本文目录一览：
最近QQ号老被盗，都是被手机登录的，怎么被盗的？
QQ是我们网民最常用的聊天工具，也是众多黑客眼中的“肥肉”，他们是如何盗取我们的QQ的呢？面对黑客这样猖獗的行为，我们就束手无策吗？不，我们要反抗！我们不但要掌握QQ防盗的技巧，还要把他们从阴影处揪出来，让天下人共讨之。
一、黑客盗QQ过程推演
盗QQ最常见的方法是通过木马就进行远程窃取。这些木马首先通过窗口标题或程序进程，来判断系统中是否运行有QQ程序。如果当前系统存在QQ或TM程序的话，木马利用键盘钩子来实现密码输入的截获。当木马窃取账户信息后，就会发送到盗号者指定的电子信箱或者网站地址中，这样盗号者就能轻松地获取这些QQ账户信息了。
知道了盗取QQ的原理，我们就来看看现实中是如何盗取的。首先运行《QQ密码终结者》木马，该木马支持信箱、网页两种收信方法，选择“信箱收信设置”选项并进行相应的设置，然后点击“生成木马”按钮即可创建服务端（图1）。最后通过各种方法将生成的服务端传播到远程系统，就可以盗取远程用户的QQ账号信息了。
小提示：如果系统存在QQ木马，一般在QQ程序运行的时候，系统磁盘都可能会出现短暂的狂转。另外如果可以直接通过复制输入密码，那么就表明系统一定存在木马。
二、如何追寻黑客踪迹
如果不小心中了木马也不要紧，我们可以通过杀毒软件将它清除，在清除以前还可以弄清楚是谁在打我们QQ的主意。我们可以通过截获木马发送的信息，在经过分析后得到盗贼的信箱等信息。
第一步：可以进行数据分析的软件有很多，这里以《游戏木马检测大师》为例介绍使用方法。首先在“网卡适配器”中选择系统使用的网卡，然后点击“开始”按钮程序就可以开始工作。
第二步：通过前面盗取过程演示我们已经知道，木马程序获取到QQ账号信息后，通常将信息发送到指定的信箱或网址，所以选中“只捕获smtp发信端口（25）和Web发信端口（80）”选项。
第三步：现在打开QQ客户端程序，随意的输入一组账户信息，现在回到“发信检测”窗口。如果木马盗取信息后立即发送数据就会马上被捕获到。
捕捉到的数据信息包含发信信箱的用户名、密码、以及收信信箱等内容。从图2中我们可以看，《游戏木马检测大师》轻松的捕捉到木马发送的信箱信息。
第四步：由于电子邮件通常都是通过BASE64编码进行处理，所以我们可以通过BASE64解码工具对信息进行还原。运行解码工具《Win-Tool之编码转换工具》，在源信息中输入截获的信息内容“ZHl3bGZAMjFjbi5jb20=”，然后点击“BASE64解码”按钮即可在“目标信息”得到木马的收件信箱，信箱密码破解操作类似。
第五步：既然获得了盗号者的信箱，我们就不能轻易的放过他。可以分别向该信箱的服务商，以及腾讯公司进行举报。如果这时你的QQ已经被盗了，我们在抓到盗号者邮箱后，仔细寻找有无自己QQ的邮件。不少黑客就用盗号信箱收取修改密码的回信。如果这个邮箱里面没有，我们还可以用相同的账号和密码试试其他的常用邮箱，说不定就可以进去找到修改后的密码。
三、QQ防盗技巧
方法1：首先应该及时安装系统的安全补丁，定时对自己的电脑系统进行检查，对发现的漏洞尽快进行修补。另外系统中的应用程序也应该及时的更新到最新版本，这段时间利用应用程序漏洞进行传播的网页木马特别的多。
方法2：如果发现系统中有QQ木马的话，最简单方法就是利用QQ自带的《QQ医生》进行查杀。运行《QQ医生》后点击“全面扫描”按钮，很短的时间就完成了整个搜索过程。扫描完成后可以看到QQ盗号木马的名称，及感染木马的相关文件。
方法3：建立良好的安全习惯，不要打开一些来历不明的邮件及网页链接，不要到不确定的网页地址浏览及下载文件等。另外也不要贪图小便宜，所以一些所谓的QQ增强包，因为这些程序本身可能就含有木马。
攻防博弈
攻 黑客：这一招防御术的确有威慑力，但并没有从源头堵住木马。现在QQ里面发经过地址信息伪装（目的是为了躲过QQ安全中心的检测）的网址有很多，防得住吗？
防 编辑：QQ信息被盗并难，只要我们早发现中了木马，就可以顺藤摸瓜将盗号者的信箱揪出来曝光。对于伪装的网页木马网址信息，可以利用其它的安全工具进行检测，从而避免落入黑客设置的陷阱。
QQ盗号问题太猖獗拉，怎么才能更好的防护？
因为我们的防盗措施意识薄弱,来预防吧
『A』:登陆QQ要这样做 比如你QQ密码为123456 可以先输入456 然后点4前面输入123
『B』:输入密码时 除了『A』外还可以用小键盘输入密码 安全有保证！（请不要怕麻烦）
『C』:你没有申请第二代密码保护 第二代密码保护即使QQ号被盗了盗号者也改不了密码 因为要回答你设置的密码问题
『D』:在网吧登陆请看第『A B』 在家里要装防火墙 杀毒软件 不登陆不知道的网站(我个人强烈推荐瑞星 金山 和卡巴三款杀毒软件和防火墙 你可以选一款进行安装）
『E』:不接收不明的文件 在QQ设置里设置为 不接收任何文件
『F』:关于密码设置的强度 英文字母加上数字就足够了!、密码要复杂,当然也要方便您记忆(不要纯数字切记!也不用像别人说的那样刻意的设置自己都记不住的密码符号）
『G』:在网吧等公共场所上QQ，登录模式请选择 网吧模式!
『H』"请你尽快将QQ升级到安全性更完善的QQ最新版本！
为什么现在盗QQ的这么猖狂???
是啊 特别是在网吧上网 防不胜防啊 以前去了几次 qq被盗了两次 还好有密码保护 我还是专业做电脑的了 对电脑及防毒还算有点了解 还是没办法啊 我知道的方法如下：
比方说你的QQ好友给你发送文件或是给你个网站让你打开的话，如果你和你的这位好友没有一定的关系，我劝你还是最好不要打开。因为很可能带有木马。有些盗号者把木马放在网站里 当你打开网站的时候 木马就会自动打开运行。还有一些盗号者把木马捆绑在图片或者EXE文件里。当你打开这些东西，同样木马也会自动打并且开运行。现在有很少的网吧和家庭装杀毒软件，因为网吧装的都是还原软件，它不需要装杀毒软件。 即便是装了，也是盗版，很多人也忽视了扫描杀毒这些捆绑木马的EXE文件。如果你购买或是下载的好一点的杀毒软件，当木马打开时，杀毒软件会自动发现这些木马并删除。
现在我就给大家讲讲这些木马是怎么偷走你的QQ的。当你打开这些木马后，木马会让你的QQ自动下线，你的QQ下线时，你又要再登陆QQ，当你再次登陆QQ的时候 你不是要通过键盘输入QQ号和密码吗？这些木马就专门记录你通过键盘输入的QQ号和密码然后再通过邮件自动发送到盗号者的邮箱里。而有的木马是当你在登陆成功时，会自动把你通过键盘输入的QQ号和密码通过QQ的发送消息功能发送给盗号者。然后这些盗号者在改掉你的密码。这样你的QQ就丢了。
那么我就给大家讲一下怎么防范的，当然，最好是不要打开QQ陌生人或着关系不是很好的好友给你发来的网站或者文件什么的。这些东西很可能带有木马。如果你在网吧，打开这些东西，QQ自动下线后。千万不要再上线。马上重起计算机，网吧的还原软件会把这些木马还原掉。（注意：如果网吧装的是还原精灵，那有的木马会让还原精灵自动转储。当你看到计算机重起转储以后，要么就换机子上，要么重起后不要在登陆QQ，这样木马就没办法记录你的QQ号和密码了。如果网吧装的是冰点还原，那就会安全的多）。如果你是在家经常上网的话，最好还是装个好一点的杀毒软件。千万不要忽视了杀毒。
我在讲一下另外一种QQ被盗的现象，有的网吧的网管，在个别机子上装了木马，专门记录各种ID和登陆口令。如果你遇到这种情况丢了QQ，又忘了QQ注册信息的话，就只有在盗回来。还有一种情况就是你在网吧登陆QQ的时候，因为你的密码过短过于简单，被旁边的人看到你的QQ号和密码（当然，现在这种人几乎是没有了）最后一种情况，就是你身边的人盗走你的QQ。（这种情况也有，虽然极少，但是不能排除）假如你和你身边的朋友关系很好的话，那个人一定很了解你。很多人都拿自己家的电话，手机或者出生年月日等做密码。这些人如果很了解你，偷走你的QQ也是不什么难事。（我觉得重要的东西千万不要拿自己的电话或是出生年月日等做密码，这样很容易被破译）
