【3.A.S.T】网络安全爱好者 - Powered by Discuz! Board

标题: 菜鸟必看：小心，QQ就这样被盗 [打印本页]

作者: 柔肠寸断 时间: 2008-8-8 16:42 标题: 菜鸟必看：小心，QQ就这样被盗

可能最近越来越多的人，发现自己QQ号码经常出现异常情况，有的甚至被盗。告诉你吧，这是因为你的号码已经被黑客光顾!!
　　据我知道的两个黑客头目，他们每天光顾的号码高达2000万之多。但是黑客一般只对自己有用的号码下手。下面列举几类：
　　第一，有QQ币，游戏币的。他们会将里面的Q币兑换成游戏币，然后利用双开外挂都转到他们自己的号码上。大家会问，为什么这样做呢?因为单独Q币是不能赠送的，而游戏币则可以转的。他们将转来的游戏币那到市场上卖，一般就是300块=1000万。他们少数时候也会将Q币以赠送的方式帮别人买道具.
　　第二，QQ号。他们的软件可以查出密保和等级。如果发现，6，7，8位的而等级又很高的。他们就下手改掉密码。而其他的没有什么价值的号码，他们都不动。等着你充Q币再下手。说一下盗Q币，QQ号码的过程吧他们首先有头目通过木马程序搜索号码和密码,然后以万为单位装在"信封"里。"信封"是里面装有大家号码和密码信息的文本。下面的人就将文本用叫*QQ,$QQ,#QQ,的几个软件扫出里面包含有游戏币，Q币，以及无保的QQ号。他们一般会在12点以后将里面的币通过同花顺转到自己的号码上。因为如果在白天容易碰车。如果有的用户已经登陆了，那他们就没办法了。据我所知他们一天盗得的QQ币共大约150万个。数目之大让人吃惊。
　　下面是具体操作流程:
　　盗QQ号和,Q币的程序!!!
　　第一,通过木马和其他$$获取大家QQ号码和密码,然后放在一个"信封里"作为一个文本
　　第二,将这些号码文本输入一个叫做$QQ的软件点击查询查完有会输出有Q币的号码和密码(后面的数字表示Q币的数目)
　　第三步就是将你的Q币兑换成游戏币,然后利用同花顺外挂,将你的游戏币输给固定的号码,这样基本就算盗币成功了
　　第四步是查询有效的号码(包括6,7,8无保靓号,太阳号)他们用%QQ软件件也是将文本输入,并且设置好输出号码的属性(如果等级积分,密码,是否绑定等)他们将查出来的而且值钱的号码改密,这样号码就被盗了.但是如果不是太阳,又不是什么靓号他们就懒得改你的,而是将这些信封包存起来，过几天再查一次,因为在这么多用户中肯定有很多人还会继续充值的.
　　介绍大家几个保护的措施:
　　第一,要定期对电脑杀毒,杀毒软件推荐使用卡巴斯基,再配合另外一个杀毒软件捆绑使用.因为他们所设置的木马可以破坏很多杀毒软件的数据库,使软件在杀毒的时候查不出,木马的存在这也就是为什么很多在公司上班,在家里上网的GG,JJ,也逃不脱被盗的命运的原因
　　第二，QQ密码最好在第一位，或者最后一位加一个空格。因为他们在转币的时候都是将你密码复制到密码框里，如果你加一个空格，他们就误以为你已经改了密码。或者输入密码的时候例如密码是123456.你可以在输入最后两位的时候先输入6,再退会一个输入5,这样他们记录就会是123465
　　第三，Q币最好设置最低消费额。那样也没有办法转的.在你用的时候再修改消费限额
　　第四，游戏币一定要存起来。每次游戏的时候不要带带太多的币。
　　第五,就是如果号码出现异常的时候不要大意,一定要马上修改及时修改密码,因为这个时候你的号码和密码已经暴露了,之所以没出现什么损失,是因为你的号码本身不是靓号,太阳号,也没有Q币,一旦你充了Q币,马上就会被盗的.第六,万一号码被盗,不要第一时间去申诉,而是首先要对电脑杀毒,或者在申诉过程中输入邮箱密码的时候同样采取输入QQ密码的方式,因为他们新编辑出的木马可以查邮箱以及密码的,如果你的邮箱被他们拿到,那么你的密保资料肯定就会被修改,这样申诉的可能性也不大了
以上内容，也不知道别发过没，我以共享原则发帖，现在我给出一下我的个人建议：
个人建议：1.把电脑的漏洞和软件漏洞都补上
2.一般只浏览出名的网站，别浏览小网站，以免中毒和马。qq里陌生人发来的信息如：美女照片压缩文件·网址等一概不理会，千万不要切忌切忌
3.安装防火墙
4.关闭不必要的端口：
关闭的端口有，135，137，138，139，445，1025，2475，3127，6129，3389，593，还有tcp. 具体操作如下:默认情况下，Windows有很多端口是开放的，在你上网的时候，网络病毒和黑客可以通过这些端口连上你的电脑。为了让你的系统变为铜墙铁壁，应该封闭这些端口，主要有:TCP 135、139、445、593、1025 端口和 UDP 135、137、138、445 端口，一些流行病毒的后门端口(如 TCP 2745、3127、6129 端口)，以及远程服务访问端口3389。
下面介绍如何在WinXP/2000/2003下关闭这些网络端口:
第一步，点击“开始”菜单/设置/控制面板/管理工具，双击打开“本地安全策略”，选中“IP 安全策略，在本地计算机”，在右边窗格的空白位置右击鼠标，弹出快捷菜单，选择“创建 IP 安全策略”，于是弹出一个向导。在向导中点击“下一步”按钮，为新的安全策略命名;再按“下一步”，则显示“安全通信请求”画面，在画面上把“激活默认相应规则”左边的钩去掉，点击“完成”按钮就创建了一个新的IP 安全策略。
第二步，右击该IP安全策略，在“属性”对话框中，把“使用添加向导”左边的钩去掉，然后单击“添加”按钮添加新的规则，随后弹出“新规则属性”对话框，在画面上点击“添加”按钮，弹出IP筛选器列表窗口;在列表中，首先把“使用添加向导”左边的钩去掉，然后再点击右边的“添加”按钮添加新的筛选器。
第三步，进入“筛选器属性”对话框，首先看到的是寻址，源地址选“任何 IP 地址”，目标地址选“我的 IP 地址”;点击“协议”选项卡，在“选择协议类型”的下拉列表中选择“TCP”，然后在“到此端口”下的文本框中输入“135”，点击“确定”按钮，这样就添加了一个屏蔽 TCP 135(RPC)端口的筛选器，它可以防止外界通过135端口连上你的电脑。点击“确定”后回到筛选器列表的对话框，可以看到已经添加了一条策略，重复以上步骤继续添加 TCP 137、139、445、593 端口和 UDP 135、139、445 端口，为它们建立相应的筛选器。重复以上步骤添加TCP 1025、2745、3127、6129、3389 端口的屏蔽策略，建立好上述端口的筛选器，最后点击“确定”按钮。
第四步，在“新规则属性”对话框中，选择“新 IP 筛选器列表”，然后点击其左边的圆圈上加一个点，表示已经激活，最后点击“筛选器操作”选项卡。在“筛选器操作”选项卡中，把“使用添加向导”左边的钩去掉，点击“添加”按钮，添加“阻止”操作:在“新筛选器操作属性”的“安全措施”选项卡中，选择“阻止”，然后点击“确定”按钮。
第五步、进入“新规则属性”对话框，点击“新筛选器操作”，其左边的圆圈会加了一个点，表示已经激活，点击“关闭”按钮，关闭对话框;最后回到“新IP安全策略属性”对话框，在“新的IP筛选器列表”左边打钩，按“确定”按钮关闭对话框。在“本地安全策略”窗口，用鼠标右击新添加的 IP 安全策略，然后选择“指派”。
就ok了
你现在你的电脑安全多了

作者: fhq788 时间: 2008-8-8 17:05

:P 我的QQ没人要，安全！

作者: dawn 时间: 2008-8-8 17:09

QQ没钱没会员没人要，最放心了

欢迎光临【3.A.S.T】网络安全爱好者 (http://3ast.com/)