(shù)數(shù)字”、“英文字母”、“特殊符號”三類，在“混合密碼”中可以設(shè)置在具體某一位是特定的某種密碼類型，設(shè)置完畢后點擊“確定”按鈕即可，此外在“選擇字典文件路徑”中可以設(shè)置字典文件。

另外該軟件還可以使用代理服務(wù)器，勾選“設(shè)置參數(shù)”界面中的“對此鏈接使用代理服務(wù)器”，然后點擊“設(shè)置代理服務(wù)器”即可進(jìn)行設(shè)置

對于盜號者來說，這非常有用，通過代理服務(wù)器，黑客就可以更好地隱藏自己的IP地址，讓被盜者不容易發(fā)現(xiàn)盜取的蛛絲馬跡?

通過以上的設(shè)置，黑客就可以讓QQ機(jī)器人在線暴力解除QQ密碼了，需要注意的是，一般在線解除的速度都比較慢，這與機(jī)器的配置情況和設(shè)置的字典文件有著很大的關(guān)系，如果設(shè)置的是一些比較簡單的密碼，可能幾秒鐘你的密碼就拱手送人了

七、QQ安全防范完全攻略

QQ安全問題一直是大家的心頭之痛，其實只要做好以下這些基本的安全設(shè)置，你大可不必為QQ安全擔(dān)憂?

1.QQ密碼防盜專家

首先給大家介紹一個QQ防黑“專家“——QQ密碼防盜專家!QQ密碼防盜專家(2004 特別版)的主界面：它能夠防止一些最新版的QQ盜密軟件在你修改新密碼時把你的QQ新密碼記錄下來;其個性化設(shè)置中能夠隱藏或偽裝你的QQ號，能夠禁止QQ收發(fā)消息、禁示文件下載、禁用注冊表、禁止文件及目錄刪除等;此外，QQ防盜補(bǔ)丁能夠防止一切網(wǎng)頁代碼自動下載QQ病毒及修改系統(tǒng)注冊表,并有QQ病毒清除方法，能夠自動識別并提示該窗體是屬于新版QQ、舊版QQ還是偽裝QQ界面的木馬,并能自身隱藏;該軟件獨創(chuàng)QQ無敵登錄模式,用戶如果使用該方式進(jìn)行QQ登錄，QQ密碼丟失率為0%。

2.設(shè)置足夠復(fù)雜的密碼

把你的密碼設(shè)置復(fù)雜一些，不要設(shè)置成純數(shù)字或純字母，更不能少于7位，否則會很危險?？梢詫⒚艽a設(shè)置成數(shù)字與字母及特殊符號的組合，并且長度大于7位以上，而且要經(jīng)常更換密碼，一個密碼使用時間不能太長。不要輕易暴露自己的信箱地址和論壇、聊天室的用戶名，你的靚號也盡量少的告訴別人，更不要在論壇上隨意留下自己的QQ號，以免被別有用心的盯上。最好各個信箱密碼都不同，以免被人一破百破。信箱密碼提示問題要復(fù)雜一些，至少答案要復(fù)雜，絕對不能問題與答案相同。

3.申請密碼保護(hù)

申請密碼保護(hù)，在你的密碼被盜后可以通過它來要回你的QQ號碼，這里特別提醒大家的是：申請密碼保護(hù)后，一定要記住密碼保護(hù)的問答，同時記好密碼保護(hù)所用的郵箱!否則到QQ真被盜取時也不能找回!

4.公共場所的QQ安全

在網(wǎng)吧等公共場所上完QQ后，最好能按住“Shift”鍵徹底刪除自己號碼所在的目錄(通常路徑為：C:\Program Files\Tencent\qq\你的QQ號)。注意和你聊天的MM的言語，當(dāng)心假M(fèi)M騙取你的資料，不要輕易接受別人發(fā)送過來的文件，里面很可能就是木馬。最后，機(jī)器中一定要安裝殺毒、防黑軟件，注意版本要及時更新。