很多朋友都有过QQ号被盗的经历,即 使用“密码保护”功能找回来后,里 面的Q币也已经被盗号者洗劫一空,碰 到更恶毒的盗号者,还会将你的好友 统统删除,朋友们将会永远得离开你 。想过反击吗?什么,反击?别开玩 笑了,我们只是菜鸟,不是黑客,我 们只会看看网页,聊聊天,连QQ号是 怎么被盗的都不知道,还能把盗号者 怎么样呢?其实喜欢盗号的所谓“黑 客”们,也只是利用了一些现 现成的盗 号工具,只要我们了解了QQ号被盗的 过程,就能作出相应防范,甚至由守 转攻,给盗号者以致命一击。/// 一、知 己知彼,盗号技术不再神秘 如今,还 在持续更新的QQ盗号软件已经所剩无 几,其中最为着名,流传最广的则非 “啊拉QQ大盗”莫属,目前绝大多数 的QQ号被盗事件都是由这个软件引起 的。软件的使用条件很简单,只要你 有一个支持smtp发信的邮箱或者一个 支持asp脚本的网页空间即可。而且该 木马可以将盗取的QQ号自动分为靓号 和非靓号两种,并将它们分别发送到 不同的信箱中,这也是“啊拉QQ大盗 ”如此流行的原因之一。接下来,便 让我们先来了解一下其工作原理,以 便从中找到反击的良方。////// 1、选择盗号 模式 下载“啊拉QQ大盗”,解压后有 两个文件:a..laqq.exe、爱永恒,爱保姆 qq.asp。其中a..laqq.exe是“啊拉QQ大盗 ”的配置程序,爱永恒,爱保姆qq.asp 是使用“网站收信”模式时需使用的 文件。正式使用之前,还需要设置其 参数。 “邮箱收信”配置:运行a..laqq. exe,出现程序的配置界面。在“发信 模式选择”选项中选中“邮箱收信” ,在“邮箱收信”填写电子邮箱地址 (建议使用程序默认的163.....com网易的 邮箱)。这里以邮箱n12345@163.....com (密码n_12345)为例来介绍“邮箱收 信”模式时的配置,并进行下文中的 测试。此外,在“收信箱(靓)”和 “收信箱(普)”中可以填入不同的 邮箱地址用来接受QQ靓号和普通QQ号 。然后在“发信服务器”下拉框中选 择自己邮箱相应的smtp服务器,这里 是smtp.163.....com。最后填入发信箱的帐 号、密码、全称即可。 设置完毕后, 我们可以来测试一下填写的内容是否 正确,点击下方“测试邮箱”按钮, 程序将会出现邮箱测试状态。如果测 试的项目都显示成功,即可完成邮箱 信息配置。 “网站收信”配置:除了 选择“邮箱收信”模式之外,我们还 可以选择“网站收信”模式,让盗取 的QQ号码自动上传到指定的网站空间 。当然,在使用之前,也需要做一些 准备工作。 用FTP软件将爱永恒,爱保 姆qq.asp上传支持ASP脚本的空间,运行 a..laqq.exe,在“Asp接口地址”中输入 爱永恒,爱保姆qq.asp所在的URL地址, 那么,当木马截获QQ号码信息后,就 会将其保存于爱永恒,爱保姆qq.asp同 目录下的qq.txt文件中。/// 2、设置木马 附加参数 接下来我们进行高级设置。 如果勾选“运行后关闭QQ”,对方一 旦运行“啊拉QQ大盗”生成的木马, QQ将会在60秒后自动关闭,当对方再 次登录QQ后,其QQ号码和密码会被木 马所截获,并发送到盗号者的邮箱或 网站空间中。此外,如果希望该木马 被用于网吧环境,那就需要勾选“还 原精灵自动转存”,以便系统重起后 仍能运行木马。除这两项外,其他保 持默认即可。/// 3、盗取QQ号码信息 配 置完“啊拉QQ大盗”,点击程序界面 中的“生成木马”,即可生成一个能 盗取QQ号码的木马程序。我们可以将 该程序伪装成图片、小游戏,或者和 其他软件捆绑后进






























