Question

QQ盗号木马是怎么传播的？

为什么会无缘无故有QQ盗号木马？ 怎样才能预防这些木马进入电脑里。

Answer 1

病毒依附存储介质软盘、硬盘等构成传染源。病毒传染的媒介由工作的环境来定。病毒激活是将病毒放在内存， 并设置触发条件，触发的条件是多样化的， 可以是时钟，系统的日期，用户标识符，也可以是系统一次通信等。条件成熟病毒就开始自我复制到传染对象中，进行各种破坏活动等。
病毒的传染是病毒性能的一个重要标志。在传染环节中，病毒复制一个自身副本到传染对象中去。
盗号木马是具有盗取QQ帐号能力的木马病毒。浏览带有盗号木马病毒的网站时或者打开带有木马病毒的文件时，它会入侵计算机，伺机盗取QQ密码。
预防方法：
1、为QQ号码申请密码保护；
2、不登陆来路不名的网站，不点击来历不名的链接；
3、防止木马入侵电脑，及时安装杀毒软件；
4、使用复杂密码，并尽量避免QQ密码和您在其他网站使用的密码相同，如：符号+大写字母+小写字母+(自己的生+手机号；
5、提高其他方面的安全意识；
6、玩腾讯类网游时，不使用外挂；
7、不进行任何的所谓刷钻、刷Q币业务；
方法一：使用 QQ医生在线版 修复系统漏洞；
方法二：在 微软的官方网站更新Windows安全补丁，需要正版Windows。

Answer 2

可能最近越来越多的人，发现自己QQ号码经常出现异常情况，有的甚至被盗。 告诉你吧，这是因为你的号码已经被黑客光顾！据我知道的两个黑客头目，他们每天光顾的号码高达2000万之多。但是黑客一般只对自己有用的号码 下手。下面列举几类： 第一，有QQ币，游戏币的。他们会将里面的Q币兑换成游戏币，然后利用双开外挂都转到他们自己的号码上。大家会问，为什么这样做呢？因为单独Q币是不能赠送的，而游戏币则可以转的。他们将转来的游戏币那到市场上卖，一般就是300块=1000万。他们少数时候也会将Q币以赠送的方式帮别人买道具。 第二，QQ号。他们的软件可以查出密保和等级。如果发现，6，7，8位的而等级又很高的。他们就下手改掉密码。而其他的没有什么价值的号码，他们都不动。等着你充Q币再下手。说一下盗Q币，QQ号码的过程吧他们首先有头目通过木马程序搜索号码和密码，然后以万为单位装在"信封"里。"信封"是里面装有大家号码和密码信息的文本。下面的人就将文本用叫*QQ，$QQ，QQ，的几个软件扫出里面包含有游戏币，Q币，以及无保的QQ号。他们一般会在12点以后将里面的币通过同花顺转到自己的号码上。因为如果在白天容易碰车。如果有的用户已经登陆了，那他们就没办法了。据我所知他们一天盗得的QQ币共大约150万个。数目之大让人吃惊。 下面是具体操作流程： 盗QQ号和，Q币的程序!!! 第一，通过木马和其他途径获取大家QQ号码和密码，然后放在一个"信封"里作为一个文本 第二，将这些号码文本输入一个叫做$QQ的软件点击查询查完有会输出有Q币的号码和密码(后面的数字表示Q币的数目) 第三步就是将你的Q币兑换成游戏币，然后利用同花顺外挂，将你的游戏币输给固定的号码，这样基本就算盗币成功了 第四步是查询有效的号码(包括6，7，8无保靓号，太阳号)他们用软件也是将文本输入，并且设置好输出号码的属性(如果等级积分，密码，是否绑定等)他们将查出来的而且值钱的号码改密，这样号码就被盗了。但是如果不是太阳，又不是什么靓号他们就懒得改你的，而是将这些信封保存起来，过几天再查一次，因为在这么多用户中肯定有很多人还会继续充值的。 介绍大家几个保护的措施： 第一，要定期对电脑杀毒，杀毒软件推荐使用卡巴斯基，再配合另外一个杀毒软件捆绑使用。因为他们所设置的木马可以破坏很多杀毒软件的数据库，使软件在杀毒的时候查不出，木马的存在这也就是为什么很多在公司上班，在家里上网的GG，JJ，也逃不脱被盗的命运的原因 第二，QQ密码最好在第一位，或者最后一位加一个空格。因为他们在转币的时候都是将你密码复制到密码框里，如果你加一个空格，他们就误以为你已经改了密码。或者输入密码的时候例如密码是123456。你可以在输入最后两位的时候先输入6，再退会一个输入5，这样他们记录就会是123465 第三，Q币最好设置最低消费额。那样也没有办法转的。在你用的时候再修改消费限额 第四，游戏币一定要存起来。每次游戏的时候不要带带太多的币。 第五，就是如果号码出现异常的时候不要大意，一定要马上修改及时修改密码，因为这个时候你的号码和密码已经暴露了，之所以没出现什么损失，是因为你的号码本身不是靓号，太阳号，也没有Q币，一旦你充了Q币，马上就会被盗的。 第六，万一号码被盗，不要第一时间去申诉，而是首先要对电脑杀毒，或者在申诉过程中输入邮箱密码的时候同样采取输入QQ密码的方式，因为他们新编辑出的木马可以查邮箱以及密码的，如果你的邮箱被他们拿到，那么你的密保资料肯定就会被修改，这样申诉的可能性也不大了

Answer 3

1、捆绑欺骗。把木马服务端和某个游戏捆绑成一个文件在QQ或邮件发给别人。服务端运行后会看到游戏程序正常打开，却不会发觉木马程序已经悄悄运行，可以起到很好的迷惑作用。而且即使别人以后重装系统了，他还是保存你给他的这个“游戏”的话，还是有可能再次中招。 2、这是教科书式的老式欺骗，方法如下：直接将木马服务端发给对方，对方运行，结果毫无反应（运行木马后的典型表现），他说：“怎么打不开呀！”你说：“哎呀，不会程序是坏了吧？”或者说：“对不起，我发错了！”然后把正确的东西（正常游戏、相片等）发给他，他收到后欢天喜地的就不想刚才该发生的事有什么不对劲了。 3、QQ冒名欺骗。前提：你必须先拥有一个不属于你自己的QQ号。然后使用那个号码给他的好友们发去木马程序，由于信任被盗号码的主人，他的朋友们会毫不犹豫地运行你发给他们的木马程序，结果就中招了。 4、邮件冒名欺骗。和第三种方法类似，用匿名邮件工具冒充好友或大型网站、机构单位向别人发木马附件，别人下载附件并运行的话就中木马了。 5、危险下载点。这是后面几位朋友提到的，蔬菜常用的方法：（据说他已经用这种方法得到了数千台肉鸡）攻破一些下载站点后，下载几个下载量大的软件，捆绑上木马，再悄悄放回去让别人下载，这样以后每增加一次下载次数，你就等于多了一台肉鸡。或者你干脆把木马捆绑到其它软件上,然后"正大光明"的发布到各大软件下载网站,它们也不查毒,就算查也查不出我写的新木马,然后...我就不用说了,肉机会至少两位数。 6、文件夹惯性点击。把木马文件伪装成文件夹图标后，放在一个文件夹中，然后在外面再套三四个空文件夹，很多人出于连续点击的习惯，点到那个伪装成文件夹木马时，也会收不住鼠标点下去，这样木马就成功运行了。 7、zip伪装。这个方法是最新的，将一个木马和一个损坏的zip包（可自制）捆绑在一起，然后指定捆绑后的文件为zip图标，这样一来，除非别人看了他的后缀，否则点下去将和一般损坏的zip没什么两样，根本不知道其实已经有木马在悄悄运行了。 8、在某个公文包或者可以上传附件的论坛传上捆绑好的木马，然后把链接发给受害者。 9、网页木马法。