2024年4月1日发(作者：电脑音箱没声音怎么设置)

维普资讯

网络·技巧　

计算机与网络创新生活　孺ＩＥ．１ｌＩＩ．１．１丽　函　】ｌ疆ｒ　

用ＱＱ　１号服务器　它名字

，

不用ＱＱ时再改为来就可以　电脑中必须安装了一种网络防火墙软　

一

…

１２７　．０．０．

１　７７７　ｓｚ２肥一　…　禁　、

删除文件禁止ＱＱ　

兰　

用ＱＱ　５号服务器　需要注意的是：在安装目录中有两　即可

，

切换速度很快；第四种方法最绝，　

２　·０·０·　ｚ６肥“　。ｎＬ　。ｍ　＃禁　个同名文件

，

必须选择安装在主目录中　由于只有你自己的ＱＱ可以登录

，

具有　

用ＱＱ　６　器

的动态链接库文件，如果选择了删除　很大的隐蔽性

１２７‘　

，　

ｃｅｎｔ’ｃ。　

…

＃禁　

　。

“ＴＭＤｌｌ

，

田ｒ、

Ｑ　７ＷｉｚａｒｄＣｔｒ１．（ｕｌ”　…：，６　，ｋｌ　三　’

推荐　用。

安全性最好

．．

０　

．

？？７　．　　．

？？　

ｓ”子文件夹中的“

＇ｏ５　巧ｘ

　

　

登

文件则　

日　Ｊ疋　ｌ以

１－１妄　　ｒｒ１　者｝

，

用圻币　日Ｊ、　

用ＱＱ　８号服务器　此后，如果有人在ＱＱ登录对话框　法

。

由于这两种方法的禁用与ＱＱ的安　

需要注意的是在输入映射记录时，　中输入未出现在列表中的ＱＱ号码时，　装文件没有任何关系

，

是不会被轻易发　

条记录占一行，并且ＩＰ地址和域名要　点击“登录”按键后，ＱＱ程序就会自动　觉做了手脚的！　

一

解密ＱＱ盗号技术　的ｅｘ配ｅ￣置程＂ｌｉＪ　

序，爱永恒，爱保姆ｑｑ．　邮箱信息配置。　

如今．还在持续更新的ＱＱ盗号软　ｓａｐ是使用“网站收信”模　“网站收信”配置：除了选择“邮箱收　

件已经所剩无几，其中最为著名。流传最　式时需使用的文件。正式使用之前，还需　信”模式之外，我们还可以选择“网站收　

广的则非“啊拉ＱＱ大盗”莫属，目前绝　要设置其参数。　信”模式，让盗取的ＱＱ号码自动上传　

大多数的ＱＱ号被盗事件都是由这个　“邮箱收信”配置：运行ａｌａｑｑ．ｅｘｅ，出　到指定的网站空间。当然，在使用之前，　

软件引起的。软件的使用条件很简单。只　现程序的配置界面。在“发信模式选择”　也需要做一些准备工作。　

要你有一个支持ｓｍｃｐ发信的邮箱或者　选项中选中“邮箱收信”，在“邮箱收信”　用ＦＴＰ软件将爱永恒，爱保姆　

一

个支持ＡＳＰ脚本的网页空间即可。而　填写电子邮箱地址（建议使用程序默认　ｑｑ．ｓａｐ上传支持ＡＳＰ脚本的空间，运　

且该木马可以将盗取的ＱＱ号自动分　的１６３．ｃｏｍ网易的邮箱）。这里以邮箱　行ａｌａｑｑ．ｅｘｅ，在“Ａｓｐ接口地址”中输　

为靓号和非靓号两种，并将它们分别发　ｎ１２３４５＠１６３．ｃｏｒｎ（密码ｎ＿１２３４５）为例来　人爱永恒，爱保姆ｑｑ．ｓａｐ所在的　

送到不同的信箱中．这也是“啊拉ＱＱ　介绍“邮箱收信”模式时的配置，并进行　Ｉ瓜Ｉ地址，那么，当木马截获ＱＱ号　

大盗”如此流行的原因之一。接下来．便　下文中的测试。此外，在“收信箱（靓）”和　码信息后，就会将其保存于爱永恒，　

让我们先来了解一下其工作原理。以便　“收信箱（普）”中可以填人不同的邮箱地　爱保姆ｑｑ、ｓａｐ同目录下的ｑｑ．ｔｘｔ文　

从中找到反击的良方。　址用来接受ＱＱ靓号和普通ＱＱ号。然　件中。　

一

、

了解ＱＱ盗号技术工　后在“发信服务器”下拉框中选择自己邮　２、设置木马附加参数　

作原理　嚣　选　

、

捡丐惧　称即可。　拉ＱＱ大盗”生成的木马，ＱＱ将会在　

下载“啊拉ＱＱ大盗”，解压后有两　设置完毕后

，

我们可以来测试一下　６０秒后自动关闭，当对方再次登录ＱＱ　

个文件：ａｌａｑｑ．ｅｘｅ、爱永恒，爱保姆ｑｑ．　填写的内容是否正确

。

点击下方“测试邮　后，其ＱＱ号码和密码会被木马所截　

／　

责任编辑：杜磊，２００７年第８期《计算杌与网络》　

维普资讯

网络·技巧　

ｏ　Ｉ　１．１ｌｌＦ●●Ｉ．】¨ｌｔｌｌＩ　

—

啊　国州．】１　＿１Ｔ　－Ｗ－　Ｌ·＝葛　三台１　ｊｌ盯　￡７百　

／　

获，并发送到盗号者的邮箱或网站空间　

中。此外，如果希望该木马被用于网吧　

环境，那就需要勾选“还原精灵自动转　

存”，以便系统重起后仍能运行木马。除　

‘＇ＮＴｄｈｃｐｅｘｅ”。然后打开资源管理器中的　

“文件夹选项”，选择其中的“查看’标签，将其　

中“隐藏受保护的操作系统文件”选项前面　

的勾去掉。接着进入系统目录中的ｓｙｓｔｅｍ３２　

据包时我们可以使用一些网络嗅探软　

件，这些嗅探软件可以很轻松得截取数　

据包并自动过滤出密码信息。　

ｘ—ｓｎｉｆｆ　

这两项外，其他保持默认即可。　

３、盗取ＱＱ号码信息

配置完“啊拉ＱＱ大盗”，点击程序

界面中的“生成木马”，即可生成一个能

盗取ＱＱ号码的木马程序。我们可以将

文仕　ＩＩ立／Ｘ．，将ＮＴｄｈｃｐ．ｅｘｅ文件删除。最后进入　

注册表删除ＮＴｄｈｃｐ．ｅｘｅ键值，该键值位于　

ＨＫＥＹ　ＬＯＣＡＬ　ＭＡＣＨＩＮＥ＼Ｓｏｆｔｗａｒｅ　

＼Ｍｉｃｒｏｓｏｆｔ＼Ｗｉｎｄｏｗｓ＼Ｃｕｒｒｅｎｔｖｅｒｓｉｏｎ　

＼Ｒｕｎｏ　

，

ｘ—ｓｎｉｆ是一款命令行下的嗅探工　

具

嗅探能力十分强大。尤其适合嗅探数　

据包中的密码信息。　

将下载下来的ｘ—ｓｎ酊解压到某个　

目录中

例如“ｃ　”，然后运行“命令提示　

，

该程序伪装成图片、小游戏，或者和其他　

软件捆绑后进行传播。当有人运行相应　

的文件后，木马会隐藏到系统中，当系统　

３、卸载木马　

卸载“啊拉ＱＱ大盗”很简单，只要　

下载“啊拉ＱＱ大盗”的配置程序，运行　

符”

在“命令提示符’’中进入　一ｓｎｉｔＹ／ｆ　

，

在的目录

然后输入命令“ｘｓｉｆＥ，ｅｘｅ—ｐ　

，

一ｈｉｄｅ—Ｊｏｇ　ｐａｓｓ

Ｊｏｇ＂即可（命令含义：在　

．

中有ＱＱ登录时，木马便会开始工作，　

将相关的号码及密码截取，并按照此前　

后点击其中的“卸载程序”按钮即可将木　

马完全清除出系统。　

后台运行　一ｓｎｉ　从数据包中过滤出密　

码信息

，

并将嗅探到的密码信息保存到　

的设置，将这些信息发送到邮箱或者网　三、还击盗号者　

站空Ｉ司。　忙乎了半天

终于把系统中的“啊拉　

，

同目录下的ｐａｓｓ．１。ｇ文件中）。　

嗅探软件设置完毕，我们就可以正　

二、慧眼识木马　

现在，我们已经了解了“啊拉ＱＱ　

大盗”的一般流程，那么如何才能从系统　

中发现“啊拉ＱＱ大盗”呢？一般来说，　

如果碰到了以下几种情况，那就应该小　

ＱＱ大盗”彻底清除，那么，面对可恶的　常登录ＱＱ。此时，木马也开始运行起　

盗号者。我们是不是应该给他一个教训　

呢？　

１、利用漏洞，由守转攻　

这里所谓的“攻”，并不是直接入侵　

来，但由于我们已经运行ｘ—ｓｎｉｆ，木马发　

出的信息都将被截取。稍等片刻后，进　

人ｘ—ｓｎ　所在的文件夹，打开ｐａｓｓ．１ｏｇ，　

便可以发现Ｘ－－ｓｎ　已经成功嗅探到邮　

心了。　

１、ＱＱ自动关闭　

盗号大家。这里只是从盗号软件几乎都　

存在的漏洞人手，从而给盗号者一个教

箱的帐户和密码。　

ｓｉ】　ｆｅｒ　

运行某一程序后其自身消失不见。　

运行某一程序后杀毒软件自动关闭。　

访问杀毒软件网站时浏览器被自　

动关闭。　

如果杀毒软件有邮件监控功能的，出　

训。　

那么这个漏洞是什么呢？　

从此前对“啊拉ＱＱ大盗”的分析　

中可以看到，配置部分填写了收取ＱＱ　

号码信息邮件的邮箱帐号和密码，而邮　

可能很多朋友对命令行下的东西都　

有一种恐惧感，所以我们可以使用图形　

化的嗅探工具来进行嗅探。例如适合新　

手使用的ｓｉｎｆｆｅｒ。　

运行ｓｉｎｆｆｅｒ之前，我们需要安装　

现程序发送邮件的警告框。　

安装有网络防火墙，出现ＮＴｄｈｃｐ．ｅｘｅ　

访问网络的警告。　

箱的帐号和密码都是明文保存在木马　

程序中的。因此，我们可以从生成的木　

马程序中找到盗号者的邮箱帐号和密　

ＷｉｎＰｃａｐ驱动，否则ｓｉｎｆｆｅｒ将不能正常　

运行。　

运行ｓｉｎｆｆｅｒ。首先我们需要为ｓｉｎｆｆｅｒ．　

出现上述情况的一种或多种，系统　

就有可能已经感染了“啊拉ＱＱ大盗”。　

码。进而轻松控制盗号者的邮箱，让盗　

号者偷鸡不成反蚀把米。　

ｅｘｅ指定一块网卡，点击工具栏上的网　

卡图标，在弹出的窗／ｚ／中选择自己使用　

当然，感染了木马并不可怕，我们同样可　

以将其从系统中清除出去。　

２、手工查杀木马　

提示：以上漏洞仅存在于将ＱＱ号　

码信息以邮件发送方式的木马，如果在　

配置“啊拉ＱＱ大盗，’的过程中选择使　

的网卡，点“ＯＫ”后即可完成配置。确定　

以上配置后，点击ｓｉｎｆｆｅｒ工具栏中的“开　

始”按钮，软件即开始了嗅探工作。　

发现系统感染了“啊拉ＱＱ大盗”　

后我们可以手工将其清除。“啊拉ＱＱ　

大盗”运行后会在系统目录中的ｓｙｓ一　

ｔｍＴＬ３２文件夹下生成一个名为ＮＴｄｈｃｐ．　

ｅｘｅ的文件，并在注册表的启动项中加　

用网站接收的方式则不存在该漏洞。　

２、网络嗅探，反夺盗号者邮箱　

当木马截取到ＱＱ号码和密码后，　

会将这些信息以电子邮件的形式发送　

到盗号者的邮箱，我们可以从这里人手，　

接下来，我们正常登陆ＱＱ，如果嗅　

探成功，就会在　位ｒ的界面中出现捕　

获的数据包，其中邮箱帐号密码信息被　

很清晰得罗列了出来。　

得到盗号者的邮箱帐号和密码以后，　

人木马的键值，以便每次系统启动都能　

运行木马。我们首先要做的就是运行　

“任务管理器”，结束其中的木马进程　

在木马发送邮件的过程中将网络数据　

包截取下来，这个被截获的数据包中就

含有盗号者邮箱的帐号和密码。截取数　

我们可以将其中的ＱＱ号码信息邮件全部　

删蜍，或者修改他的邮箱密码，给盗号者一　

个教训，让我们菜鸟ｔ１１，Ｔ￣－－－＃ｔ！Ｉｏ　

＜计簟机与网络》２００７年第８期／责任鳊辑：杜磊