本文目录一览：
- 1、盗号的原理
- 2、QQ号经常被盗是什么原因啊
- 3、盗号是什么原理？怎么预防？谁有软件
- 4、盗号的原理是什么
- 5、为什么自己的账号会被别人登陆了？
- 6、微信扫码就被盗号是真的吗-扫二维码被盗号的原理是什么
盗号的原理
一般保存在各自的文件下，还有些是保存在Documents
and
Settings里的你当前用户里的XXX里。当然你别指望你能用记事本把它打开
看到里面的密码。许多也是加密过
但是加密方法知道
也是能工具破解的。盗号几种思路：网络钓鱼
做个假网站，把你的帐号密码乖乖的输进去。放木马：做个假的登录框覆盖在真的登录框上
第一次会提示你密码或帐号输入错的，实际上你已经把密码和帐号输入那个假的登录框了，第二次才让你输入真的登录框。还有你已经登录了
想出各种方法是让你重新登录过。实际上重新登录过是已经把登录参数给截取了
只要解密下就可以了。尽量别在开游戏的时候去逛论坛，有人会说为什么不能逛?这个上面有解释到，很多人都会把木马挂到人流量多的位置，DNF的论坛无疑是最大的一个流量型网站，还有什么其他的关于DNF的BBS，猴盗大家就别去了，那里是盗号者被频繁挂马的网站之之一，我的马也曾经挂过，效益还不错，呵喝!
尽量把密保存放在手机或手抄在纸上，一般针对性的木马都会有附带截保的功能，市场上的铁血马就是其中之一，也有很多人拿这做招牌骗人，!这个马的好处就是当你中了马后你登陆帐号时，会自动截取桌面上的密保卡，一般是按每5秒截一次。所以大家尽量把密保放手机里，登陆游戏时不要将自己的密保卡裸放在桌面上，这个是很有效的预防方法之一，
有很多人说自己设置了仓库二级密码，为什么也能被盗，这个跟你们解释下，有的木马会附带键盘记录这功能，普通的键盘记录只能记录你的键盘对应的敲击，而做了加密的游戏，却不能记录，因为当显示出要输入的帐号密码时，游戏本身会生成一种程序，来预防其他的不良因素记录下所有的相关信息，而DNF木马的作用就是这么特别，它会阻止这程序的生成，意思就是屏蔽掉，然后当你进游戏后输入交易密码时，就会自动发送到盗号者的箱子中，当然大家也被灰心，因为能够做这种马的人在中国市场上还是比较少的，我指的是能记录二级密码的!
平常没事的时候多看看关于防范的文章之类，有必要的就去多学点电脑知识，能掌握一点基本的黑客知识也是不可忽视的，因为这样你才能知道盗号的过程及原理，知道了原理你也就知道了怎么样去预防，呵喝，
QQ号经常被盗是什么原因啊
通常，QQ被盗可以分为2类型。
1)个人因素导致号码丢失.
一般分:
忘记密码
修改密码中出错
把密码告诉他人被他人修改3种情况。
这属于个人因素，如果不是很粗心大意和喜欢把密码随便告诉别人，一般都不会出现这类问题.
另外，如果号码不是自己的，而是别人赠送你的，且对方设置过密码保护，那对方可以通过取回密码修改你的QQ密码。
2)其他因素导致号码丢失.
简单点说，就是号码被别人盗取密码。这是大部分网友丢失QQ号码的根本的原因。
一般是由于QQ密码过于简单和电脑中病毒引起的.
但是大家或许不清楚，怎么他会知道我的密码呢？
通常，黑客盗取QQ号码，只有2种方法，即
暴力破解法
和
木马盗取法。
暴力破解法的工作原则就是无穷尝试法，尝试任何种组合去登陆QQ号码，直到登陆成功。
木马盗取法，工作的原则是通过一个特定软件，预先安装在PC上，记录该机所有登陆QQ的号码及其密码，然后发送回黑客自己预设的邮箱。此法在网吧较常见，多是一些黑心的网管所设,也有部分是通过QQ文件传递，所以谨慎接受文件。
一、养成良好的QQ登陆习惯:
1、将密码设置为,数字+字母+符号组合,不要用单一的数字或字母组合.
2、设置保护密码.申请网址：。
3、如果在网吧上网,输入密码时,注意旁边是否有人,一定记得用网吧模式登陆,退出时删除所有聊天记录.
4、不要怕麻烦，每次登陆前最好进行一次木马扫瞄！经常升级更新你的杀毒软件，经常更新QQ的版本。
5、如果有条件,开通QQ会员也是个不错的好办法.
6、要提高警惕，如果网络正常情况下，发现QQ频繁掉线，可能就是你的号被盗了，有人在其他地方登陆你的QQ。
7、登陆时，发现提示上次登陆IP地址有误，要及时修改你的密码。
8、一定记得把个人设定里修改身份验证默认值设置为“需要身份认证才能把我加为好友”，将系统参数设置为“拒绝陌生人消息”。
9、千万不要轻易打开陌生人发给你的可疑文件。特别是EXT文件。它们很可能是木马程序或者被捆绑了木马程序的文件，如果电脑不小心中了木马，再长再复杂的密码都是无用的。
10、注意不要轻易暴露自己在腾讯注册E-mail，并注意E-mail密码设定的长度和复杂度。E-mail密码最好不要与QQ密码一样。
二、我们来简单了解一下密码是如何被盗的：
1.在网吧等公共场合使用QQ后，没有及时清除QQ密码和本地消息记录文件，攻击者会轻易地盗走密码。
2.攻击你在腾讯注册的邮箱。由于腾讯有一个忘记密码功能，它将用户的QQ密码发送到用户注册时留下的邮箱里，攻击者一旦破获这个邮箱，即可以很简单的拿到QQ密码。
3.利用远程破解软件暴力获取QQ密码（其实是很笨的方法）。
4.通过植入木马程序盗取QQ密码。
三、对策：
1、在网吧等公共场合使用QQ后，离开时一定要记得把QQ密码和本地消息记录文件清除掉。最好再更改一次密码，以防有程序记录你的密码。
2.运行QQ注册向导之前，将它的系统文件夹复制并且改名存放，离开网吧的时候将系统文件夹删除，然后把改名存放的原系统文件夹改回来。
3.必须到腾讯主页去申请密码保护功能，申请网址：tp://service.tencent.com/reg/register.shtml。这样即使别人盗用了你的密码，你也可以通过密码保护拿回你的密码。
4.不要轻易打开那些陌生可疑的文件，特别是EXE文件。它们很可能是木马程序或者被捆绑了木马程序的文件，如果电脑不小心中了木马，再长再复杂的密码都是无用的。
四、最快捷的方法检测电脑是否存在QQ盗号木马.
首先讲一下QQ键盘加密技术的原理:用户登陆的时候,通过加载QQ目录下的npkcrypt.sys驱动实现保护的.
QQ木马要实现QQ密码的截取,首先要破坏掉这个文件.目前还没有发现任何一款盗Q木马不是这样做的.当crypt.sys被破坏的情况下,QQ登陆窗口依然能启动,但在输入的密码框里就会出现一把坏的锁,木马则会利用各种方法进行修补.
知道了盗Q木马的原理,而且发现当npkcrypt.sys被破坏的时候,QQ密码框可以用Ctrl+V粘贴密码.得出一个通用的方法,在登陆QQ的时候,不要看键盘锁是否被破坏。而是随意复制一句字符串,然后在密码框按下Ctrl+V,如果不能贴粘,则没有盗Q木马,反之就要注意了.特别是在网吧或一些不清楚是否安全的机子下，这个方法是最快捷的。
还有一个误区要注意的，网上流传一种说法是：在输入密码时颠倒密码次序，比如：密码为123456，先输入56，然后用鼠标点击最前面的位置输入1234。这种说话已很深入人心了，但却不了解，很久已前的盗Q木马已经克服了这个问题。
盗号是什么原理？怎么预防？谁有软件
通过一个类似键盘记录器的软件记录你登陆时击打键盘的登陆信息！用软键盘就可以了，一般的杀毒软件和聊天软件都有软件盘！360的账号保险箱也不错！
盗号的原理是什么
1、破坏型
惟一的功能就是破坏并且删除文件，可以自动的删除电脑上的DLL、INI、EXE文件。
2、密码发送型
可以找到隐藏密码并把它们发送到指定的信箱。有人喜欢把自己的各种密码以文件的形式存放在计算机中，认为这样方便；还有人喜欢用WINDOWS提供的密码记忆功能，这样就可以不必每次都输入密码了。许多黑客软件可以寻找到这些文件，把它们送到黑客手中。也有些黑客软件长期潜伏，记录操作者的键盘操作，从中寻找有用的密码。
在这里提醒一下，不要认为自己在文档中加了密码而把重要的保密文件存在公用计算机中，那你就大错特错了。别有用心的人完全可以用穷举法暴力破译你的密码。利用WINDOWS API函数EnumWindows和EnumChildWindows对当前运行的所有程序的所有窗口（包括控件）进行遍历，通过窗口标题查找密码输入和出确认重新输入窗口，通过按钮标题查找我们应该单击的按钮，通过ES_PASSWORD查找我们需要键入的密码窗口。向密码输入窗口发送WM_SETTEXT消息模拟输入密码，向按钮窗口发送WM_COMMAND消息模拟单击。在破解过程中，把密码保存在一个文件中，以便在下一个序列的密码再次进行穷举或多部机器同时进行分工穷举，直到找到密码为止。此类程序在黑客网站上唾手可得，精通程序设计的人，完全可以自编一个。
3、远程访问型
最广泛的是特洛伊马，只需有人运行了服务端程序，如果客户知道了服务端的IP地址，就可以实现远程控制。以下的程序可以实现观察"受害者"正在干什么，当然这个程序完全可以用在正道上的，比如监视学生机的操作。
程序中用的UDP（User Datagram Protocol，用户报文协议）是因特网上广泛采用的通信协议之一。与TCP协议不同，它是一种非连接的传输协议，没有确认机制，可靠性不如TCP，但它的效率却比TCP高，用于远程屏幕监视还是比较适合的。它不区分服务器端和客户端，只区分发送端和接收端，编程上较为简单，故选用了UDP协议。本程序中用了DELPHI提供的TNMUDP控件。
4.键盘记录木马
这种特洛伊木马是非常简单的。它们只做一件事情，就是记录受害者的键盘敲击并且在LOG文件里查找密码。据笔者经验，这种特洛伊木马随着Windows的启动而启动。它们有在线和离线记录这样的选项，顾名思义，它们分别记录你在线和离线状态下敲击键盘时的按键情况。也就是说你按过什么按键，下木马的人都知道，从这些按键中他很容易就会得到你的密码等有用信息，甚至是你的信用卡账号哦!当然，对于这种类型的木马，邮件发送功能也是必不可少的。
5.DoS攻击木马
随着DoS攻击越来越广泛的应用，被用作DoS攻击的木马也越来越流行起来。当你入侵了一台机器，给他种上DoS攻击木马，那么日后这台计算机就成为你DoS攻击的最得力助手了。你控制的肉鸡数量越多，你发动DoS攻击取得成功的机率就越大。所以，这种木马的危害不是体现在被感染计算机上，而是体现在攻击者可以利用它来攻击一台又一台计算机，给网络造成很大的伤害和带来损失。
还有一种类似DoS的木马叫做邮件炸弹木马，一旦机器被感染，木马就会随机生成各种各样主题的信件，对特定的邮箱不停地发送邮件，一直到对方瘫痪、不能接受邮件为止。
6.代理木马
黑客在入侵的同时掩盖自己的足迹，谨防别人发现自己的身份是非常重要的，因此，给被控制的肉鸡种上代理木马，让其变成攻击者发动攻击的跳板就是代理木马最重要的任务。通过代理木马，攻击者可以在匿名的情况下使用Telnet,ICQ,IRC等程序，从而隐蔽自己的踪迹。
7.FTP木马
这种木马可能是最简单和古老的木马了，它的惟一功能就是打开21端口，等待用户连接。现在新FTP木马还加上了密码功能，这样，只有攻击者本人才知道正确的密码，从而进人对方计算机。
8.程序杀手木马
上面的木马功能虽然形形色色，不过到了对方机器上要发挥自己的作用，还要过防木马软件这一关才行。常见的防木马软件有ZoneAlarm,Norton Anti-Virus等。程序杀手木马的功能就是关闭对方机器上运行的这类程序，让其他的木马更好地发挥作用。
9.反弹端口型木马
木马是木马开发者在分析了防火墙的特性后发现:防火墙对于连入的链接往往会进行非常严格的过滤，但是对于连出的链接却疏于防范。于是，与一般的木马相反，反弹端口型木马的服务端 (被控制端)使用主动端口，客户端 (控制端)使用被动端口。木马定时监测控制端的存在，发现控制端上线立即弹出端口主动连结控制端打开的主动端口;为了隐蔽起见，控制端的被动端口一般开在80，即使用户使用扫描软件检查自己的端口，发现类似TCP UserIP:1026 ControllerIP:80ESTABLISHED的情况，稍微疏忽一点，你就会以为是自己在浏览网页。
为什么自己的账号会被别人登陆了？
1.可能是自己在其他设备上登录过然后忘了退出并删除信息
2.登录的人知道你的密码
3.之前微博我也机缘巧合把别人的号登了，不知道为什么别人的号绑定的我的电话号码，验证码发到我的手机上了。所以有可能是绑定电话号码错误。
4.可能最大应该是被盗号了吧
微信扫码就被盗号是真的吗-扫二维码被盗号的原理是什么
; 微信扫码就被盗号是存在一定风险的，即使腾讯安全保障这一块做的还不错，但也存在会被盗号、银行卡被刷的风险。下面，我们来看看扫二维码被盗号的原理是什么，希望能够帮助到大家。
微信扫码就被盗号是真的吗
微信的安全措施做的非常严格，只要你不向陌生的人提供你的验证码他是登录不上你的微信的。因为在异地或者新设备上登录都需要好友辅助认证或者是，短信验证码验证。
但如果你扫码确认登录后，那就不一定了，所以不要轻易扫陌生人的二维码，不仅存在被盗号的风险，还有可能财产被转移。
扫二维码被盗号的原理是什么
首先要清楚，什么是盗号，通俗的讲，就是对方拿到了你账号的一定的控制权。
往前推十年，盗号盛行，那时候的主要记录键盘，获取你的登录密码。有了你的密码，就有了你账号的控制权。
现在很多都可以扫码登录，微信，qq都支持扫码登录。扫码登录可以不用使用密码，其实就是通过加密技术，让你已经登录的设备为新的登录授权而已。本质上是一样的，所谓的盗号，也就是想办法让你为他授权而已。
然后你要了解一下什么是二维码，通俗的讲，二维码就是一段变形的文字，你觉得微信扫二维码会出现 不同的效果，什么网页、商品都有，其实不然，你可以从应用商店下载一个二维码识别软件，你会发现，所有的二维码扫出来都是文字。只不过这个“文字”可能是个网址，也可能是淘口令，但是本质上都是文字，微信会根据关键字进行不同的跳转，那是微信的功能，不是二维码的功能。
所以，所谓的二维码盗号就没有那么神秘了。所谓的盗号二维码可能只是一个网址，扫码会打开一个网址，不排除有那种不为人知的0day可以通过web直接远程提权。大概率可能二维码本身就是一个远程扫码登录的二维码。或者是在页面上用了一些小手段，再出现一个二维码让你扫，总之就是骗你完成授权
微信号在什么情况下会被盗
1、微信密码设置过于简单
2、微信密码设置成与其他产品密码一样。当其他地方出现泄密，微信可能连带被盗。
3、转发登录短信可能导致微信帐号被坏人登录。
4、手机被安装木马导致隐私泄漏。
5、手机安装了非法客户端，导致隐私泄漏。