Qq怎么能防止被别人给盗号？

*** ,游戏、网银帐号密码防盗安全误区

很多网友提供关于防木马侦听键盘的“误区防盗绝招”其实并不决，病毒木马能侦听键盘，同样能侦听鼠标、剪贴板。也就是说你在打开 *** ，游戏，网上银行等登陆窗口时，木马就开始全面监听你的键盘、鼠标、剪贴板的活动情况了。

当你使用所谓“误区防盗绝招”时，本人给你祥解各种绝招的安全程度。

一、复制粘贴防“木马”

登录前，新建一个文本文件，把网上银行密码输入在文本内，然后进行复制，关闭文本文件后（不要保存），打开登陆界面，用“Ctrl+V”把密码粘贴到密码栏里，这样通常可以防范绝大部分的 *** “木马陷阱”。

破解招数: 当高级木马发现你按键"Ctrl+V"时,肯定可以判断你在往密码框里粘贴密码,这时木马只要把剪贴板上的内容通过 *** 发送到盗贼那里,你的帐号已经彻底被盗了。

安全程度: 绝对危险

二、常换密码保安全

客户登录网上银行时使用一个密码，使用完毕前，即时在线修改输入成另一个登陆密码，所以客户可以准备两个常用的网银登陆密码，也可以防范大多数的“木马”。

而且网上银行登陆密码和交易密码尽量不使用同样的内容或具备相同的规律。

破解招数:如果你每次不使用同样的内容或具备相同的规律,你自己忘记的可能性非常大。时间长了你必然为记忆上次密码所累最后还是简单规律使然。木马 *** 者如果比较较真你可就惨了,他们破解规律性的东西可有专业一套手段,被破解可能性也不小。

并且如果他的木马报信通知非常及时的话,他抢先登陆修改密码,你照样保不住你的钱财。

安全程度:相对安全

三、移花巧接木

如果网银客户的电脑不幸中了“键盘记录幽灵”（俗称键盘钩子），未发现或一时清除不了，那么客户可以参考这种 *** 。

假如客户的网银密码是“CCBBJ95533”，在输入时不要按顺序一次输入，这样键盘操作会被“木马”直接记录下来，你可以先输入“CCB533”，然后把光标移到“B”后面再输入“BJ95”，这样你输入的密码依然是“CCBBJ95533”，但在“木马”看来你输入的就是“CCB533BJ95”，这样客户的网上银行登陆（或支付）密码就被保护了。

破解招数：如果登录窗口无防暴力破解措施（验证码输入，多次失败锁定帐号）的话，你会死得飞快。你想：10位密码，也就是10*9*8。。。*3*2*1次即可攻破，计算机处理速度小菜一碟。当然现在无防暴力破解的登录几乎没有了。更高级的木马都能记载你的输入光标位置，准确判断你输入的正确密码。

安全程度：相对安全

四、使用超级密文

用一个16位或32位进制的编辑器，如现行普遍使用的“Ultra Edit”，新建一个10个字节的文件，如输入ccbbj95533 。将其假设保存为ccbbj95533。txt。

如果用记事本打开这个ccbbj95533。txt，什么也看不到，因为这都是不可见的字符，但是可以使用快捷键“Ctrl+A”，将其全部选中，然后“Ctrl+C”复制。这时，剪贴板的内容就可以作为网银登陆（或支付）密码了，直接在密码栏按“Ctrl+V”，密码就输入进去了

破解招数：同之一条，不过没有哪个黑客这么认真，如果你的帐号太有价值了那也逃不掉。

安全程度：较为安全

总结：用户自己这些误区防盗绝招其实都不够安全的，笔者专门从事软件开发，比较熟悉程序工作原理，因此建议大家还是安装可靠的杀毒软件，常更新，常杀毒；网上银行多用专业版数字证书及登录窗口提供的随机序列生成的软键盘，网银专业误区防盗软件等为上上策,他们毕竟有专业应对措施。

如何防止盗号?

很多朋友都有过 *** 号被盗的经历，即使用“密码保护”功能找回来后，里面的Q币也已经被盗号者洗劫一空，碰到更恶毒的盗号者，还会将你的好友统统删除，朋友们将会永远得离开你。想过反击吗？什么，反击？别开玩笑了，我们只是菜鸟，不是黑客，我们只会看看网页，聊聊天，连 *** 号是怎么被盗的都不知道，还能把盗号者怎么样呢？其实喜欢盗号的所谓“黑客”们，也只是利用了一些现成的盗号工具，只要我们了解了 *** 号被盗的过程，就能作出相应防范，甚至由守转攻，给盗号者以致命一击。

一、知己知彼，盗号技术不再神秘

如今，还在持续更新的 *** 盗号软件已经所剩无几，其中最为著名，流传最广的则非“啊拉 *** 大盗”莫属，目前绝大多数的 *** 号被盗事件都是由这个软件引起的。软件的使用条件很简单，只要你有一个支持 *** tp发信的邮箱或者一个支持asp脚本的网页空间即可。而且该木马可以将盗取的 *** 号自动分为靓号和非靓号两种，并将它们分别发送到不同的信箱中，这也是“啊拉 *** 大盗”如此流行的原因之一。接下来，便让我们先来了解一下其工作原理，以便从中找到反击的良方。

1、选择盗号模式

下载“啊拉 *** 大盗”，解压后有两个文件：alaqq.exe、爱永恒，爱保姆qq.asp。其中alaqq.exe是“啊拉 *** 大盗”的配置程序，爱永恒，爱保姆qq.asp是使用“网站收信”模式时需使用的文件。正式使用之前，还需要设置其参数。

“邮箱收信”配置：运行alaqq.exe，出现程序的配置界面。在“发信模式选择”选项中选中“邮箱收信”，在“邮箱收信”填写电子邮箱地址（建议使用程序默认的163.com网易的邮箱）。这里以邮箱n12345@163.com（密码n_12345）为例来介绍“邮箱收信”模式时的配置，并进行下文中的测试。此外，在“收信箱（靓）”和“收信箱（普）”中可以填入不同的邮箱地址用来接受 *** 靓号和普通 *** 号。然后在“发信服务器”下拉框中选择自己邮箱相应的 *** tp服务器，这里是 *** tp.163.com。最后填入发信箱的帐号、密码、全称即可。

设置完毕后，我们可以来测试一下填写的内容是否正确，点击下方“测试邮箱”按钮，程序将会出现邮箱测试状态。如果测试的项目都显示成功，即可完成邮箱信息配置。

“网站收信”配置：除了选择“邮箱收信”模式之外，我们还可以选择“网站收信”模式，让盗取的 *** 号码自动上传到指定的网站空间。当然，在使用之前，也需要做一些准备工作。

用FTP软件将爱永恒，爱保姆qq.asp上传支持ASP脚本的空间，运行alaqq.exe，在“Asp接口地址”中输入爱永恒，爱保姆qq.asp所在的URL地址，那么，当木马截获 *** 号码信息后，就会将其保存于爱永恒，爱保姆qq.asp同目录下的qq.txt文件中。

2、设置木马附加参数

接下来我们进行高级设置。如果勾选“运行后关闭 *** ”，对方一旦运行“啊拉 *** 大盗”生成的木马， *** 将会在60秒后自动关闭，当对方再次登录 *** 后，其 *** 号码和密码会被木马所截获，并发送到盗号者的邮箱或网站空间中。此外，如果希望该木马被用于网吧环境，那就需要勾选“还原精灵自动转存”，以便系统重起后仍能运行木马。除这两项外，其他保持默认即可。

3、盗取 *** 号码信息

配置完“啊拉 *** 大盗”，点击程序界面中的“生成木马”，即可生成一个能盗取 *** 号码的木马程序。我们可以将该程序伪装成图片、小游戏，或者和其他软件捆绑后进行传播。当有人运行相应的文件后，木马会隐藏到系统中，当系统中有 *** 登录时，木马便会开始工作，将相关的号码及密码截取，并按照此前的设置，将这些信息发送到邮箱或者网站空间。

二、练就慧眼，让木马在系统中无处可逃

现在，我们已经了解了“啊拉 *** 大盗”的一般流程，那么如何才能从系统中发现“啊拉 *** 大盗”呢？一般来说，如果碰到了以下几种情况，那就应该小心了。

· *** 自动关闭。

·运行某一程序后其自身消失不见。

·运行某一程序后杀毒软件自动关闭。

·访问杀毒软件网站时浏览器被自动关闭。

·如果杀毒软件有邮件监控功能的，出现程序发送邮件的警告框。

·安装有 *** 防火墙（例如天网防火墙），出现NTdhcp.exe访问 *** 的警告。

出现上述情况的一种或多种，系统就有可能已经感染了“啊拉 *** 大盗”。当然，感染了木马并不可怕，我们同样可以将其从系统中清除出去。

1、手工查杀木马。发现系统感染了“啊拉 *** 大盗”后我们可以手工将其清除。“啊拉 *** 大盗”运行后会在系统目录中的system32文件夹下生成一个名为NTdhcp.exe的文件，并在注册表的启动项中加入木马的键值，以便每次系统启动都能运行木马。我们首先要做的就是运行“任务管理器”，结束其中的木马进程“NTdhcp.exe”。然后打开资源管理器中的“文件夹选项”，选择其中的“查看”标签，将其中“隐藏受保护的操作系统文件”选项前面的勾去掉。接着进入系统目录中的system32文件夹，将NTdhcp.exe文件删除。最后进入注册表删除NTdhcp.exe键值，该键值位于HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentversionRun。

2、卸载木马。卸载“啊拉 *** 大盗”很简单，只要下载“啊拉 *** 大盗”的配置程序，运行后点击其中的“卸载程序”按钮即可将木马完全清除出系统。

三、以退为进，给盗号者以致命一击

忙乎了半天，终于把系统中的“啊拉 *** 大盗”彻底清除，那么，面对可恶的盗号者，我们是不是应该给他一个教训呢？

1、利用漏洞，由守转攻

这里所谓的“攻”，并不是直接入侵盗号者的电脑，相信这种“技术活”并不适合大家。这里只是从盗号软件几乎都存在的漏洞入手，从而给盗号者一个教训。

那么这个漏洞是什么呢？

从此前对“啊拉 *** 大盗”的分析中可以看到，配置部分填写了收取 *** 号码信息邮件的邮箱帐号和密码，而邮箱的帐号和密码都是明文保存在木马程序中的。因此，我们可以从生成的木马程序中找到盗号者的邮箱帐号和密码。进而轻松控制盗号者的邮箱，让盗号者偷鸡不成反蚀把米。

提示：以上漏洞仅存在于将 *** 号码信息以邮件发送方式的木马，如果在配置“啊拉 *** 大盗”的过程中选择使用网站接收的方式则不存在该漏洞。

2、 *** 嗅探，反夺盗号者邮箱

当木马截取到 *** 号码和密码后，会将这些信息以电子邮件的形式发送到盗号者的邮箱，我们可以从这里入手，在木马发送邮件的过程中将 *** 数据包截取下来，这个被截获的数据包中就含有盗号者邮箱的帐号和密码。截取数据包时我们可以使用一些 *** 嗅探软件，这些嗅探软件可以很轻松得截取数据包并自动过滤出密码信息。

·x-sniff

x-sniff是一款命令行下的嗅探工具，嗅探能力十分强大，尤其适合嗅探数据包中的密码信息。

将下载下来的x-sniff解压到某个目录中，例如“c：“，然后运行”命令提示符“，在”命令提示符“中进入x-sniff所在的目录，然后输入命令”xsiff.exe-pass-hide-logpass.log“即可（命令含义：在后台运行x-sniff，从数据包中过滤出密码信息，并将嗅探到的密码信息保存到同目录下的pass.log文件中）。

嗅探软件设置完毕，我们就可以正常登录 *** 。此时，木马也开始运行起来，但由于我们已经运行x-sniff，木马发出的信息都将被截取。稍等片刻后，进入x-sniff所在的文件夹，打开pass.log，便可以发现x-sniff已经成功嗅探到邮箱的帐户和密码。

·sinffer

可能很多朋友对命令行下的东西都有一种恐惧感，所以我们可以使用图形化的嗅探工具来进行嗅探。例如适合新手使用的sinffer。

运行sinffer之前，我们需要安装WinPcap驱动，否则sinffer将不能正常运行。

运行sinffer。首先我们需要为sinffer.exe指定一块网卡，点击工具栏上的网卡图标，在弹出的窗口中选择自己使用的网卡，点”OK“后即可完成配置。确定以上配置后，点击sinffer工具栏中的”开始“按钮，软件即开始了嗅探工作。

接下来，我们正常登陆 *** ，如果嗅探成功，就会在sinffer的界面中出现捕获的数据包，其中邮箱帐号密码信息被很清晰得罗列了出来。

得到盗号者的邮箱帐号和密码以后，我们可以将其中的 *** 号码信息邮件全部删除，或者修改他的邮箱密码，给盗号者一个教训，让我们菜鸟也正义一把。

如何防止给人盗号

没什么好怕的，

盗不了的

盗号者通过 *** 远程获得帐号所有者的帐号与密码信息。常见手段主要有以下几种：

1.网站钓鱼.利用帐号所有者占小便宜的心理，通过虚假中奖信息，诱骗其进入盗号者仿冒的“官方网站”领取奖励，这种网站与官方网站做得几乎一样，使上网者极易受骗。网站上会要求帐号所有者输入帐号密码。从而轻而易举地获得受害人的帐号和密码。例如：某个网游里有人说你已经中奖让你登陆某网站领取游戏币或者游戏装备、游戏宠物等，或者 *** 挂机网站

2.部分网吧所有者或者网吧管理人员利用键盘输入监控程序窃取上网者的键盘输入信息，经过分析获得上网者在键盘上输入的帐号密码。

3.提供 *** 服务的公司内部人员监守自盗，将客户信息出售给直接盗号者。

4.入侵帐号官方的主机数据库，直接获得帐号所有者的帐号密码信息。由于官方的安全保护一般比较强，这种盗号很少见。

5.通过病毒以及木马（一种程序）入侵他人计算机，再通过类似监控程序盗取他人帐号和密码信息。这类人即所谓的hacker（黑客）以及cracker（骇客）。通过木马与病毒盗号者占绝大多数。

-----------大多数被盗情况都是第5种，除了设置密保外，建议少去网吧登陆帐号，在自己的电脑上的话，系统定时杀毒，可下载个木马专杀，预防的话外设可以安装阿尔叙个人硬件防火墙，防黑客盗号的

怎样防止被盗号

怎样防止被盗号？

给系统经常打补丁,好多病毒都是从系统漏洞中侵入的哦,还要经常扫描下木马病毒,主杀毒软件用卡或瑞星,辅助的用360安全卫士,windows清理助手,不要上小网站,还要注意移动设备,安装防火墙,配置好的规则,这样很大程度上减少中病毒的机会,也减少被盗号的危险,这才是防止的正道哦

防治木马的危害，应该采取以下措施：

之一，安装杀毒软件和个人防火墙，并及时升级。

第二，把个人防火墙设置好安全等级，防止未知程序向外传送数据。

第三，可以考虑使用安全性比较好的浏览器和电子邮件客户端工具。

第四，如果使用IE浏览器，应该安装卡卡安全助手，防止恶意网站在自己电脑上安装不明软件和浏览器插件，以免被木马趁机侵入。

怎样预防盗号

大家自己对对看，有的人抱怨我没上 *** 、没上黑网等等的。其实你们仔细想想，恐怕大多数被盗号的人都干过这些中的某一条或很多条（当然不包括那些相信所谓朋友，自己给人家账号的笨蛋）。

接下来详细谈。说起盗号，不能不谈 *** 盗号。我想游戏里 *** 号被盗的人数肯定远远超过游戏号被盗的人数。对大多数网民来说, *** 盗号也许是他们接触的最早的盗号现象了.早期的盗取Q号的 *** 主要有两种.

一，是本地机器种木马.这是极为普遍的一种 *** ，而且很简单，只要您能有一个 *** (或游戏)木马就行，这种软件可以说遍地都是，数量很多，随便到哪个小黑客网站都能找到，其工作原理也很简单，首先它具备记录功能，敲入的密码可以自动记录下来，当木马被“种”到您的电脑里之后，它会更改注册表，随系统启动而自动运行，并会自动侦测 *** (游戏)的进程，一旦运行 *** (游戏)它就开始记录键盘输入，有的木马会先弹出个伪装窗口和 *** 登陆窗口一样，等您把号码、密码都输入后点确定，它会提示密码不正确，关闭后再弹出真正的登陆框，无论是以上哪种 *** ，此时您的 *** 号+密码已经被发至盗号者的邮箱了。(这个现象在游戏里不会出现,因为两者的数据验证方式有所不同,这里不谈).这种方式一般需要盗号者有机会接触盗取对象的电脑,对于 *** 游戏来说，一般情况下是不现实的，也没有太多的实用价值.

二，是远程机器种木马.原理是和之一种方式一样的,唯一的不同就是盗号者不需要接触盗取对象的电脑,通过传输文件的方式种植木马.

了解原理后，盗取 *** 就很简单了

（中间的我就不发了）

所有的木马，都是以exe结尾。所以 *** 上或者其他联络工具上传来的带有exe结尾的文件，都请小心些。一般的木马在双击之后都是无反映的。但有些人会利用exe文件合并器`将exe文件合并起来`这样你运行时，可以运行另外个程序，而不让自己的木马程序被发现.也有些人会利用上一年比较流行的winrar捆绑解压时运行exe文件至固定目录下，这个在此就不多说了。总之，你对所有接受到的exe文件都要小心些！值得一提的是，有很多人会说让你去看他在网上的图片`比如说是****.com/这样的网址，一般你上去时，看到的确实是有图片，但请小心那些网页上看到的图片大多都是jpg,gif.jpeg,等这些图片格式结尾的网址,因为这是我看到这几年更流行也是最容易让人中网马的方式了。.

有的人说了,我装了杀毒软件,每接收1个东西会自动先杀毒的。我想说,不要那么天真了,杀毒软件那么万能世界就太平了.现在木马的变种速度比杀毒软件的更新速度还快,否则也不会有那么多人去和大国宝熊猫猫玩烧香游戏了.

最后,再来简单的谈谈一些防护措施吧,作用有限,但是能减少1%的被盗可能和是好的。

第三,不要因为用了密保卡就大意了

第四,其实是最重要的.专心玩你的游戏。

别整天和不知名的PLMM东家长,西家短的,给你个视频或是照片你就心花怒放了,到那时候你的号也就差不多了.总之一句话,任何不认识的人从 *** 上给你传过来的的东西你都不要接.游戏里有人谈到加你 *** 也别太激动了。

第五,别傻拉八讥的学人家盗号

小心学习的时候，把你自己的号被盗光了

第六，两个需要格外注意的进程：expolrer.exe和spoolsv.exe。

这2个进程是大多数电脑都必须运行的进程（spoolsv.exe是关乎于打印机进程，如果不涉及到打印机有关的操作可以结束）。这2个进程是最容易被植入木马的，具体表现大多数情况为开机进入系统后加载时间特别长（大概1分钟左右恢复正常）。不要以为正常就没有危害了。这种状况虽然明显，但是解决起来不简单（spoolsv.exe可以关闭，但是expolrer.exe不可以）。一般杀毒软件大多数情况下解决不了这种问题（以笔者的经验看，这种情况杀毒是解决不了的）。还是那句话，这里不是计算机学堂，有关计算机专业的东西以后详细谈。过去，这样的木马一般不会对用户的账户造成影响，它的作用是影响系统而非盗号。但是，前不久，出现了一种新的木马Trojan/PSW.Moshou.aql。这是“魔兽”木马的变种。采用Delphi语言编写，并经过加壳处理。“魔兽”变种aql运行后，自我复制到被感染计算机上，并释放一个恶意DLL文件，文件名由10个随机字符组成。修改注册表，实现木马开机自动运行。“魔兽”变种aql木马安装程序执行完毕后自我删除。在后台秘密监视用户打开的窗口标题，盗取 *** 游戏玩家的游戏账号、游戏密码、游戏区服等信息，并在后台将玩家信息发送到骇客指定的远程服务器上。这个木马正是将恶意DLL文件注入到系统“explorer.exe”等某些关键性的进程中加载运行，隐藏自我，防止被查杀。由于采用特殊技术，即使恶意DLL文件正在运行，在硬盘中也找不到恶意DLL文件的踪迹。所以，当大家的计算机exporer.exe进程再出现异常时，万万不可再大意了。

第七，我以前不相信，有人真的会相信游戏里散布的送东西的、领取奖品的陌生消息，直到有一天遇到了一个身边的人确实被这样陌生消息蒙骗，上了网站被盗了号，才感觉十分汗颜。关于这一点，实在是不知道该怎么说了。这样的人无药可救。

第八，阻断邮件。

这个对于有些朋友来说可能不太现实，但是确实是非常有效的防御办法。前面提到，无论哪一种木马，盗取的账号基本上都要通过邮件来发送接受。光宇的服务器是不容易被黑客利用的，使黑客转向其它容易利用的服务器。最简单的就是邮件服务器。不需要处理什么邮件的用户可以通过你的网关或防火墙强制禁止执行简单邮件传输协议（ *** TP等）可以完全阻止你的电脑发送电子邮件。这样，即使对方的木马确实已经生效，也无法获得装有你账号信息的信封。

第九，在登陆游戏过程中，弹出的非正常窗口一定要小心。

近日，出现了一种名为 “Trojan-PSW.Win32.Pass.fbt”的盗号木马。玩家进入游戏时会突然弹出窗口，内容五花八门，但是共同的目的都是要你点击这个窗口：确定或取消。事实上，大多数玩家会不加考虑的点击“取消”。然而，不管你“确定”还是“取消”，你的机器都已经被植入了木马，这是非常隐蔽的，玩家一般不会留意这个小意外。遇到这种情况，大家可以直接按ESC退出，或者直接重启电脑，彻底杀毒。

第十，请游戏玩家特别注意看这条。

近日，一种新型网游盗号手段出现了。该盗号木马借鉴了社会工程学中的部分理念，即玩家在游戏时如网游突然中断，则势必会马上重新登录以继续游戏，黑客正是利用了网游玩家这一普遍的操作习惯，强行将玩家的游戏退出，诱使玩家重新登录并伺机盗取网游帐号和密码。对此，如果玩家在游戏过程中遇到游戏突然退出，一定要特别慎重。先详细检查Windows各种启动参数确认系统无异常后，重启系统再进行游戏。或者也可以安装使用带有主动防御功能的安全软件，给网游帐号加上一把定心锁。

举个例子（Trojan-PSW.Win32.MiFeng.ai.dll）便采用了上述的新型盗号手段。该木马本身是针对 *** 游戏《奇迹世界》编写的，通过网页挂马和文件捆绑为主要传播途径。现在的变种针对游戏同样有效。游戏玩家一但中此木马病毒，病毒会找到asktao.exe和autoupdate.exe程序（游戏的两个主程序），强行将其结束，此时游戏会突然中断，待玩家重新登录游戏时趁机盗取网游的帐号和密码，病毒将盗取的帐号密码加密后通过邮件和网页收信空间发送给盗号黑客。如果您在游戏时，游戏突然中断，很可能您已经中了此盗号木马病毒，请不要再大意了。

上面讲了十条，肯定还有很多要注意的方式，但是笔者一时也想不起来，所以暂时只能说这么些，希望大家能够仔细看看，没有坏处。

下面，单独僻出一块来谈一下杀毒软件和木马查杀的问题。

笔者上面谈到的十条中，首先便谈到了杀毒软件的使用。对大多数普通玩家来说，单机版的杀毒软件是最主要的，或者是唯一的防护途径。事实上，这也的确是目前最有效的防护 *** 。从理论上来讲，在一个新装的、完全没有损坏的系统中安装正版的杀毒软件，并及时更新，打开所有主动防御，玩家一般是不会被木马所侵害的。当然，这也是种理想状态，很多玩家在玩游戏的过程中或多或少都会有些意外发生，所以，凡事都有缺点。

很多玩家问过笔者，说我的电脑安装的是正版杀毒软件，而且每天杀毒，但是电脑里根本就没有木马，甚至专门的木马专杀工具也查不出异常，但是号还是被盗了，这是怎么回事呢？

笔者要说：杀不到不等于安全。因为，有一种木马叫免杀！

首先提醒大家的是，免杀是个相对词，针对目前的技术而言，木马免杀成功率并不高（以多引擎检测为依据）。但用户安装的安全软件相对单一，所以具有针对性的 *** 免杀木马，对于个人用户而言就是绝对的免杀。

先来介绍一项技术：rootkit。Rootkit出现于二十世纪90年代初，字面上讲是一种系统级管理工具，实际上是一种黑客使用的系统内核级别的恶意工具，最常见的应用就是隐藏木马行踪——完全隐藏木马程序文件、进程和注册表，并且可以使常规系统分析工具失效，无法捕捉到任何蛛丝马迹。针对Rootkit使用驱动技术的特点，对Rootkit的检测和清除需要使用更高水准的驱动级编程技术，深入系统内核进行分析判断。对Rootkit的检测和清除技术是当前国际反病毒行业的前沿技术。

接下来我们就看看黑客们是通过何种 *** 达到免杀目的的。

就用大家都熟悉的灰鸽子为例。我们首先 *** 一个普通的灰鸽子木马服务端，然后在杀毒软件中扫描，可以发现，绝大多数的杀毒引擎都能够识别出该木马程序。

免杀 *** 大体上分为加密代码、花指令、加壳、修改程序入口以及手工DIY PE。至于纯手工操作并不推荐，因为这种 *** *** 出的程序效果虽好，但太过复杂，需要很强的汇编语言基础，并对Windows内核有一定认识。具体的过程我不能在这里说。经过处理， 再次进入杀毒软件扫描，发现能识别为病毒的杀毒引擎已经不多了。

利用了Rootkit手段来保护自身的木马病毒文件，其所用的“Rootkit”驱动文件采用了随机产生的1-9位可变文件名用以恶意干扰用户进行辨识。比如说有种盗号木马程序Trojan-PSW.Win32.Delf.eve便使用了视觉隐藏技术保护，即使利用WINDOWS的文件夹功能进行查找、选择“显示所有文件”等 *** ，依然无法看到该木马程序，从而实现了木马程序视觉上的完全隐身。

对于此类有“Rootkit”进行保护的盗号木马，极大地增加了分析和清除的难度。对于一般用户来说，基本无法通过手工进行清除。

完了，讲了那么多，大家未必有耐心全部看完，但是如果你真的关心自己的账户安全，我觉得你值得花点时间看。谢谢网上的前辈高人的指点，谢谢坚持看完本文的人。

总结起来一句话：主动防御最重要！

怎样防止黑客盗号？

毫不夸张地说，几乎100%的丢号都是用户自己不小心把号码透露给了所谓的“ *** 黑客”。为什么这么说呢？事实上，尽管“黑客”们盗窃 *** 号的花样每隔一段时间就有翻新，但万变不离其宗，所有的手段综合起来也不过“偷看”、“木马”、“记录键盘”和“欺诈信息”四种而已。只要我们认清这些盗号陷阱，养成良好的上网习惯，就可以从根本上避免 *** 号码被盗。

盗号陷阱之一：偷看

这是最原始而又最容易被忽视的密码盗窃方式，多见于网吧等公共场所。 *** 用户在输入用户名和密码时，站在旁边的别有用心的人就有可能把你按过的键尽数记录下来。

对付这种盗号的 *** 很简单，也算是给广大 *** 用户提个醒：在公共场合登录 *** 时，千万要注意周围有没有人注视自己。另外，给自己设置一个超长的 *** 密码也是个防偷窥的办法——像“1212”这种密码很容易被人记住，但如果是一个由字母和数字甚至其他符号组成的15位密码，能过目不忘的人恐怕也不多吧。

盗号陷阱之二：木马(主要)

倘若有人通过邮件或 *** 发给你诸如“我的照片.exe”这样的文件，那你可千万要小心了，这很可能就是传说中窃取 *** 密码的“特洛伊木马”。这种程序在运行后，就会把你的 *** 号码和密码自动发送到木马程序指定的邮箱中，不仅如此，你的 *** 还会自动将类似的木马程序发送给其他好友，让你的电脑也成为真正的“害群之马”。

所以，不管是和你多熟的 *** 好友，如果对方没有任何交待或者很突然地发了一个文件或提供一个链接，一定要多嘴问几句哦，更好确认是不是你的好友，这样才能放心接收或者点开链接。

要防止这种盗号行为，安装杀毒软件并定期更新病毒库是基础中的基础。此外，坚决不运行来历不明的可执行文件，不打开任何奇怪的页面也是必要的。 *** 从2005 Beta3版本开始，已经增加了“安全中心”功能，会自动过滤任何可疑的文件或页面，不过它并不过滤压缩文件，因此如果有人发送ZIP或RAR等格式的压缩文件给你，并要求你解压缩后运行，你也一定要三思而行。

怎么防止盗号

1.打开 *** 软件，在登录页面输入账号和密码 *** ；

2.登录 *** 后，打开 *** 主面板，然后点击底部的：【主菜单】按钮；

3.在弹出的菜单选项中选择【安全】——【安全中心首页】，点击该按钮打开安全中心首页；

4.在安全中心首页，我们可以清楚的看到我们 *** 账号的安全系数以及系统推荐加强安全的操作；

5.在安全中心首页点击【密保工具】，在密保工具页面选择【密保手机】，点击【立即设置】；

6.在密码手机设置页面输入手机号，然后获取验证码就可以绑定手机了，绑定手机可以提供 *** 的安全性；

7.如果发现 *** 有异常可以点击：【主菜单】——【安全】——【冻结 *** 】，在冻结页面选择【冻结 *** 】这样可以防止 *** 好友被骗。