QQ安全策略：QQ木马大揭密（图）

2003-06-19 18:01:00   中国电脑教育报  

　　QQ是大家喜爱的即时通讯工具（每个老编、小编都认领了一只小企鹅！），每天和天南地北的朋友们网上交流，不亦乐乎。然而有些人偏偏见不得大家高兴，于是QQ病毒、QQ木马、各种攻击、盗号工具纷纷出炉。难道就任由他们为非作歹吗？我们的回答是不，决不！

　　让我们先来看看QQ盗号的原理是什么？

　　盗取途径1：暴力破解（就是穷举法）

　　已有很多文章谈过，本文就不谈了。对付这种方法的途径很简单：使用比较复杂的口令。

　　盗取途径2：本机安装木马窃听用户口令

　　对于这类木马软件，除了清除，还有一个办法——从原理上防止这些木马得到QQ的登录密码。

　　这些木马大多借助于密码查看器探知密码，首先要知道它是从哪个应用程序偷。判断方法如下：

　　判断方法1：

　　从运行程序的文件名判断，比如程序QQ2000b是QQ程序。

　　应对策略

　　这种木马比较笨，对付它很容易，只要将QQ的可执行文件换个名字，它们就会变成瞎子。

　　判断方法2：

　　查看当前运行的应用程序的标题是否是特征文字，如“QQ用户登录”。这类木马的例子如OICQ密码监听记录工具4.01。

　　应对策略

　　修改QQ的登录窗口的标题栏，这样木马就不能识别你正在登录QQ了。

  下一页