菜菜鸟：我上午在网吧玩了一会QQ，晚上再次登录QQ时，系统居然提示我密码错误。不管输入多少次，都进不去。后来我只好通过密码保护功能，找回自己的QQ密码信息。苍天呀，大地呀，哪位神仙姐姐来告诉我这到底是怎么回事？
哈哈，神仙姐姐不明白的，倒是我这个黑暗天使可以告诉你缘由。一些黑客为了炫耀技术，时常把自己快乐建立在菜鸟身上，比如在网吧盗QQ。因为网吧来来往往的人很多，安全性不高，顺手都能牵羊！所以网吧成了很多QQ用户的伤心地。
我们只需要在本机中种植木马，就可以轻易的获取这个机器中的账号和密码。另外，由于大多数网吧内机器登录密码都一样，并且很多时候甚至直接为空。我们还可以利用黑客工具入侵其他机器，接着将木马种植到其中，这样就可以获取更多的账号和密码。
号是怎么被盗走的
第一步：获取系统密码
首先打开《精锐网吧辅助工具》，切换到“本机信息”标签查看，得到登录用户名Administrator，密码为空。接着新建两个记事本，一个输入Administrator保存用户名，一个留空用于存放登录密码。
第二步：配置盗号木马
在《啊啦QQ大盗》的“收信模式”中根据软件提示输入相关信息，输入完成后点击“测试信箱”按钮来测试。测试成功以后在“高级设置”中勾选所有选项，最后点击“生成木马”生成一个木马服务端。WWW.iTCoMpUtEr.COm.cN
第三步：种植木马程序
现在打开《农民IPC器》，首先在“开始”和“结束”设置网吧中的IP。接着在“配置”选项中设置用户名文件和口令字典。然后在“木马”选项设置木马地址，同时选中“同步植入”选项。最后单击“开始”按钮，程序就会自动将木马上传到远程系统并运行。
第四步： 获取相关信息
被种马的电脑系统会在设定的时间里，关闭正在运行中的QQ程序。当用户重新登录QQ时，木马程序就会记录输入的账号和密码信息，然后就会发送到我们指定的邮箱中。
怎么让盗号者无功而返
看了上面盗号者的自白，大家是不是不寒而栗，不用担心，下面就来教大家防范的技巧。
在网吧登录QQ以前，我们可以新建一个文本文件，接着键入任意数字并复制，然后在QQ的密码栏里粘贴，如果成功就表示存在木马。一旦用户登录，账号和密码信息就会立即被截获盗取。
因为最新的QQ版本已经不能粘贴密码了，只有当盗号木马破坏了QQ目录中的密码保护文件才行。此外，在登录QQ时用软键盘输入密码，或者打乱密码的输入次序。另外，当QQ意外重启后，用QQ自带的《QQ医生》先对系统查杀一下木马。
对于网吧管理员来说，应该在系统中安装基本的安全软件，比如杀毒软件并每天更新病毒库。同时打开杀毒软件的实时监控功能，定时对网吧机器中的系统进行扫描杀毒，最好再用还原软件定期对系统进行还原处理。当然封堵某些网络端口也十分必要，这样盗号木马就无法将获取的信息发送出去了，正常的电子邮件可以登录到邮件网站，再进行正常的邮件收发即可。
登录前最好先测试安全性
由于网吧的开放性使得它的安全性很不高，因此也成为网络账号被盗的一个重灾区。因此以后用户在网吧等公共场所上网的时候，最好先对系统的安全性进行简单的检测，如果发现存在安全问题应该及时通知网管。
如何辨别QQ欺骗地址
由于QQ聚集了大量用户，所以QQ用户也是众多黑客热衷的攻击对象。而在众多QQ攻击中，网址欺骗最为常见。通常黑客不会“赤裸裸”地将欺骗地址发送过来，而且会对其进行一系列的伪装，让我们防不胜防。今天我们就来揭开欺骗地址的“面具”。
1.形似法
我们在聊天的过程中或者在群里面经常会收到或看到类似www.qo.com、www.1633.com、www.sinq.com这样的“官方网址”，我们不难发现这些地址都是跟知名网站的网址十分相似。如果我们不仔细看，很容易中招。不过这只是雕虫小技，还是很容易识别的。
2.添加后缀法
网络中还有更厉害的地址欺骗。例如www.qq.digua.net、www.ccb.xxx.cn 之类的网址就可以假乱真。网址前缀和官方网址一模一样，不一样的就是后面多了一个后缀，让我们防不胜防。其实这样的网址就是利用了网络中的免费二级域名资源，“qq”就是骗子所注册的二级域名前缀，后缀就是免费二级域名服务商的顶级域名。
如此一来，网站地址就变成了www.qq.xxx.com ，由于我们的阅读习惯，所以一不小心就中招了。对于此类网址，我们谨记不要浏览带有后缀的网址，并且要知道所有的正规网站都有自己的顶级域名，不会采用这类网址。
3.乱码法
此外，http:// www.cpcw.com等也是我们在网络中经常遇到的网址，这种网址看似是乱码，但“背后”却是骗子的骗人网站。只要利用一款名为《网址编码解码器》的软件，就能将任意网址编码成这种“乱码”网址（图1）。
这种网址，不要访问即可。如果一定要访问，可以事先使用《网址编码解码器》进行解码，来查看背后的真实网址。
如果在QQ中碰到恶意网址，我们还可以举报到腾讯公司，这样腾讯公司就会进行处理，以后就不会再危害他人了。只要将鼠标停留在网址上，在弹出的窗口中点击“举报”即可进行举报了（图2）。
如何保护QQ密码 QQ的使用率非常高，它的密码安全问题一直备受关注。设置复杂密码的办法固然有效，但本文所术方法是在假设存在木马的情况下，所以更值得推荐。www.sq120.com推荐文章
方法1：错位法巧输密码
关于巧输密码，最早的有复制/粘贴法、软键盘法，我用的是错位法：输入密码时先输后边（或中间）的，再输入前边的。
需要注意的是，中间不能使用方向键，而是用鼠标。因为盗号木马虽能够获取方向键的动作，但它们却无法获取鼠标的动作。这样使用后，盗号木马就捕捉不到自己的密码了。
方法2：用好瑞星防火墙
我安装的是瑞星防火墙，里面有个密码保护模式，启用它也可以很好地保护密码。具体使用不再赘述。它有些副作用：在浏览腾讯资讯和修改密码时，会出现脱机浏览的情况。可用如下方法解决：
1.浏览腾讯资讯时，点击“重试”即可；
2.修改密码时，可直接输入https://acc ount.qq.com进入修改密码页面；
3.或者可以更换腾讯浏览器，就不会有任何问题了。
说明：方法1比较适用于网吧、陌生电脑等不熟悉的场合，方法2则比较简单实用，适用于家庭。此外，最新版的QQ已经增加了安全检查按钮，可以检查你本机上的盗号木马以及系统的漏洞，另外你应该注意不要点击陌生的链接，最好不要使用QQ邮箱等等。
From:http://www.itcomputer.com.cn/Article/Network/201309/405.html