qq被盗后如何反击
. b8 k+ j- Y7 c: k. K0 O
& z! R! @! ]- @# a4 U/ T. R很多朋友都有过QQ号被盗的经历，即使用“密码保护”功能找回来后，里面的Q币也已经被盗号者洗劫一空，碰到更恶毒的盗号者，还会将你的好友统统删除，朋友们将会永远得离开你。想过反击吗？什么，反击？别开玩笑了，我们只是菜鸟，不是黑客，我们只会看看网页，聊聊天，连QQ号是怎么被盗的都不知道，还能把盗号者怎么样呢？其实喜欢盗号的所谓“黑客”们，也只是利用了一些现成的盗号工具，只要我们了解了QQ号被盗的过程，就能作出相应防范，甚至由守转攻，给盗号者以致命一击。
% V) U8 K I" q; W
0 F* k3 k+ [# z( k8 L6 h
一、知己知彼，盗号技术不再神秘
* ~4 j1 c3 N6 V- Y, a, o9 |3 g; j$ z" K9 F; y; J0 O
如今，还在持续更新的QQ盗号软件已经所剩无几，其中最为著名，流传最广的则非“啊拉QQ大盗”莫属，目前绝大多数的QQ号被盗事件都是由这个软件引起的。软件的使用条件很简单，只要你有一个支持smtp发信的邮箱或者一个支持asp脚本的网页空间即可。而且该木马可以将盗取的QQ号自动分为靓号和非靓号两种，并将它们分别发送到不同的信箱中，这也是“啊拉 QQ大盗”如此流行的原因之一。接下来，便让我们先来了解一下其工作原理，以便从中找到反击的良方。
5 U C2 g8 j6 _: e% q; u% ]' O" v6 s
1 ]& f2 w% u$ |+ ?6 U
1、选择盗号模式
# _, d2 K5 r2 H2 _6 L# g9 V; v0 p. F/ H! [2 m4 { ^3 d0 x
下载“啊拉QQ大盗”，解压后有两个文件：alaqq.exe、爱永恒，爱保姆qq.asp。其中alaqq.exe是“啊拉QQ大盗”的配置程序，爱永恒，爱保姆qq.asp是使用“网站收信”模式时需使用的文件。正式使用之前，还需要设置其参数。
8 ^, O* m! ]' D1 }- g& n. F0 r6 w5 o/ _( a% n0 b3 E
“邮箱收信”配置：运行alaqq.exe，出现程序的配置界面。在“发信模式选择”选项中选中“邮箱收信”，在“邮箱收信”填写电子邮箱地址（建议使用程序默认的163.com网易的邮箱）。这里以邮箱<a href="mailto:n12345@163.com">n12345@163.com</a>（密码n_12345）为例来介绍 “邮箱收信”模式时的配置，并进行下文中的测试。此外，在“收信箱（靓）”和“收信箱（普）”中可以填入不同的邮箱地址用来接受QQ靓号和普通QQ号。然后在“发信服务器”下拉框中选择自己邮箱相应的smtp服务器，这里是smtp.163.com。最后填入发信箱的帐号、密码、全称即可。
1 C5 L" u* }; t$ [" ^" Z ~! y/ x
1 o P9 P% z2 Y: |$ Q8 I' K
设置完毕后，我们可以来测试一下填写的内容是否正确，点击下方“测试邮箱”按钮，程序将会出现邮箱测试状态。如果测试的项目都显示成功，即可完成邮箱信息配置。
8 d0 ]- N) D; m$ ?
- v' o9 t4 |9 V“网站收信”配置：除了选择“邮箱收信”模式之外，我们还可以选择“网站收信”模式，让盗取的QQ号码自动上传到指定的网站空间。当然，在使用之前，也需要做一些准备工作。
# L; O' v0 o, q* R
6 K6 J2 N* B8 u" N; `5 J, J- T
用FTP 软件将爱永恒，爱保姆qq.asp上传支持ASP脚本的空间，运行alaqq.exe，在“Asp接口地址”中输入爱永恒，爱保姆qq.asp所在的 URL地址，那么，当木马截获QQ号码信息后，就会将其保存于爱永恒，爱保姆qq.asp同目录下的qq.txt文件中。
. w8 j2 h# O( F, X4 v8 x4 d: [
) p+ `" u2 c+ i- [5 p2、设置木马附加参数
" A, K8 F# |6 c
# I s8 `8 Q. z接下来我们进行高级设置。如果勾选“运行后关闭QQ”，对方一旦运行“啊拉QQ大盗”生成的木马，QQ将会在60秒后自动关闭，当对方再次登录QQ 后，其 QQ号码和密码会被木马所截获，并发送到盗号者的邮箱或网站空间中。此外，如果希望该木马被用于网吧环境，那就需要勾选“还原精灵自动转存”，以便系统重起后仍能运行木马。除这两项外，其他保持默认即可。
! F3 A5 A/ @. h, C' Q
- z6 t, @. W/ b/ N( P3、盗取QQ号码信息
% Z- c" J# ?2 m* `! q
/ H" {2 W! j; ~5 e
配置完“啊拉QQ大盗”，点击程序界面中的“生成木马”，即可生成一个能盗取QQ号码的木马程序。我们可以将该程序伪装成图片、小游戏，或者和其他软件捆绑后进行传播。当有人运行相应的文件后，木马会隐藏到系统中，当系统中有QQ登录时，木马便会开始工作，将相关的号码及密码截取，并按照此前的设置，将这些信息发送到邮箱或者网站空间。
/ _ C/ j* Q/ s- W/ G+ ^! R/ D3 }0 A [3 T5 l% T! h% U- F q2 B
二、练就慧眼，让木马在系统中无处可逃
5 Y0 n' |0 o( q, O
5 b Y' y6 L/ F, w9 o" s& t1 R
现在，我们已经了解了“啊拉QQ大盗”的一般流程，那么如何才能从系统中发现“啊拉QQ大盗”呢？一般来说，如果碰到了以下几种情况，那就应该小心了。
q3 }" a9 M3 K$ A
; Z- u) `: }! s! b·QQ自动关闭。
) [/ G, ~7 {# B# [( K4 j
7 r* Q, D. Z+ j& z$ F1 F; `
·运行某一程序后其自身消失不见。
( o- D5 ~8 q& k+ {6 g0 r& Y
* \2 c5 I5 x0 |
·运行某一程序后杀毒软件自动关闭。
1 C7 b ]* C, b8 M: s) }
% U J7 F, P+ k+ i' ^4 p0 V
·访问杀毒软件网站时浏览器被自动关闭。
7 X9 B8 f$ h0 l _
: a$ L2 m: U+ k; O( h Y- W0 v$ o- M·如果杀毒软件有邮件监控功能的，出现程序发送邮件的警告框。
$ `3 a8 s1 H+ k+ ~7 N; o8 L& {& A# P; F# Z
·安装有网络防火墙（例如天网防火墙），出现NTdhcp.exe访问网络的警告。
