[摘要]520资源网...
许多伴侣都有过QQ号被盗的经验，纵然用“暗码掩护”成果找返来后，内里的Q币也已经被盗号者洗劫一空，遇到更恶毒的盗号者，还会将你的挚友完好删除，伴侣们将会永久得分开你。想过还击吗？什么，还击？别恶作剧了，我们只是菜鸟，不是黑客，我们只会看看网页，聊谈天，连QQ号是怎么被盗的都不知道，还能把盗号者怎么样呢？着实喜好盗号的所谓“黑客”们，壹贝偾操作了一些现成的盗号器材，只要我们相识了QQ号被盗的进程，就能作出响应防御，乃至由守转攻，给盗号者甚至命一击。
一、良知知彼，盗号技能不再隐秘
现在，还在一连更新的QQ盗号软件已经所剩无几，QQ头像，个中最为闻名，传播最广的则非“啊拉QQ恶徒”莫属，今朝绝大大都的QQ号被盗变乱都是由这个软件引起的。软件的行使前提很简朴，只要你有一个支持smtp发信的邮箱可能一个支持asp剧本的网页空间即可。并且该木马可以将偷取的QQ号自动分为靓号和非靓号两种，并将它们别离发送到差异的信箱中，这也是“啊拉QQ恶徒”云云风行的缘故起因之一。接下来，便让我们先来相识一下其事变道理，以便从中找到还击的良方。
1、选择盗号模式
下载“啊拉QQ恶徒”，解压后有两个文件：alaqq.exe、爱永恒，爱保姆qq.asp。个中alaqq.exe是“啊拉QQ恶徒”的设置措施，爱永恒，爱保姆qq.asp是行使“网站收信”模式时需行使的文件。正式行使之前，还必要配置其参数。
“邮箱收信”设置：运行alaqq.exe，呈现措施的设置界面。在“发信模式选择”选项中选中“邮箱收信”，在“邮箱收信”填写电子邮箱地点（提议行使措施默认的163.com网易的邮箱）。这里以邮箱[email protected]（暗码n_12345）为例来先容“邮箱收信”模式时的设置，并举办下文中的测试。另外，在“收信箱（靓）”和“收信箱（普）”中可以填入差异的邮箱地点用来接管QQ靓号和平凡QQ号。然后在“发信处事器”下拉框中选择本身邮箱响应的smtp处事器，这里是smtp.163.com。最后填入发信箱的帐号、暗码、全称即可。
配置完毕后，我们可以来测试一下填写的内容是否正确，点击下方“测试邮箱”按钮，措施将会呈现邮箱测试状态。假如测试的项目都表现乐成，即可完成邮箱信息设置。
“网站收信”设置：除了选择“邮箱收信”模式之外，我们还可以选择“网站收信”模式，让偷取的QQ号码自动上传到指定的网站空间。虽然，在行使之前，QQ签名，也必要做一些筹备事变。
用FTP软件将爱永恒，爱保姆qq.asp上传支持ASP剧本的空间，运行alaqq.exe，在“Asp接口地点”中输入爱永恒，爱保姆qq.asp地址的URL地点，那么，当木马截获QQ号码信息后，就会将其生涯于爱永恒，爱保姆qq.asp同目次下的qq.txt文件中。
2、配置木马附加参数
接下来我们举办高级配置。假如勾选“运行后封锁QQ”，对方一旦运行“啊拉QQ恶徒”天生的木马，QQ将会在60秒后自动封锁，当对方再次登录QQ后，其QQ号码和暗码会被木马所截获，并发送到盗号者的邮箱或网站空间中。另外，假如但愿该木马被用于网吧情形，那就必要勾选“还原精灵自动转存”，以便体系重起后仍能运行木马。除这两项外，其他保持默认即可。
3、偷取QQ号码信息
设置完“啊拉QQ恶徒”，点击措施界面中的“天生木马”，即可天生一个能偷取QQ号码的木马措施。我们可以将该措施伪装成图片、小游戏，可能和其他软件绑缚后举办撒播。当有人运行响应的文件后，木马会潜匿到体系中，当体系中有QQ登录时，木马便会开始事变，将相干的号码及暗码截取，并凭证此前的配置，将这些信息发送到邮箱可能网站空间。
二、练就慧眼，让木马在体系中无处可逃
此刻，我们已经相识了“啊拉QQ恶徒”的一样平常流程，那么怎样才气从体系中发明“啊拉QQ恶徒”呢？一样平常来说，假如遇到了以下几种环境，那就应该警惕了。
·QQ自动封锁。
·运行某一措施后其自身消散不见。
·运行某一措施后杀毒软件自动封锁。
·会见杀毒软件网站时赏识器被自动封锁。
·假如杀毒软件有邮件监控成果的，呈现措施发送邮件的告诫框。
·安装有收集防火墙（譬喻天网防火墙），呈现NTdhcp.exe会见收集的告诫。
呈现上述环境的一种或多种，体系就有也许已经传染了“啊拉QQ恶徒”。虽然，传染了木马并不行怕，我们同样可以将其从体系中破除出去。