【IT168 应用】有句俗话叫“枪打出头鸟”，这句话用在QQ上一点不为过，自从QQ诞生以来，各种黑客攻击手段层出不穷，盗QQ、盗QB、QQ尾巴等等，从来没有消停过。其中危害最大的当属盗QQ，稍不留神，你的靓号QQ就成了别人的囊中之物。其实，盗QQ的都不是什么黑客，因为技术含量很低，手段很卑劣，使用的都是现成的盗QQ软件。相信大部分同学都还不是很清楚黑客是如何盗走我们的QQ的，那么本文就将为你揭晓答案。
★编辑提示：如何才能安全的使用QQ?
要想安全的使用QQ，良好的上网习惯是必不可少的。首先电脑上必须安装杀毒软件和安全工具。两者配合可以最大程度查杀QQ盗号木马。其次应该尽量少从网络上下载陌生的软件或可执行程序，下载软件建议到一些较大的软件下载网站，例如华军、天空等，里面的软件都是经过杀毒软件验证的，可以放心下载使用。再次，对于网友发过来的文件要谨慎再谨慎，能不运行就不运行，不要因为其文件图标是小游戏或者电影什么的就信任，因为这些都是可以伪装的。最后，在网吧上QQ一定要下载类似“金山密保”这样的安全登录工具，因为网吧的电脑很有可能是毒窝。
另外需要提醒大家的是，现在的QQ盗号木马已经非常智能化，网络上流传的一些防盗技巧早已过时，例如打乱输入密码的顺序，用中文做密码等等，对于现在的QQ盗号木马都是无效的，因此大家不要轻信这些技巧而放弃本机的安全防护哦。
QQ盗号木马长啥样?
能够盗取QQ号的木马很多，例如几年前曾红极一时的“啊拉QQ大盗”(本刊也曾对此进行过介绍)。现在较为流行的是一款名叫“吾爱QQ大盗”的盗QQ软件，软件可以直接到“黑白网络”网站下载。不得不提的是，正是因为这些黑客网站的存在，才让现在的网络安全形势如此的严峻，希望有关部门能够监管。
▲“吾爱QQ大盗”主界面
“吾爱QQ大盗”只有一个可执行文件，双击运行，其界面很简单，首先是“收信邮箱”设置，这里需要填入收取QQ密码邮件的邮箱，只要你有一个邮箱就可以了。输入邮箱地址后可以点击一下“测试邮箱”按钮，看看邮箱能否正常收到木马发送的密码邮件。然后是“时间设置”按钮，在“运行XX秒后自动关闭QQ”中填入需要自动关闭QQ的秒数。这样就可以让已经登录QQ的用户在设定的时间秒数内掉线，这样木马就可以在他重新登录QQ的时候记录下他的密码。
▲邮箱收信测试
只需两步，“吾爱QQ大盗”就配置完毕了，最后点击“生成木马”按钮，保存到任意位置即可。现在只要将这个配置好的盗Q木马发送给对方，对方运行后，只要一登录QQ，你的邮箱中就会收到盗Q木马发送过来的密码邮件，一个QQ号就到手了。
▲测试成功盗取QQ密码
黑客传播QQ盗号木马的常用伎俩
其实如何配置“吾爱QQ大盗”并不是重点，重点在于如何让别人运行这个QQ盗号木马。手段有很多种：
1、为了让木马能骗取用户运行，黑客会将木马和正常的文件捆绑在一起，例如小游戏、视频之类的文件，这样用户一看，发现是好玩好看的东东，就会放松警惕。
2、网吧自然是较好的种马环境，上机的用户多，盗取的QQ号也多，因此网吧是黑客种马的首眩
3、上传到QQ群共享等处。将盗Q木马上传到QQ群中，然后取一个诱惑的名字，有相当一部分的群内用户会下载运行，这也是黑客常用的伎俩之一。
4、网站挂马。这是黑客的终极方法了，就是入侵一个网站，然后将盗Q木马做成网页木马，并利用IE的漏洞传播。只要用户浏览该网页，就会感染盗Q木马，这招甚至可以让黑客在一天之内收获数千甚至上万个QQ号，因此大家在上网时一定要开启安全工具或杀毒软件的网页防火墙，以防中招。
