最近QQ号老被盗，都是被手机登录的，怎么被盗的？

QQ是我们网民最常用的聊天工具，也是众多黑客眼中的“肥肉”，他们是如何盗取我们的QQ的呢？面对黑客这样猖獗的行为，我们就束手无策吗？不，我们要反抗！我们不但要掌握QQ防盗的技巧，还要把他们从阴影处揪出来，让天下人共讨之。

一、黑客盗QQ过程推演

盗QQ最常见的方法是通过木马就进行远程窃取。这些木马首先通过窗口标题或程序进程，来判断系统中是否运行有QQ程序。如果当前系统存在QQ或TM程序的话，木马利用键盘钩子来实现密码输入的截获。当木马窃取账户信息后，就会发送到盗号者指定的电子信箱或者网站地址中，这样盗号者就能轻松地获取这些QQ账户信息了。

知道了盗取QQ的原理，我们就来看看现实中是如何盗取的。首先运行《QQ密码终结者》木马，该木马支持信箱、网页两种收信方法，选择“信箱收信设置”选项并进行相应的设置，然后点击“生成木马”按钮即可创建服务端（图1）。最后通过各种方法将生成的服务端传播到远程系统，就可以盗取远程用户的QQ账号信息了。

小提示：如果系统存在QQ木马，一般在QQ程序运行的时候，系统磁盘都可能会出现短暂的狂转。另外如果可以直接通过复制输入密码，那么就表明系统一定存在木马。

二、如何追寻黑客踪迹

如果不小心中了木马也不要紧，我们可以通过杀毒软件将它清除，在清除以前还可以弄清楚是谁在打我们QQ的主意。我们可以通过截获木马发送的信息，在经过分析后得到盗贼的信箱等信息。

第一步：可以进行数据分析的软件有很多，这里以《游戏木马检测大师》为例介绍使用方法。首先在“网卡适配器”中选择系统使用的网卡，然后点击“开始”按钮程序就可以开始工作。

第二步：通过前面盗取过程演示我们已经知道，木马程序获取到QQ账号信息后，通常将信息发送到指定的信箱或网址，所以选中“只捕获smtp发信端口（25）和Web发信端口（80）”选项。

第三步：现在打开QQ客户端程序，随意的输入一组账户信息，现在回到“发信检测”窗口。如果木马盗取信息后立即发送数据就会马上被捕获到。

捕捉到的数据信息包含发信信箱的用户名、密码、以及收信信箱等内容。从图2中我们可以看，《游戏木马检测大师》轻松的捕捉到木马发送的信箱信息。

第四步：由于电子邮件通常都是通过BASE64编码进行处理，所以我们可以通过BASE64解码工具对信息进行还原。运行解码工具《Win-Tool之编码转换工具》，在源信息中输入截获的信息内容“ZHl3bGZAMjFjbi5jb20=”，然后点击“BASE64解码”按钮即可在“目标信息”得到木马的收件信箱，信箱密码破解操作类似。

第五步：既然获得了盗号者的信箱，我们就不能轻易的放过他。可以分别向该信箱的服务商，以及腾讯公司进行举报。如果这时你的QQ已经被盗了，我们在抓到盗号者邮箱后，仔细寻找有无自己QQ的邮件。不少黑客就用盗号信箱收取修改密码的回信。如果这个邮箱里面没有，我们还可以用相同的账号和密码试试其他的常用邮箱，说不定就可以进去找到修改后的密码。

三、QQ防盗技巧

方法1：首先应该及时安装系统的安全补丁，定时对自己的电脑系统进行检查，对发现的漏洞尽快进行修补。另外系统中的应用程序也应该及时的更新到最新版本，这段时间利用应用程序漏洞进行传播的网页木马特别的多。

方法2：如果发现系统中有QQ木马的话，最简单方法就是利用QQ自带的《QQ医生》进行查杀。运行《QQ医生》后点击“全面扫描”按钮，很短的时间就完成了整个搜索过程。扫描完成后可以看到QQ盗号木马的名称，及感染木马的相关文件。

方法3：建立良好的安全习惯，不要打开一些来历不明的邮件及网页链接，不要到不确定的网页地址浏览及下载文件等。另外也不要贪图小便宜，所以一些所谓的QQ增强包，因为这些程序本身可能就含有木马。

攻防博弈

攻 黑客：这一招防御术的确有威慑力，但并没有从源头堵住木马。现在QQ里面发经过地址信息伪装（目的是为了躲过QQ安全中心的检测）的网址有很多，防得住吗？

防 编辑：QQ信息被盗并难，只要我们早发现中了木马，就可以顺藤摸瓜将盗号者的信箱揪出来曝光。对于伪装的网页木马网址信息，可以利用其它的安全工具进行检测，从而避免落入黑客设置的陷阱。

手机黑客工具箱:手机游戏

用dSploit把，局域网渗透软件手机上用的

安装教程：

使用教程：

QQ号被盗了，有什么软件可以把QQ盗回来（无毒的）

没有这样的软件，你可以去黑客网站上去要别人帮你盗回来，但是耗钱耗时，望采纳

QQ被盗怎么办？

QQ每个人都有！～注意：还我QQ密码 既然要找回被盗的QQ密码，就要查出失窃的根源。通过分析，我感觉失窃原因以及黑客攻击方法主要有如下几点： 1.木马程序：网上这类软件有好多，一般使用在网吧等公共场合，或者是对警惕心比较低的网友身上。软件的选择上，一般使用QQ密码侦探，OICQ 密码记录器，OICQ 潜伏者单机版等记录软件，这些软件的工作原理都是随Windows操作系统启动在后台运行，当你登陆QQ时记录下QQ号和所对应的密码，生成文件，有的发送到在程序中设定的邮箱（如QQ密码侦探），有的必须到运行的机器上查看才可以得到。这也是对QQ密码造成最大威胁的攻击方法，我们一定要多加防范，不要下载来路不明的软件，尤其是黑客类软件，并且不要随便打开邮箱中的附件；在网吧上网的朋友，在使用QQ前，最好按Ctrl+Alt+Del查看进程，检查系统中是否有可疑的运行程序，并且记事本是否可用（一个判断很多木马的方法）。我们也可以借助于专门的软件，如木马克星，定期对系统进行扫描，检测是否有木马存在。对付前面所说的QQ密码侦探，您可以去看看。 2.暴力破解：分为本地和远程两种。本地破解是借助于Pw Check等穷举算号器，用它打开本地QQ，然后选择一个登陆过的QQ号码，设置字典后进行穷举测试，直到找出密码为止。字典是什么呢？字典就是你所猜测密码的组合，格式通常为DIC，TXT，一行一个，破解器会逐行取出测试，直到密码正确和字典用完为止；当然，字典的生成也是借助于软件来生成，一行行的输入简直太累了。远程破解一般使用OICQHACK这个软件，它和本地破解的原理差不多，不过是向服务器发送信息，破解一个范围的QQ号码，相对于本地破解，这种方法更是比较困难，因为除了计算速度外，还要受网速以及服务器响应的限制，经常是无功而返。所以远程破解QQ密码的软件发展前景比较黯淡，呵呵。不论是本地破解，还是远程破解，使用的都是穷举验证法，只要我们的密码足够复杂，使用大小写、数字、符号的混合，不少于八位，就相对安全许多，这些软件可能需要运行几个月或是几年才能成功：）。 3.迂回战术：这也是窃取QQ密码的一种好方法，软的有使用E-Mail或手机发送QQ短消息行骗，硬的有破解邮箱密码后再得到QQ密码。使用E-mail或者手机，一般是发送中奖或者送号的消息，诈骗手法以及对策可以参照 ... instruction/i_2.htm。因为现在有许多破解邮箱密码的工具，所以一些初级黑客（破解QQ密码的高级黑客很少干）利用这些软件破解别人的个人资料里所填的邮箱密码，而许多朋友邮箱和QQ使用一个密码，并且QQ密码保护也使用此邮箱，所以导致密码丢失后更难找回。所以我们尽量不要在QQ个人资料中填写用于QQ密码保护的邮箱。我打电话跟朋友交流确认，得出他上网的地点是家中，别人不可能在机器上运行什么QQ密码盗窃软件，并且他很少从网上下载不明的东西，每次上网都要打开ZoneAlarm防火墙，定期进行木马扫描，所以基本排除了木马程序破解以及本地暴力破解的可能。然后我就询问他失窃前的QQ密码是什么，“iam123”，我倒！这么简单的密码，号码不丢才怪呢！我强忍怒火收起责备，询问他是否申请了密码保护，好半天他才想起来密码保护的一些内容，我迅速登陆腾讯网站（）使用找回密码功能，系统提示密码已经发送到邮箱。唉，终于找到了，我让他进入邮箱点击腾讯的链接修改密码，满以为一切已经结束，谁知一会儿他就告知我邮箱总是提示密码错误，根本进不去！原来他的QQ和邮箱使用相同的密码，并且都填写在个人资料中，我再次晕倒！没办法，我一方面登陆腾讯的网站，填写号码申诉表（此服务对普通用户限时、限量，我好不容易碰到一次，腾讯为了收费也确实体现了会员和普通用户的差别）；一方面，我又使用溯雪这个黑客软件来破解他的邮箱密码，毕竟邮箱密码比QQ密码好破一些。经过一晚上的努力－生成字典（最麻烦）、运行软件、等待、测试，他的邮箱密码终于出现了（幸亏这个黑客比较仁慈，只是采用了八位的字母和数字进行加密，感谢他！），我所做的第一件事就是使用大小写、数字、符号来设定邮箱密码，然后使用腾讯的密码找回功能得到了他失窃的QQ密码。几天后，腾讯也发来“申诉已证实，结果已发到您的邮箱”的消息。通过这次教训，我体会了密码设置和QQ密码保护功能的重要性，QQ密码保护由于有身份证和问题保护，所以很多人不能进行修改，即使他得到了你的QQ密码也可以收回，这时邮箱的重要性就不言而喻，所以我们也要善待我们的邮箱，并且随时在密码保护的修改资料中修改好用的邮箱地址，这样，你的QQ就等于加上了很多把锁，实际上很难失窃。对于那些丢失密码后想借助于黑客软件而不是密码保护或者申诉找回的朋友，我感觉大多数是浪费时间和精力（当然，超级高手除外），只要对方设置了足够复杂的密码，穷举的方法是很难实现的。若是QQ密码确实找不回来，我们也可以找回自己的好友来将损失降低到最小，对于初级用户，可以使用OICQ2000 万能密码和QQ列表通(流心E版)，他们都能跳过QQ的密码检测，查看丢失的Q号的好友信息，以前家用电脑也介绍过这些技巧，这里就不再多作说明。相信现在大家对QQ密码已经有了一定的认识，实际上，只要我们做好防范工作，我们的网络安全还是很有保障的。朋友们，请您提醒一下自己，您确实去做了吗？