QQ是大家上网最常使用的通讯工具之一,很多人都拥有自己的QQ号码,那你有没有碰到过号码被盗的惨事呢?
就像《中国电脑教育报》今年第9期《QQ号码失而复得记》一文作者的不幸遭遇:盗号者使用你的号码干一些损人之事,知道内情的好友还好说,不知道的还以为就是你呢!你不仅蒙受了不白之冤,还招来好多误会和麻烦。即使你还没碰到过这种事,大概也听说过吧?究竟盗号者是使用的什么方法盗取我们宝贵的QQ号码呢?我们又该如何应对和预防呢?请看下文。 由于QQ软件本身存在着许多安全方面的问题,尤其在密码保护方面。导致一开始就出现了很多盗号软件伴随着QQ“应运而生”,你只要在搜索引擎中敲入几个关键词,就可以查到一大片的相关信息。综观其盗号软件,大体可分为两类——穷举法、木马潜伏法。
穷举法 这种方式一般是对本地电脑存放的密码进行破解,比如说在一机多用的电脑中,如网吧,QQ中往往存放着很多号码。盗号者只需在电脑中安装盗号软件,选择要破解号码的目录路径,然后选择破解条件,如字母型、数字型或是混合型,点一下“开始”就开始对密码逐个尝试了,它的速度非常快,一般都能达到每秒20000个,如果遇到密码简单些的,如纯数字或纯字母的,少则几分钟多则几个小时即可搞定。
防御方法:
针对这种方式,建议大家把密码最少设置13位以上,另外更重要的是密码的组成要复杂,千万不要只为了好记,而使用纯数字的。最好是字母数字夹杂着,另外再加几个标点符号就更好了,如果这样的话,盗号者就很难得手了,我想不会有人为了一个号码而在电脑旁呆上一整天吧?另外在打算下网走之前,要把QQ在电脑中留下的信息全部删除,找到QQ所在的目录,然后找到你的QQ号目录,把它彻底删除,免得后患无穷。
图1 木马潜伏法 这种方法是在电脑中植入一种木马程序,该程序只要开机就会自动在后台运行,即使你按[Ctrl+Alt+Del]也查看不到该程序的踪影。如果你在这台电脑上使用了QQ,那么它就会在你输入号码和密码的瞬间把它们记录下来,然后发送到盗号者设置的信箱中!此方法非常厉害,只要调试成功,不管你的密码多长多复杂也无济于事。更可怕的是这种盗号的方法很简单,一般人都可以做到。
防御方法: 俗话说“魔高一尺,道高一丈”,既然有人编写盗号软件,那也会有好心人编写防盗号软件。“QQ 保镖”就是一个不错的防盗号软件,它可以帮助你清除使用QQ后遗留下来的密码,聊天记录等信息,它只有140KB大小,完全可以装在软盘带走。到网吧上网时,打开“QQ 保镖”,设置好您的QQ号码及QQ所在目录,点击[开始清理]按钮,选择“清理木马”,“QQ 保镖”将检测你是否已中了盗取QQ密码的木马,并会自动清除。检测速度非常快,你只需点击一下即可完成清理木马的工作(如图1)。
选择它的“无敌模式” 可以让你的QQ在运行Windows之前运行,输入QQ密码后再登录,然后关闭“QQ 保镖”,Windows继续启动,这个时候木马才开始运行呢。因为你在这之前已经输入了账号和密码,所以盗号软件也发挥不了作用。虽然此方法万无一失,但也很麻烦,因为要重新启动电脑。
“QQ保镖”可在http://www.vbersoft.com/download或http://www.ccidnet.com/soft/cce下载。
几点建议 虽然我们有对付盗号软件的一些方法,但也不要以为这样就高枕无忧了,新的盗号软件会随时出现,所以我在这里给大家提两点建议,希望对大家有所帮助:
1、赶快到http://service.tencent.com/reg申请密码保护,当密码被盗时,你只需填写正确的信息即可取回,这也是最方便最管用的防盗措施。千万不要嫌麻烦,现在就去吧!
2、尽量不要在一些不正规的网吧使用QQ(这好像不太容易做到呀!),因为这些网吧一般不会安装防病毒软件,更不会对电脑进行任何的限制,可以随意安装软件,给不法之徒提供了可乘之机!