除了一般的键盘记录机和常见的木马如冰河变种、网络神偷等【děng】以外【wài】，目前【qián】有许多专门针对QQ的盗密软件，由于是专用工【gōng】具，所以对我们的QQ密码威胁非常大!这类软【ruǎn】件都有【yǒu】一个共同点【diǎn】，就是通过判断当前Windows窗口中有没有名为“QQ用户登录”或“QQ注册向导”字【zì】样【yàng】的【de】标题，如果有则认【rèn】为是QQ密码登录界面，窃取QQ密码软【ruǎn】件就会采取实时监控方式来载取我们输入的QQ密码，在输入密码【mǎ】过程中，窃取密码的木马软【ruǎn】件仍然【rán】在判断当前的窗口是否还是以【yǐ】前的QQ标题，如果不是则【zé】表明当前用户已经把密码输入完毕【bì】并登【dēng】录到下一窗口了，由此QQ密码窃取软件就会把我们的QQ密码截【jié】取下来，并发送到QQ盗密者的邮箱中【zhōng】。
知【zhī】道了此类QQ密码窃取软件的原理以后，我【wǒ】们就不难想【xiǎng】出对付它们的办法了。只要破坏QQ盗密软件的必备条件――QQ标题，就能【néng】应对所有QQ密码窃取软件了。如果能和【hé】QQ盗密软件一样实时监控QQ标题，就【jiù】可以防范此类软件了。也就是说防盗程序【xù】只要能【néng】动态改变QQ标题，并且可以自己设定【dìng】改变【biàn】时间间隔等就可以防范此类木马。只要QQ标题【tí】改变了【le】，在【zài】QQ中输入用户【hù】名及密码就不用担心了――QQ盗密软件又不是人，没有【yǒu】眼睛【jīng】，它哪里知道这就是它想盗的QQ窗口呢?
也【yě】许有【yǒu】人会说，同样是监控，可能盗【dào】密软件比你的防【fáng】盗【dào】工具监控速度快，在【zài】你还没有改变标题之前就已经测出这个QQ窗口的标题了，其实只要是【shì】在用户输入密码完成之前改【gǎi】掉QQ窗口标题【tí】就可以了。就算QQ盗密软件已经知道这是QQ登录窗口了，但在用户还没输入完密码的时候，QQ标题也已经被QQ防盗软件修改了，这时【shí】QQ盗【dào】密软【ruǎn】件以为用户已经登录完成。自【zì】以【yǐ】为很成功地盗取密码了，其实这个时候它盗取的是用户根本还没有输入完毕【bì】，或者说是还没有输入的密码。
二、另类QQ密码窃取软件的种类
第一类:后台监【jiān】控QQ窗口，这一类是长【zhǎng】期以来种类最多，最难发【fā】现，也最难消除的一【yī】种，但是一【yī】般的密码防盗软件对付这一类木马【mǎ】最有效，你根本不【bú】要去理会这类木马的存在，有的防盗工具适用QQ所有【yǒu】版本及所【suǒ】有操作系统，而且其体积小，是便于在网吧上网的朋友下载使用。防盗方法就要根据不同的工【gōng】具进行不同的设置，而且都【dōu】是中文软【ruǎn】件，这里就不再多述啦。
第二类:后台记录键盘，用过这类软件的人【rén】都知道，它不但可以记录QQ密码而【ér】且可以记录各类程序【xù】的登录密码，它的原理虽然是以记录你的键盘按键为主，但也绝对离【lí】不开窗口标题，如果不记录窗口标题，它也不【bú】知道当前【qián】记录的【de】是【shì】在输入QQ密码【mǎ】时按下【xià】的键，还是在玩游戏或处理文档时按下的键，而且这种键盘盗密方法还需要盗【dào】密者的【de】判断【duàn】能力就可以了，自定义几个QQ标题不停的变换，速度越【yuè】快越【yuè】好，这个时候你每【měi】按下一个键的标题都不同，键盘记录斥不可能分清楚【chǔ】你到底在使用什么程序，而且怎么会按一下键换一【yī】个标题【tí】呢?更不会知道你到底什么时候输完QQ密码了。哈哈。
第三类:伪【wěi】装QQ登录界面，这一类【lèi】盗密软件很死板【bǎn】，也容易被发现，它运行后伪装成QQ登录的界面，让你误以为这是QQ登录界面，当你把密码输入完毕的时候，它会提示你输入错误要你再次输入，这次【cì】就会【huì】调出真正的【de】QQ程【chéng】序了，一旦次数多了就会很容易被发现，而且它在第一次使用时要覆盖原QQ程序。在网吧上网时，由于【yú】很多人都同时共【gòng】享一个【gè】QQ，所以很难覆【fù】盖成功，盗密成功率自然就低了。但你使用了密码防盗工具还是可【kě】以查出来的。因为密码防盗工具能检测出【chū】真正的QQ标题及【jí】子窗体的内核部分。
三、防范QQ密码被窃软件
俗话说“人怕出名，猪怕壮”，这句话用在QQ身上是再合适不过了，从何说起?君不见自从【cóng】QQ“火【huǒ】”了以后，各种针对它的密码【mǎ】窃取软件就如雨后春笋一般【bān】涌现，像什么QQ密码杀手、密码窃取器，简直【zhí】是举不胜举!弄得现在笔者每次上QQ都要随身带上各【gè】种各样的“防毒面具”，什么天网防火墙、金【jīn】山网镖，可惜的是，这些【xiē】“防毒面具”并非为【wéi】QQ量身定做，所以QQ被【bèi】盗的情况还是时有发生，虽然腾讯提供【gòng】了密码保护【hù】功能，但这样【yàng】总不【bú】是办法，因为【wéi】即使能够找回自己的QQ，但通常上面的好友已经被盗号者删掉了。所以采用一定的防范软件就是必不可少【shǎo】的了。
1.QQ密码防盗专家
QQ密码【mǎ】防盗专家是软件作【zuò】者【zhě】通过深入研究各种盗密软件的工作原理，而开发的一款QQ密码保护软件。他采用【yòng】QQ标题动态更新法以及QQ子【zǐ】窗体内【nèi】核属性修改【gǎi】法，来阻拦各种QQ木马程序进行密码窃取的必要条件，能有效对付所有QQ盗密软件，包【bāo】括后台监控QQ窗口【kǒu】、后台记录键盘、伪装QQ登录界【jiè】面三大类QQ盗密软件。而且，该软件允许用户隐藏或伪装自己的【de】QQ号码，让各【gè】种QQ号侦察软件无从下手。它还能够防止QQ盗密软件在用户【hù】修改密【mì】码【mǎ】时在后台记录下新密码【mǎ】.
运行QQ密码防盗专家，可以看到主窗体的最上面有QQ登陆、注册向导、旧【jiù】版QQ、伪装QQ界面木马四个显示项，在往下有六个按钮选项，分别是:主【zhǔ】窗【chuāng】体【tǐ】、个【gè】性化、QQ防盗补丁、注册、说明、内核修改.
主窗体选项:在主窗体的正中间，有三个框，这就是QQ变【biàn】动标【biāo】题框，随便在里面添点什么【me】都可【kě】以，比如输入“QQ密码防盗专家【jiā】网【wǎng】址http://pc.gbdns.com”，QQ木马怎么能想到QQ的标题变【biàn】成了这个呢!在它下方【fāng】的活动滑块是调节标题变换的时间用的，最短间隔可以到一毫秒。利用该软件的【de】这个特性，可以有效防范那些通过QQ窗口标题来记录密码的木马。就算它得到了QQ活动窗口的【de】标题也没有用，因为在一毫秒被这个窗口标【biāo】题就会被改掉，你不可在那么短的时间内【nèi】输完你的密码【mǎ】，所【suǒ】以可怜的木马也无法检测到完整【zhěng】的密码，这样我们的QQ密码就被保护住了。
注意:如果【guǒ】你【nǐ】打开一个QQ，正准备登录时，却发现QQ标题变成【chéng】了“警告【gào】，你已经中了【le】QQ木马程序!”QQ防盗专【zhuān】家主窗口【kǒu】的“伪装QQ界面木马”数由原来的“0”增加了1，那么你【nǐ】很可能种了QQ界面伪装类的木马，因为QQ密码防盗专家能检测出真正的QQ标题及子窗体的内核部分。
个性化:了【le】解了QQ木马的运行原理，我们就【jiù】可以举一反三的运用这款小软件来保护更多【duō】的运用密码的程序，比【bǐ】如传奇什么的网络游戏。
防盗补丁:这个补丁【dīng】可以保护你的QQ、IE和注册表不受网页恶性代码的危害，不过这个功能可是要注册才能【néng】用【yòng】。
鄂公网安备 42011102000245号