信息犯罪與計(jì)算機(jī)取證1課件

信息犯罪與計(jì)算機(jī)取證之QQ盜號(hào)1026班繆經(jīng)緯陳海東車云峰樂武相QQ盜號(hào)，如何是好世上最郁悶的事莫過于QQ號(hào)被盜毫不夸張地說，幾乎100%的丟號(hào)都是用戶自己不小心把號(hào)碼透露給了所謂的“QQ黑客”。為什么這么說呢?事實(shí)上，盡管“黑客”們盜竊QQ號(hào)的花樣每隔一段時(shí)間就有翻新，但萬變不離其宗，所有的手段綜合起來也不過“偷看”、“木馬”、“記錄鍵盤”和“欺詐信息”四種而已。只要我們認(rèn)清這些盜號(hào)陷阱，養(yǎng)成良好的上網(wǎng)習(xí)慣，就可以從根本上避免QQ號(hào)碼被盜。三種常見的盜號(hào)陷阱1偷看2木馬3記憶鍵盤

盜號(hào)陷阱之二：木馬

倘若有人通過郵件或QQ發(fā)給你諸如“我的照片.exe”這樣的文件，那你可千萬要小心了，這很可能就是傳說中竊取QQ密碼的“特洛伊木馬”。這種程序在運(yùn)行后，就會(huì)把你的QQ號(hào)碼和密碼自動(dòng)發(fā)送到木馬程序指定的郵箱中，不僅如此，你的QQ還會(huì)自動(dòng)將類似的木馬程序發(fā)送給其他好友，讓你的電腦也成為真正的“害群之馬”。所以，不管是和你多熟的QQ好友，如果對(duì)方?jīng)]有任何交待或者很突然地發(fā)了一個(gè)文件或提供一個(gè)鏈接，一定要多嘴問幾句哦，最好確認(rèn)是不是你的好友，這樣才能放心接收或者點(diǎn)開鏈接。

盜號(hào)陷阱之三：鍵盤記錄 電腦一旦中招，鍵盤記錄類軟件就會(huì)在計(jì)算機(jī)系統(tǒng)后臺(tái)自動(dòng)運(yùn)行，將用戶的按鍵、鼠標(biāo)點(diǎn)擊的位置及屏幕顯示的內(nèi)容全部記錄下來。由于大多的鍵盤記錄軟件需要使用（盜號(hào)）者，同步在電腦前查看、追蹤。因此，其盜號(hào)成功率相對(duì)要遜于木馬。不過，現(xiàn)在也出現(xiàn)了一種能將鍵盤記錄同步回送到盜號(hào)者指定的郵箱。

頭號(hào)攻略——密碼保護(hù)

對(duì)于ＱＱ賬號(hào)中無Ｑ幣等虛擬財(cái)富的Ｑ友們，這一攻略最為適用。要申請(qǐng)密碼保護(hù)服務(wù)，只要打開ＱＱ登錄框，點(diǎn)擊高級(jí)設(shè)置→點(diǎn)擊申請(qǐng)密碼保護(hù)→在密碼保護(hù)頁面填寫相關(guān)信息設(shè)置密碼保護(hù)（切記相關(guān)信息一定要記牢，穩(wěn)妥起見用紙筆抄寫好放在家中保存）→點(diǎn)擊完成即可。提醒沒有申請(qǐng)密碼保護(hù)ＱＱ用戶，一定要將自己現(xiàn)在登記的ＱＱ個(gè)人資料信息及５個(gè)好友的ＱＱ號(hào)“白紙黑字”地記下保管好，一旦被盜可以聯(lián)系騰訊的客服找回。

二號(hào)攻略——下載ＱＱ醫(yī)生

ＱＱ號(hào)里存有Ｑ幣等虛擬財(cái)富的用戶，可以使用他們新推出的木馬防護(hù)程序——“ＱＱ醫(yī)生”。目前ＱＱ被盜大部分是由于用戶的計(jì)算機(jī)上被安裝了木馬。ＱＱ醫(yī)生是一款專門針對(duì)ＱＱ賬號(hào)密碼被盜問題所提供的木馬查殺工具，它能夠準(zhǔn)確掃描并有效清除盜號(hào)木馬。

三號(hào)攻略——網(wǎng)絡(luò)防火墻

對(duì)于一般的菜鳥級(jí)計(jì)算機(jī)用戶來說，安裝一個(gè)網(wǎng)絡(luò)防火墻是非常有必要的。將防火墻設(shè)置為只允許指定的軟件訪問網(wǎng)絡(luò)，就能有效避免木馬將信息傳遞給盜號(hào)者。網(wǎng)絡(luò)防火墻主要是控制可執(zhí)行軟件訪問網(wǎng)絡(luò)的權(quán)力，而病毒防火墻則是實(shí)時(shí)檢測(cè)病毒對(duì)電腦的攻擊。兩者并不相同，不過很多用戶卻常將兩者混淆。另外，就是不要瀏覽色情網(wǎng)站，少瀏覽不知名網(wǎng)站及在不知名的網(wǎng)站下載安裝軟件。另外，下載后的文件最好能用殺毒軟件掃描一次，減少被植入木馬的可能注意啦！注意啦！

其實(shí)QQ盜號(hào)引起的不便甚至損失往往是你無法想象的！

看看以下兩個(gè)例子吧，希望對(duì)于心存僥幸的你會(huì)有所幫助！

案例一

“我的電腦中了木馬，不但網(wǎng)銀賬號(hào)被盜，就連我用了多年的６位數(shù)ＱＱ號(hào)一并丟失。”上周一，讀者余先生打來電話對(duì)記者如是說。近幾個(gè)月來，僅我刊接到反映同類問題的讀者來電、來信已不下１０人。

昨日，記者通過ＱＱ及郵件發(fā)出了６０份調(diào)查問卷，截至記者寫稿前，共收到問卷反饋５８份。調(diào)查涉及３５名女性、２３名男性。受訪者中的３４人表示，有過被盜號(hào)的經(jīng)歷。其中，１人３次被盜號(hào)、５人２次被盜號(hào)、２８人１次被盜號(hào)。而其中，最終尋回了號(hào)碼的僅有８人。

記者從騰訊相關(guān)負(fù)責(zé)人盧山處了解到，為了遏制目前肆意的針對(duì)ＱＱ的非法盜號(hào)，他們正配合公安執(zhí)法部門開展新一輪的打擊盜號(hào)行為。并推出了可防治木馬程序盜號(hào)的ＱＱ醫(yī)生。同時(shí)，為切斷被盜ＱＱ號(hào)中所存的Ｑ幣的地下交易，他們正式取消了Ｑ幣和游戲幣互相兌換功能。

案例二 浙江在線杭州11月24日訊（記者王黎婧）最近，網(wǎng)友反映QQ盜號(hào)情況有些頻繁。杭州的許小姐發(fā)現(xiàn)QQ好友名單中，有一大串朋友的簽名變成了“QQ被盜，切勿匯錢”、“密碼被盜了，要是發(fā)關(guān)于錢的消息，大家不要相信”，甚至也有好友的QQ號(hào)被騙子利用騙取了親友的錢。 QQ上朋友借錢好心同事匯出100元 今天中午，好友在QQ上突然發(fā)來消息“你能在淘寶上買東西嗎？”，杭州的陳先生聽信了QQ好友的請(qǐng)求給對(duì)方支付了一筆錢，而他好友的QQ號(hào)其實(shí)已經(jīng)被盜。 借用支付寶進(jìn)行詐騙，其實(shí)已經(jīng)不新鮮了，但為什么陳先生還會(huì)上當(dāng)呢？

到底怎么了！？ 他還原了事情經(jīng)過： QQ上，“同事”跟他打了個(gè)招呼：“在嗎？你有沒有支付寶，能不能幫我在淘寶上買個(gè)東西？” 陳先生說有。 隨后，“同事”發(fā)了一個(gè)購物鏈接，陳先生沒多考慮，就將支付寶的賬號(hào)和密碼通過QQ發(fā)給了“同事”，支付了100元。 不一會(huì)兒，陳先生意識(shí)到有些不對(duì)勁，就問“同事”，“我叫什么名字？”對(duì)方很快應(yīng)了：“陳××”，陳先生便確信無疑。 等到下午，與同事碰面，陳先生才發(fā)