当菜鸟遇上黒客之三:QQ防盗篇
QQ盗号主要利用字典暴力破解或替换登录程序，本地破解通过密码匹配或记录输入，远程破解则依赖捆绑文件或欺骗手段。防范需设置复杂密码、警惕陌生链接、安装杀毒软件、申请密码保护、使用小键盘输入、清除上网记录等。
一、名词解释
1. 字典
简单来说，字典就是一个装满密码的文本文件。生成方式分两种：一种是靠专门的字典软件，另一种是手动添加。软件生成的字典，通常包含生日、电话号码、常用英文名之类的，但体积大，不够灵活。所以，黑客们更倾向于手动往里面加密码，让字典变得更“聪明”，也更精准。2. 暴力破解
暴力破解，说白了就是用无数个密码，一个一个去试，直到撞上你设的那个正确密码。这种方法不光是盗QQ，破解系统管理员密码之类的也常用，是最普遍的破解手段之一。二、原理分析
现在市面上盗QQ的软件，主要分两种：本地破解和远程破解。听起来挺神秘，其实说穿了，就那么回事。1. 本地破解
本地破解，就是软件选一个在本地登录过的QQ号，挂上字典，然后开始一个个地试密码。本地破解又能细分为暴力破解和本地记录。 暴力破解又分两种：按顺序试和用字典对比。比如，要破解QQ号123456的密码，可以从数字1开始试，不对就试2，再试3……但这种效率太低，因为大多数人的密码不会只用数字，所以不常见。 更常用的方法是字典对比：用字典里的密码去匹配，匹配上了，号就没了。字典可以做得非常“个性化”，所以效率高得多。特别是当你的密码是简单的数字，或者数字加上英文名时，效果尤其明显。 举个例子，在网吧里，你看到一位MM的英文名是alice，密码位数是8位（怎么知道的？当然是偷看到的）。按常理，她的密码多半是alice加上一些数字。于是，可以用易优超级字典生成器做一个字典：把alice设成特殊字符，放在密码的第1到5位，然后再把基本字符里的数字全选上，密码位数设为8，生成字典。打开生成的字典，你能看到alice000、alice001……这样的密码。接着，把alice放在第2到6位、第3到7位、第4到8位，其他位置用数字填满。最后，软件只要挂上这些字典，很快就能试出密码。图1
图2
2. 远程破解
远程破解和本地破解类似，只不过它是通过向服务器发送信息来破解，所以难度更大，受计算机速度、网速等影响也大，现在用得很少了。 另一种方法是捆绑文件。把盗QQ软件和flash游戏、歌曲等捆绑在一起，发给对方。只要对方一运行，就中招了。后续的盗号原理和本地破解一样，只不过盗来的密码通常是通过邮件发送。 远程盗QQ还有一类方法，叫“欺骗”。比如发邮件给你，说一堆好话，最后让你运行附件，或者打开某个网站。如果你照做，密码就没了。其实，是发信者在附件或网站上做了手脚。欺骗中最无耻的，就是利用感情盗取密码，这属于“高难度”操作，因为要让对方信任你，不是件容易的事，可以说是防不胜防。说到底，远程盗号和本地盗号原理类似，只是多了一步：怎么把盗号软件装到你机器里。三、防范方法
知道了盗号原理，防范起来就不难了。这里给出一些建议： 1. 最基础的方法：给QQ设一个复杂的密码，最好用上特殊符号，比如*、#。别以为位数多就是复杂密码，光用数字或字母，只会让对方多花点时间破解，并不能保证安全。 2. 提高警惕：不要随便打开陌生人发来的网址、邮件。即使是朋友发来的，也要小心，因为你朋友不一定害你，但他可能被黑客利用。 3. 安装杀毒软件和防火墙：这是很有效的方法。一个注重安全的人，肯定会给“爱机”装上这些，并且及时更新病毒库。 4. 申请密码保护：这是最可靠的办法。万一QQ真被盗了，还能拿回来，损失减到最小。如果连这一步都懒得做，那…… 5. 使用小键盘：输入QQ号和密码时，调出输入法自带的小键盘，用鼠标点击输入。很多盗号软件监控不了鼠标动作，这个方法能避开不少监视。当然，如果对方已经给你装了木马，那就不管用了。 6. 在QQ号前面多加几个0：比如号码是123456，登录时输入00000123456，也能正常登录。不过，这样登录时，有些不在线的好友可能找不到。 7. 清除上网信息：包括历史记录、cookies等。很多人上网只用同一个密码，一旦邮箱或上网密码被盗，QQ以及其他账号也就跟着沦陷了。 8. 清除聊天记录和登录对话框中的号码：以前得手动删QQ安装目录下的号码文件夹，现在新版QQ直接就能在登录对话框里清除了。
Blender 是一款免费开源、跨平台的专业 3D 创作软件，集建模、动画、渲染、视频编辑与视觉合成等功能于一体，广泛应用于影视动画、游戏设计和建筑可视化等领域。软件支持 Cycles 物理渲染器与 Eevee 实时渲染引擎，并提供多边形建模、骨骼绑定、物理模拟等专业工具。Blender 兼容 Windows、macOS 和 Linux 系统，安装包轻巧、运行流畅，依托活跃的全球开发者社区持续更新，是从初学者到专业创作者都值得选择的正版 3D 创作工具。
赤友清理大师是一款为 Mac 设计的智能清理优化工具，可精准扫描垃圾、大文件、重复文件等，释放磁盘空间。做扫描整理、文字提取和表格转换时，它能把识别后的处理步骤接得更顺，资料录入这类场景会省下不少时间。
一款文字处理软件，一种订阅式的跨平台办公软件，基于云平台提供多种服务，通过将 Excel 和 Outlook 等应用与 OneDrive 和 Microsoft Teams 等强大的云服务相结合，Office 365 可让任何人使用任何设备随时随地创建和共享内容。
CodeExpander 是一款快捷短语输入增强工具，通过键入缩写自动展开为自定义文段，提升工作效率。任务管理和过程控制会更完整，持续下载、批量同步或需要稳定传输流程的场景会更适合它。
Mountain Duck 是一款能将多个网盘挂载到本地的工具，像本地磁盘一样使用网盘。清理链路的完整性会更好一些，做应用卸载、残留处理和空间整理时，通常能少走很多手动排查步骤。
Blender 是一款免费开源、跨平台的专业 3D 创作软件，集建模、动画、渲染、视频编辑与视觉合成等功能于一体，广泛应用于影视动画、游戏设计和建筑可视化等领域。软件支持 Cycles 物理渲染器与 Eevee 实时渲染引擎，并提供多边形建模、骨骼绑定、物理模拟等专业工具。Blender 兼容 Windows、macOS 和 Linux 系统，安装包轻巧、运行流畅，依托活跃的全球开发者社区持续更新，是从初学者到专业创作者都值得选择的正版 3D 创作工具。
极度公式是一款跨平台专业LaTeX公式识别编辑软件，支持OCR公式识别和多平台编辑。和使用说明，避免使用，享受完整功能与稳定支持。做扫描整理、文字提取和表格转换时，它能把识别后的处理步骤接得更顺，资料录入这类场景会省下不少时间。
一款文字处理软件，一种订阅式的跨平台办公软件，基于云平台提供多种服务，通过将 Excel 和 Outlook 等应用与 OneDrive 和 Microsoft Teams 等强大的云服务相结合，Office 365 可让任何人使用任何设备随时随地创建和共享内容。
CodeExpander 是一款快捷短语输入增强工具，通过键入缩写自动展开为自定义文段，提升工作效率。任务管理和过程控制会更完整，持续下载、批量同步或需要稳定传输流程的场景会更适合它。
Mountain Duck 是一款能将多个网盘挂载到本地的工具，像本地磁盘一样使用网盘。清理链路的完整性会更好一些，做应用卸载、残留处理和空间整理时，通常能少走很多手动排查步骤。