QQ病毒常见攻击手段
1. 消息炸弹法： 发假消息诱惑用户点击；
代表病毒：QQ大盗
该病毒会偷偷藏在用户的系统中，发作时会寻找QQ窗口，给在线上的QQ好友发送诸如“快去这看看，里面有蛮好的东西”之类的假消息，诱惑用户点击一个网站，如果有人信以为真点击该链接的话，就会被病毒感染，然后成为毒源，继续传播。
金山毒霸提醒：此类QQ病毒相对比较容易防范，大家不要随便点击陌生的文件或链接，尽快升级您的杀毒软件，就能够免受病毒攻击。
2. 健盘记录法：利用钩子技术记录密码；
代表病毒：QQ钩子
该病毒是利用IE的漏洞进行传播的木马病毒。该病毒以Edcx.gif的文件形式被下载，然后再被sp2.asp的脚本病毒加以执行。据金山反病毒专家介绍，“QQ钩子”病毒不但可以盗取QQ号和密码，将其发送到指定的邮箱；而且其js脚本还会下载并执行另一盗游戏帐号的木马，所以建议电脑用户安装杀毒软件，并及时升级到最新版本，以免中毒受害。
3. 猜解软件法：用一现成软件去猜解穷举帐户密码；
利用现成的软件猜解穷举用户登记在QQ里的Email帐户密码，然后再发到该信箱。
如何保护自己的QQ密码
1. 三件事情绝对不能做：
· 不要上一些不知名的网站；也不要胡乱打开别人发的网址。不知名的网站网站安全性能，技术实力比较差，很容易被人植入木马。
· 在网上下载的东西要注意杀毒，不要轻易运行，有人把后门程序绑定在文件里，不要相信网上下载的东西。 请你千万不要下载来路不明的软件，尤其是黑客类、炸弹类软件，这些软件有可能利用您的好奇心理在里面埋伏了木马，当您在炸别人，黑别人的时候殊不知已经为自己埋下了祸根。
· 不要轻易接收好友发过来的文件； 如果别人发送你照片或者图片，最好使用捕捉屏幕的发送方式，如果情况特殊图片的格式应该为bmp、jpg、gif等常用的图片格式，才可以接收打开如果不敢确定是否为图片还木马。可以使用如下一个方法:把接收的文件放到一个文件夹中，然后用右键单击选中文件,这时查看文件夹左边的详细 信息，如果是图片的话就会直接显示出图片的缩图形。如果显示的是其他信息就不要打开了。
2. 四个绝招防止QQ密码防盗：
· 第一招：复制粘贴防木马
每次登录QQ前，新建一个文本文件，并键入密码后复制，关闭文本文件后（不要保存）打开QQ，用“Ctrl+V”把密码粘贴到密码栏里，这样可以防范绝大部分的QQ木马。
· 第二招：常换密码保安全
登录QQ时使用一个密码，使用完毕后在“新口令”栏中输入另一个密码，所以可以准备两个常用的密码，也可以防范大多数的QQ木马。
· 第三招：移花巧接木
如果中了键盘记录机，那么你可以参考这种方法。假如你的QQ密码是“5009”，在输入时不要按顺序一次输入，这样键盘会被木马直接记录下来，你可以先输入“509”，然后把光标移到“5”后面再输入“0”，这样你输入的密码依然是“5009”，但在“木马”看来你输入的就是“5090”，这样密码就被保护了。
· 第四招：暗战超级密文
用一个16进制的编辑器，譬如UltraEdit，新建一个10个字节的文件，输入“B92CB92CB92CB92C”，将其保存为Test.txt。如果你用记事本打开这个Test.txt，你什么也看不到，因为这都是不可见的字符，但是可以使用快捷键“Ctrl+A”，将其全部选中，然后“Ctrl+C”复制。这时，剪贴板的内容就可以作为你的密码了，直接在密码栏按“Ctrl+V”，密码就输入进去了。
看到这里，也许你会问，这也没什么奇怪的地方啊？你再打开写字板，把剪贴板里的内容“Ctrl+V”一下。你看，不一样了吧？你会发现里面出现了4个“？”符号，奇怪吧，不仅在写字板里这样，在Word或WPS以及网页里，都会有同样的效果。明白了吧，如果有人知道了你的“密码找回”并试图使用的话，他会在返回的网页里看见几个“？”符号，错误的认为那就是密码，这样当然是进不去QQ的了。这里笔者只是做一个例子，实际上每一个B92C的组合都会产生一个“？”（真正的“？”符号的ASCLL码是63），而是要有一个组合就可以起到保密的作用，其余的字节你可以随意填写，这样就不怕你的密码被人偷盗了。
3. 自身预防是关键：
· 及时下载微软公布的最新补丁，来避免病毒利用漏洞袭击电脑。木马病毒大多利用操作系统的漏洞进行攻击，及时下载微软公布的最新补丁是为您电脑进行的必要防备。
· 尽快升级您的杀毒软件，并开启实时监控功能。 必须开启防火墙和杀毒监控中心，随时监控着自己的计算机。杀毒软件要及时升级更新，同时自己使用的QQ 版本也应及时更新。
网友评论