当菜鸟遇上黒客之三:QQ防盗篇
QQ盗号主要利用字典暴力破解或替换登录程序，本地破解通过密码匹配或记录输入，远程破解则依赖捆绑文件或欺骗手段。防范需设置复杂密码、警惕陌生链接、安装杀毒软件、申请密码保护、使用小键盘输入、清除上网记录等。
一、名词解释
1. 字典
简单来说，字典就是一个装满密码的文本文件。生成方式分两种：一种是靠专门的字典软件，另一种是手动添加。软件生成的字典，通常包含生日、电话号码、常用英文名之类的，但体积大，不够灵活。所以，黑客们更倾向于手动往里面加密码，让字典变得更“聪明”，也更精准。2. 暴力破解
暴力破解，说白了就是用无数个密码，一个一个去试，直到撞上你设的那个正确密码。这种方法不光是盗QQ，破解系统管理员密码之类的也常用，是最普遍的破解手段之一。二、原理分析
现在市面上盗QQ的软件，主要分两种：本地破解和远程破解。听起来挺神秘，其实说穿了，就那么回事。1. 本地破解
本地破解，就是软件选一个在本地登录过的QQ号，挂上字典，然后开始一个个地试密码。本地破解又能细分为暴力破解和本地记录。 暴力破解又分两种：按顺序试和用字典对比。比如，要破解QQ号123456的密码，可以从数字1开始试，不对就试2，再试3……但这种效率太低，因为大多数人的密码不会只用数字，所以不常见。 更常用的方法是字典对比：用字典里的密码去匹配，匹配上了，号就没了。字典可以做得非常“个性化”，所以效率高得多。特别是当你的密码是简单的数字，或者数字加上英文名时，效果尤其明显。 举个例子，在网吧里，你看到一位MM的英文名是alice，密码位数是8位（怎么知道的？当然是偷看到的）。按常理，她的密码多半是alice加上一些数字。于是，可以用易优超级字典生成器做一个字典：把alice设成特殊字符，放在密码的第1到5位，然后再把基本字符里的数字全选上，密码位数设为8，生成字典。打开生成的字典，你能看到alice000、alice001……这样的密码。接着，把alice放在第2到6位、第3到7位、第4到8位，其他位置用数字填满。最后，软件只要挂上这些字典，很快就能试出密码。图1
图2
2. 远程破解
远程破解和本地破解类似，只不过它是通过向服务器发送信息来破解，所以难度更大，受计算机速度、网速等影响也大，现在用得很少了。 另一种方法是捆绑文件。把盗QQ软件和flash游戏、歌曲等捆绑在一起，发给对方。只要对方一运行，就中招了。后续的盗号原理和本地破解一样，只不过盗来的密码通常是通过邮件发送。 远程盗QQ还有一类方法，叫“欺骗”。比如发邮件给你，说一堆好话，最后让你运行附件，或者打开某个网站。如果你照做，密码就没了。其实，是发信者在附件或网站上做了手脚。欺骗中最无耻的，就是利用感情盗取密码，这属于“高难度”操作，因为要让对方信任你，不是件容易的事，可以说是防不胜防。说到底，远程盗号和本地盗号原理类似，只是多了一步：怎么把盗号软件装到你机器里。三、防范方法
知道了盗号原理，防范起来就不难了。这里给出一些建议： 1. 最基础的方法：给QQ设一个复杂的密码，最好用上特殊符号，比如*、#。别以为位数多就是复杂密码，光用数字或字母，只会让对方多花点时间破解，并不能保证安全。 2. 提高警惕：不要随便打开陌生人发来的网址、邮件。即使是朋友发来的，也要小心，因为你朋友不一定害你，但他可能被黑客利用。 3. 安装杀毒软件和防火墙：这是很有效的方法。一个注重安全的人，肯定会给“爱机”装上这些，并且及时更新病毒库。 4. 申请密码保护：这是最可靠的办法。万一QQ真被盗了，还能拿回来，损失减到最小。如果连这一步都懒得做，那…… 5. 使用小键盘：输入QQ号和密码时，调出输入法自带的小键盘，用鼠标点击输入。很多盗号软件监控不了鼠标动作，这个方法能避开不少监视。当然，如果对方已经给你装了木马，那就不管用了。 6. 在QQ号前面多加几个0：比如号码是123456，登录时输入00000123456，也能正常登录。不过，这样登录时，有些不在线的好友可能找不到。 7. 清除上网信息：包括历史记录、cookies等。很多人上网只用同一个密码，一旦邮箱或上网密码被盗，QQ以及其他账号也就跟着沦陷了。 8. 清除聊天记录和登录对话框中的号码：以前得手动删QQ安装目录下的号码文件夹，现在新版QQ直接就能在登录对话框里清除了。
AirBuddy 3 是面向 macOS 的蓝牙外设增强工具，可集中查看 AirPods、Beats 与苹果设备电量，提供快速连接、播放控制、电量提醒、桌面小组件和多台 Mac 外设接力等功能。
AirServer macOS版可把 Mac 转换为无线投屏接收端，通过 AirPlay 或 Google Cast 接收手机、平板和电脑画面，并支持多设备同时连接、高清镜像及会话录制，适合家庭娱乐、课堂教学、会议演示和应用展示。
Beamer 4是面向macOS的本地视频投屏工具，可将Mac中的影片投放到Apple TV、Chromecast及兼容设备，支持常见格式、多类字幕、环绕声、播放列表和电视遥控操作。
Boom 3D macOS版是一款系统级音效增强工具，可为音乐、电影、游戏和流媒体提供3D虚拟环绕声、31段均衡器、音量增强及应用独立音量控制，并支持本地播放器与多种音频输出设备。
Boris FX macOS版是一套面向剪辑、合成、调色及动态图形工作的专业后期工具，涵盖视觉特效、平面与三维跟踪、转描、画面修复、粒子动画和音频清理，可配合多种主流宿主软件使用。
Capto 是面向 macOS 的屏幕截图、高清录屏与媒体编辑工具，支持区域及整屏捕获、网页长截图、双音轨处理、图片和视频标注、素材分类与多渠道分享，适合教师、学生、内容创作者及需要制作演示教程的用户。
Cursor Crane 是一款仅面向 macOS 的键盘操控效率工具，可通过提示标签、网格、文字查找和窗口模式完成点击、滚动、定位与切换，并支持屏幕内容提取、脚本及工作流扩展。
Deep Freeze 冰点还原 macOS版通过冻结系统配置，让受保护的Mac在重新启动后回到预设状态，并提供解冻空间、维护计划、密码保护及Apple Remote Desktop管理能力。
Focusky macOS版是一款面向教学课件、商务汇报、产品展示和动画宣传内容的演示制作工具。它通过无限画布、路径编排、缩放旋转转场及多媒体编辑，将传统逐页幻灯片转化为更具空间感的动态演示。
Folder Colorizer 2 macOS版是一款直观的文件夹外观定制工具，可更换颜色，添加表情、贴纸及图片背景，并支持批量处理、智能推荐和恢复默认样式，帮助用户更快辨认工作、学习与生活资料。
AirServer Windows版可把电脑变成AirPlay、Google Cast和Miracast无线投屏接收端，适合会议演示、课堂教学及家庭大屏分享。发送设备通常无需另装客户端，并可同时接收和智能排列多个镜像会话。
AlwaysUp是一款面向Windows的系统服务注册与程序托管工具，可让普通应用、脚本及批处理在无人登录时随系统启动，并通过状态检测、异常重启、资源监控和邮件通知保障关键任务持续运行。
AnyDesk Windows版是一款轻量化远程桌面与技术支持工具，可用于控制异地电脑、传输文件、远程打印及无人值守访问。它兼顾连接响应、安全权限和部署灵活性，适合个人远程办公、企业设备维护与客服支持。
Boom 3D Windows版是一款面向音乐、电影和游戏场景的系统级音效增强工具，支持虚拟3D环绕声、31段均衡器、预设音效、应用音量控制及本地音乐播放，可配合耳机、扬声器和蓝牙耳机使用。
Boris FX Windows版是一套服务于影视剪辑、视觉特效、运动跟踪、转描、图像修饰及音频修复的专业创作工具集合，可作为插件接入多种主流后期宿主，也包含可独立运行的应用，适合剪辑师、特效师与内容创作者使用。
ChemDraw Windows版是一款面向化学研究、药物研发、材料科学和教学工作的专业结构绘图工具，可快速绘制分子、反应式及生物聚合物，并提供结构整理、格式转换、性质计算和科研文档协作能力。
CODESOFT Windows版是一套企业级条码与RFID标签设计打印工具，可连接Excel、Access、SQL及云端数据源，支持变量、表单、GS1条码、数据库记录和多种工业打印机，适合制造、仓储、物流及合规标识场景。
Deep Freeze 冰点还原 Windows版通过重启恢复技术保护系统盘及指定分区，自动撤销恶意程序、误操作和配置漂移造成的改动，并支持密码保护、解冻空间与多硬盘管理，适合学校机房、公共电脑、办公终端及家庭电脑使用。
EDIUS 11 Windows版是一款面向影视制作、广播电视、纪录片、短视频及教育机构的专业非线性编辑工具，支持4K/8K、多格式混编、HDR调色、字幕、音频处理和后台渲染，并提供素材管理及丰富的导出预设。
FastStone Capture Windows版是一款轻量级屏幕捕捉、录屏与图像编辑工具，可截取窗口、区域、菜单和滚动页面，并提供标注、模糊、取色、OCR、录音录像及多格式导出能力，适合办公说明、教程制作和问题反馈。
Focusky Windows版是一款动画演示与交互课件制作工具，通过无限画布、缩放旋转镜头、模板素材和对象动画组织内容，可导入PPTX，并输出视频、EXE、PDF、网页等格式，适用于课堂教学、微课、商务汇报及产品展示。