密码被盗的缘由

<P>  文/★无心人☆</P>


<P> 在学会上网那么久以来，不断的听到很多网友和我说自己的QQ被盗，被盗的原因有几种，当然被盗者本身不够重视也是其中原因之一，今天我突然想动笔写写如何盗取QQ密码的方法，希望可以让大家注意，和防止自己的QQ密码被盗。 现在上网有很多人，大部分都是在网吧上网的，在网吧上网的朋友一定要小心，因为网吧是最容易被盗QQ密码的场所，网吧是公共场所，人来人往的地方，在网吧失窃的一般都是有人故意在网吧的电脑安装了一个QQ密码探测器，也就是一个木马程序，这个木马程序一般是安装在电脑的C盘里面，一个类似WINDOS文件，而且隐藏很深。 这个木马程序在你一登陆QQ的时候就会自动运行，自动探测到你的QQ密码然后发送到安装木马程序那个人的邮箱，所以在网吧上网的朋友一定要注意安全，随时更换自己的密码。最好是申请密码保护以防不测。 还有一种是不管你是在网吧还是在家里都难以防止被盗的方法，这种盗取密码的方式也是利用木马程序来进行，对方是利用一种木马远程攻击器来盗取密码，当你的QQ一上线的时候，对方就会发送一个信息给你，这个信息包含这个一个木马程序，当你接收到这个信息没多久，就会发现自己的QQ发不出信息，跟着电脑出现死机，这时候只有重新启动电脑，当你电脑恢复正常的时候，自己重新登陆QQ的时候，你所输入的QQ号码和密码已经给对方原先发给你的木马程序截取到了，而且自动发送到对方的电脑里面，这种盗取QQ密码的方式是无法破解的，只有靠自己小心了，要记得不管在哪里都要注意自己的密码安全，经常更换自己的密码。 </P>
<P>网络是美好的，但是也存在着部分不怀好意的人，希望这篇文章可以让大家了解到QQ密码是如何被盗和如何尽量防止自己的QQ被盗。我在这里只是大致说说QQ密码被盗的原因。也希望可以提醒大家如何保护好自己的在网上的密码。现在很多木马程序都可以盗取别人的密码，特别是在网吧上网的人要小心，很多木马程序隐藏着，随时会盗取你在网上的密码。 以上文章只是抛砖，希望可以引来高手谱写更详细的防止密码被盗的方法。</P>

[此贴子已经被作者于2005-11-15 15:43:45编辑过]

<P> ?QQ密码被盗的原因主要有以下几种： ??</P>
<P>1.在网吧上网，密码被工具记录或者是利用本地密码破解工具破解。 ??</P>
<P>2.在家中上网，中了别人发的木马软件。 ??</P>
<P>3.收到一些假冒腾讯公司的中奖信件，把QQ密码填写进所谓的中奖表格中，由于上当受骗，自己把QQ密码“告诉”了别人。 ??</P>
<P>以上这些都是最常用的黑QQ密码的手段，而且成功率相当高，但是主要是针对一些刚刚上网的新手，或是对上网安全不太注意的用户。如果稍稍注意一下，这些是完全可以避免的，至于采取的措施没有必要再讲了，好多报刊杂志都有介绍，自己去看看就好了。 ??那是不是采取了针对以上三种方法的防范措施就万无一失了呢？不一定！还有其它方面的原因可能会影响到QQ密码的安全，比方说你的邮箱。 ??邮箱？有的人又要问了，邮箱和QQ有什么关系啊？呵呵，这其中关系就大了。我们知道，很多人上网的时候都有个习惯，就是无论是使用免费邮箱也好，或者是登记到某些网站，为了好记通常都使用同一个密码，所以，有可能他的QQ密码和邮箱密码一样哦（这样的可能性太大了，特别是对一些比较懒惰、记性又不大好的朋友来说，可能性更大）。也就是说，只要破解了他邮箱的密码，那么他的QQ密码不也到手了？</P>
<P>为了说明问题，我们现在开始假设一次这样破解的过程：首先，我看中了一个QQ号码：12345（哇，五位的，不错哦），先看看他的资料，嗯，电子邮件：XXX@XXX.COM（爽，这么简单就知道他的Email了）。要是他没写，没关系，很多人在登陆到腾讯首页http://www.tencent.com的时候还是留下了自己的Email的，去查查就知道了。要是那上面也没写怎么办啊？还有办法！有的人不是爱把自己做的个人主页留在资料里么（增加浏览量？），去他的主页看看，肯定有个什么联系信箱之类的东东，从那里不是很容易就能得到他的Email了吗？ 那要是他个人资料上什么都没有怎么办呢？不怕，我假装成一个漂亮MM，加他为好友，聊上几次天，得到他的邮箱还不是手到擒来的事吗（美人计直接把QQ密码骗来都保不定呢）？所以，第一步就是得知他的邮箱地址，第二步嘛，就是破解啦，破解邮箱的工具很多，而且破解人家邮箱是违法行为，所以方法就从略了。总之，如果你密码设置的比较简单的话，很快就可以用暴力方法破解的，邮箱密码一拿到，你的QQ也就危险啦…… 有人认为邮箱密码设置的够安全就可以了，其实不然。例如你的密码看起来的确安全，有字母、有数字，还有特殊字符，长度也足以让黑客们头疼，但是就是一个密码，由于某些设置的忽略，使它完全无用武之地。密码提示问题大家还清楚吧，就是让你在忘了自己设的密码，通过回答密码提示问题来重新设置密码的功能，但是就是很多人在这的疏忽，导致信箱被盗，QQ自然也跑不了。</P>
<P>我们还是来做一次攻防试验吧：比如一个XXX@263.NET的邮箱，我们到密码提示那去看看，显示让我们先输入生日，没生日怎么办？呵呵，你可以事先去了解一下那个人的资料，搞点信息收集的工作，其实这是个非常有效的手段，通常都能看到他的生日，要是没有，或是只知道年份的话，那我们就要借助工具了。这里推荐是小榕的溯雪，（论坛的筒子们可以自己去下载）用溯雪来破解生日实在是太方便啦！速度也很快，要是生日在1971－1982之间，用不了一个小时就可以得到。你了解的他的基本情况越多，破解速度就越快。成功率嘛，用生日做密码的破解率100%！好了，过了生日这一关，接着就到了密码提示问题这一栏了。通过大量的观察发现，好多朋友对这个好像很不在乎，填写的很随意，这样很危险哦！好比你有了一道非常坚固的防盗门，但是你却把门钥匙挂在门上一样。举个例子吧，有人的密码提示问题是：hi，呵呵，那你也回答hi，十有八九就是对的！</P>
<P>类似的密码提示问题有：how are you?、what、ok、1111、12345等等，答案都是问题本身！真的是太容易猜到了！也有人的密码提示问题是:my name is、我的生日……要是你事先了解过这个人的资料的话，回答起来也很容易！还有的可能就要考考你的智力了，假设某个人的密码提示问题是：reading，呵呵，我们想到的多是writing、book等等的答案，但这些是你的主观愿望，当你把他的其它各种信息综合到一起，你会发现最后的答案是：莎士比亚。（背景材料，他的专业是英语，在其主页上自己透露很喜欢看英文原著，在QQ上的自我介绍是：To be or not to be（注：哈姆雷特中的名言）。看到了吧，其实密码破解是一门非常精深的艺术，并不是一味蛮干，同时也看出来密码提示问题对我们有多么的重要！ ??那么怎么样防止QQ被盗呢？ ?? </P>
<P>1.不要轻易暴露自己的信箱地址和论坛、聊天室的用户名，你的靓号也尽量少的告诉别人（真正的好友除外）以免引起“有心人”的注意； ??</P>
<P>2.把您的密码设置复杂一些，不要设置成纯数字或纯字母，更不能少于７位，否则会很危险。可以将密码设置成数字与字母及特殊符号的组合，并且长度大于７位以上，如设置为这种样式：g19o79o09d19$。这个密码是英文单词good和生日19790919以及mon