废文盗号的原理是什么
首先潜伏对方系统，监视进程，发现目标进程自动启动，记录对方键盘输入顺序（对于有密保的可以采用自动截图的方法。）将生成的密码文档，截图信息发送到指定邮箱。可以使用C语言编辑实现这些。免杀可以使用加壳保护或者认证保护。
防止被盗号的小方法：
1.尽快将软件升级到安全性更完善的最新版本。为自己的号码申请“密码保护”服务。2.密码要复杂，当然也要方便您记忆。最好是数字加英文加标点符号，8-16位最合适。3.一定要保护好你密码保护填写的email邮箱，建议您填没有pop的邮箱，因为破邮箱的工具都是支持pop的，信箱的密码也要足够复杂。
qq盗号软件运行的原理是什么?
盗号软件生成的木马，你自己做了免杀以后，生成网马（就是别人点击就会自动下载你的木马并运行）挂到别人的空间上（这又涉及到入侵，难道又要说原理？自己找啦。。）也就是挂马啦。。。运行后木马后门会一直存留再目标机器上，知道他输入密码的时候将其拦截，并发送到你的邮箱或者ftp空间上防御方法：别乱按插件，别乱上网站，建议用火狐浏览器，及时更新杀毒软件（进入内存了还是rising比较好），打开防火墙
游戏盗号的原理是什么？？
1.用暴力破解密码的软件，破解用户的帐号密码。
这种方法主要是通过使用一些暴力破解密码的软件，用穷举法逐个的尝试用户的帐号密码，但需要使用者有一定是电脑知识，而且破解需要很长时间。
2.小心木马，用户的计算机一旦中了木马，那么黑客盗取帐号密码就如囊中取物，因为用户的所有操作都在他的监视之下，他甚至可以删除用户的所有文件、格式化硬盘。一般这些木马都会被伪装成某某外挂，一旦用户下载使用，就会在不知不觉中被感染木马，木马程序会暗中记录用户输入的帐号密码，然后将其发送给盗号者的邮箱。在此敬告：千万不要尝试链接未经证明安全并且未承担相应安全责任的网站。（此类网站常常以有某些高级攻略或外挂等为诱饵，到处散发带有木马程序的网址，引诱不明真相的玩家上当）
企业邮箱被盗号，只是因为密码简单吗？
想想也知道肯定不单单是密码简单的问题，不然也不会改了又改还是被盗，楼主就要想是不是你公司购买的邮件系统厂家的问题了。一般稍微好点的企业邮箱是不会反复出现多次被盗号的，系统一般会自动配置拦截机制。举个例子来讲，拿TurboMail来讲吧，我们公司在上线后也发生过盗号，但是确实因为密码简单，为啥这样说呢因为修改密码后就没有再出现过了。智能的企业邮件系统会在发生盗号之前判断，如果判断错误会在发生盗号外发垃圾邮件时进行锁定，这是TurboMail的技术原理，当然不同的品牌邮件系统原理不同，所以发生反复盗号时，楼主就要谨慎了，有问题找厂家！
为什么邮箱会被盗？盗了有什么用？
邮箱被盗有好几种可能，一种是黑客练技术，碰巧你成了受害对象，不过不用担心，这种不会有什么不利影响，还有一种纯粹的个人变态，不分理由的乱盗，这种人简称SB，还有一种就是为了钱，比如网易的邮箱，如果你玩大话或者飞飞，有可能会受害。在此声明，我是第一种。曾经有一个邮箱帐户里有好几张电子点卡，还给别人了。最好别在网吧登陆，很多黑客都喜欢在网吧盗号，呵呵，一晚上收获颇丰啊。
盗号的原理是什么
1、破坏型
惟一的功能就是破坏并且删除文件，可以自动的删除电脑上的DLL、INI、EXE文件。
2、密码发送型
可以找到隐藏密码并把它们发送到指定的信箱。有人喜欢把自己的各种密码以文件的形式存放在计算机中，认为这样方便；还有人喜欢用WINDOWS提供的密码记忆功能，这样就可以不必每次都输入密码了。许多黑客软件可以寻找到这些文件，把它们送到黑客手中。也有些黑客软件长期潜伏，记录操作者的键盘操作，从中寻找有用的密码。
在这里提醒一下，不要认为自己在文档中加了密码而把重要的保密文件存在公用计算机中，那你就大错特错了。别有用心的人完全可以用穷举法暴力破译你的密码。利用WINDOWS API函数EnumWindows和EnumChildWindows对当前运行的所有程序的所有窗口（包括控件）进行遍历，通过窗口标题查找密码输入和出确认重新输入窗口，通过按钮标题查找我们应该单击的按钮，通过ES_PASSWORD查找我们需要键入的密码窗口。向密码输入窗口发送WM_SETTEXT消息模拟输入密码，向按钮窗口发送WM_COMMAND消息模拟单击。在破解过程中，把密码保存在一个文件中，以便在下一个序列的密码再次进行穷举或多部机器同时进行分工穷举，直到找到密码为止。此类程序在黑客网站上唾手可得，精通程序设计的人，完全可以自编一个。
3、远程访问型
最广泛的是特洛伊马，只需有人运行了服务端程序，如果客户知道了服务端的IP地址，就可以实现远程控制。以下的程序可以实现观察"受害者"正在干什么，当然这个程序完全可以用在正道上的，比如监视学生机的操作。
程序中用的UDP（User Datagram Protocol，用户报文协议）是因特网上广泛采用的通信协议之一。与TCP协议不同，它是一种非连接的传输协议，没有确认机制，可靠性不如TCP，但它的效率却比TCP高，用于远程屏幕监视还是比较适合的。它不区分服务器端和客户端，只区分发送端和接收端，编程上较为简单，故选用了UDP协议。本程序中用了DELPHI提供的TNMUDP控件。
4.键盘记录木马
这种特洛伊木马是非常简单的。它们只做一件事情，就是记录受害者的键盘敲击并且在LOG文件里查找密码。据笔者经验，这种特洛伊木马随着Windows的启动而启动。它们有在线和离线记录这样的选项，顾名思义，它们分别记录你在线和离线状态下敲击键盘时的按键情况。也就是说你按过什么按键，下木马的人都知道，从这些按键中他很容易就会得到你的密码等有用信息，甚至是你的信用卡账号哦!当然，对于这种类型的木马，邮件发送功能也是必不可少的。
5.DoS攻击木马
随着DoS攻击越来越广泛的应用，被用作DoS攻击的木马也越来越流行起来。当你入侵了一台机器，给他种上DoS攻击木马，那么日后这台计算机就成为你DoS攻击的最得力助手了。你控制的肉鸡数量越多，你发动DoS攻击取得成功的机率就越大。所以，这种木马的危害不是体现在被感染计算机上，而是体现在攻击者可以利用它来攻击一台又一台计算机，给网络造成很大的伤害和带来损失。
还有一种类似DoS的木马叫做邮件炸弹木马，一旦机器被感染，木马就会随机生成各种各样主题的信件，对特定的邮箱不停地发送邮件，一直到对方瘫痪、不能接受邮件为止。
6.代理木马
黑客在入侵的同时掩盖自己的足迹，谨防别人发现自己的身份是非常重要的，因此，给被控制的肉鸡种上代理木马，让其变成攻击者发动攻击的跳板就是代理木马最重要的任务。通过代理木马，攻击者可以在匿名的情况下使用Telnet,ICQ,IRC等程序，从而隐蔽自己的踪迹。
7.FTP木马
这种木马可能是最简单和古老的木马了，它的惟一功能就是打开21端口，等待用户连接。现在新FTP木马还加上了密码功能，这样，只有攻击者本人才知道正确的密码，从而进人对方计算机。
8.程序杀手木马
上面的木马功能虽然形形色色，不过到了对方机器上要发挥自己的作用，还要过防木马软件这一关才行。常见的防木马软件有ZoneAlarm,Norton Anti-Virus等。程序杀手木马的功能就是关闭对方机器上运行的这类程序，让其他的木马更好地发挥作用。
9.反弹端口型木马
木马是木马开发者在分析了防火墙的特性后发现:防火墙对于连入的链接往往会进行非常严格的过滤，但是对于连出的链接却疏于防范。于是，与一般的木马相反，反弹端口型木马的服务端 (被控制端)使用主动端口，客户端 (控制端)使用被动端口。木马定时监测控制端的存在，发现控制端上线立即弹出端口主动连结控制端打开的主动端口;为了隐蔽起见，控制端的被动端口一般开在80，即使用户使用扫描软件检查自己的端口，发现类似TCP UserIP:1026 ControllerIP:80ESTABLISHED的情况，稍微疏忽一点，你就会以为是自己在浏览网页。