我今天在QQ上遇到了黑客怎么办啊,有哪位精通电脑的好心人可以告诉我怎么办啊?
我个人的认为是最好的防御就是攻击! 首先是作到记录对方所有入侵你的步骤
一、利用“木马”进行记录
1.木马简介
这里要用到的是一个很特殊的dll木马,它可以把通过终端登陆的用户名、密码,以及域信息记录到指定文件中。不要以为这些信息没什么用哦!有时候就得靠这些零散的信息来找入侵的人。
下载地址:http://www.chinesehack.org/down/show.asp?id=3770down=1
在下载的压缩包内,有三个文件:
SysGina32.dll--这个就是可以记录用户名和密码的东东了。
Gina.exe--这是安装DLL木马用的程序,有了它后安装起来就很方便了。
使用方法.txt--这个很熟悉吧!中文帮助文件哦!有什么不懂的可以查查。
2.安装木马
先把SysGina32.dll和Gina.exe放在同一目录下,并将Gina.exe改名为svchost.exe(你也可以改成其它名字,为的是不让黑客注意到),然后打开CMD,切换到保存这两个文件的文件夹,输入命令:svchost.exe -install,当出现“All Done,Gina setup success”信息时,安装就成功了
注意:
a.该木马已被杀毒软件查杀,所以安装时请关闭杀毒软件(不是关闭防火墙哦!),而且以后重启时杀毒软件不能一起启动,以后杀一次毒重新装一次该木马。不过如果你能让该木马不被杀毒软件的话,那就没这么麻烦了。
b.为了不让黑客发现我们设的陷阱,最好将Gina.exe文件改名,而且要改的艺术一点,比如上面我把它改成了“svchost.exe”,这样就很难发现了,如果你改成了其它名字,安装时命令就要换成“文件名.exe -install”。
c.SysGina32.dll和Gina.exe这两个文件不一定要复制到系统安装目录的system32下,不过最好不要太引人注意,如果被黑客发现,那就可能适得其反了(木马也会记下你的密码的)。
d.如果出现的信息是“Found Exist Gina”,这说明你机器已经装过该木马了,此时键入“Y”覆盖即可。
3.查看“踪迹”
经过以上设置后,如果有人通过终端服务登录你的机器,那么他的用户名和密码就会被记录到“C:WINNTsystem32GinaPwd.txt”这个文件中,打开这文件就可以看到入侵者的踪迹了..由于该木马也会记录你的密码,所以每次进入机器时,请先打开GinaPwd.txt这文件,把你的用户名和密码删掉,顺便查一下有没有其它人登录过。
4.删除木马
如果你的机器不幸被人中了该木马,那么请按如下方法删除:
先下载该木马,在CMD下输入命令:gina.exe -remove,当出现“ Gina Dll was removed success”时,就表示删除成功了,接着重启机器即可。
注意:如果你把gina.exe改名了,命令也要做相应改变:文件名.exe -remove。
二、写个批处理记录黑客行踪
1.认识批处理
对于批处理文件,你可以把它理解成批量完成你指定命令的文件,它的扩展名为 .bat 或 .cmd,只要在文本文件中写入一些命令,并把它保存为.bat 或 .cmd格式,然后双击该文件,系统就会按文本文件中的命令逐条执行,这样可以节省你许多的时间。
2.编写批处理文件
打开记事本,然后输入如下命令:
@echo off
date /t d:3389.txt
attrib +s +h d:3389.bat
attrib +s +h d:3389.txt
time /t d:3389.txt
netstat -an |find "ESTABLISHED" |find ":3389" d:3389.txt
然后把文件保存为d:3389.bat,这里我解释一下命令的意思,date和time是用于获取系统时间的,这样可以让你知道黑客在某天的某个时刻入侵。“attrib +s +h d:3389.bat”和“attrib +s +h d:3389.txt”这两个命令是用来隐藏3389.bat和3389.txt这两个文件的,因为在登录时,由于会启动d:3389.bat这个文件,所以会有一个CMD窗口一闪而过,有经验的黑客应该能判断出这窗口是记录用的,所以他可能会到处找这个记录文件,用了以上两个命令后,即使他用系统自带的搜索功能以3389为关键字进行搜索,也找不到上面3389.bat和3389.txt这两个文件,哈哈!很棒吧!至于“netstat -an |find "ESTABLISHED" |find ":3389" d:3389.txt”这个命令则是记录通过终端的连结状况的,明白了吧!
接下来我们要让系统启动时自动运行d:3389.bat这文件,我用的方法是修改注册表,依次展开:HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsNTCurrentVersionWinlogon,找到“Userinit”这个键值,这个键值默认为c:WINNTsystem32userinit.exe,不知你注意到没有,在最后有一个逗号,我们要利用的就是这逗号,比如我上面写的3389.bat文件路径为d:3389.bat,那么我只要在逗号后面加上“d:3389.bat”即可,这样启动时3389.bat这文件就会运行,选这个键值的原因是因为它隐蔽,如果是加在Run键值下的话是很容易被发现的。最后提醒一点,键值末尾的逗号别忘了加上去哦!
4.查看记录
前面我们用了attrib命令把3389.bat和3389.txt这两个文件隐藏起来,下面我们来让它们重新显示。
打开CMD,切换到保存这两个文件的路径,这里是切换到“d:”目录,输入命令:attrib -s -h d:3389.bat和attrib -s -h d:3389.txt,这时再到d盘看看,是不是出现了?打开文件即可查看登录情况,从图中我们可以看出,10.51.5.36这IP连结到了我的3389端口(我的IP是10.51.5.35)。
三、记录黑客动作
有了以上两道防线,我们就能知道黑客的用户名、密码、以及入侵时的IP了,不过这样好像还不够,要是能知道黑客都干了些什么就更好了,下面我们再设置一个陷阱,这里要用到的工具是“计算机系统日志”。
下载地址:http://www.skycn.com/soft/9820.html
该软件的特色就是可以在后台记录所有运行过的程序和窗口名称,并且有具体的时期,以及登录的用户名,很恐怖哦!下面咱们来设陷阱吧!
1.记录日志
双击压缩包内的主程序,点击“软件试用”进入主界面,在“日志文件保存路径”处点击“浏览”选择保存路径并进行命名,这里保存在c:winntlog.txt。然后钩选“日志记录随计算机自动启动”。
注意:
a.为了防止黑客找到记录日志的文件,你可以用上面提到的命令:attrib +s +h c:winntlog.txt进行隐藏。
b.最好不要将这个记录文件和上面的3389.txt放一个目录下,这样万一被发现其中一个,不至于使另一个也一同被发现。
c.软件在“任务管理器”的进程中显示名称为“syslog”,而且未注册版本会在20分钟后自动停止记录,所以只能用来对付菜鸟黑客啦!而且还得先花点“银子”,哈哈!
接下来在“程序密码保护”处输入一个复杂点的密码,点击“开始日志”。这时软件会提醒你隐藏后的热键为“Ctrl+Q”,请记住这个热键,以后要唤出软件时就得靠它了。
2.查看动作
想知道这样设置后记录下来的东西是什么样吗?那就快来看看吧。怎么样?对这种记录结果你还满意吗?
以上就是我比较推荐的三种方法了,都非常的实用,你不妨也试试哦!
知道QQ就能盗?
吓你的哦。现在QQ不大好盗了类。。不要听他们瞎说。。。他们再厉害也盗不掉的。。有反盗的东西的。。所以你只要你的保护不要被他们知道就可以了。。。。
弄一个手机的绑定吧。
最多他们也就只有知道你的QQ的密码。。别的就没有什么的。
重金悬赏!有什么方法或软件加qq好友和群不受限制吗?付费的也可以
据说QQ会员不会提示验证。如果想和陌生人聊天,只能进同一个群,然后通过临时会话来聊。进群还是很容易的。随便编点信得过的理由都可以
QQ群软件是什么?
就是黑客软件,1、QQ群查询工具
(1)查询指定的QQ号码加入哪些群,可挖掘竞争对手客户!
(2)借助群的名称与群的类别,了解指定QQ的兴趣爱好等信息!
2、检索目标客户在线QQ
(1)根据关键字检索目标客户群,然后下载群内QQ成员并检查QQ在线状态!
(2)可搜索指定QQ群,并导出群成员,也以QQ邮箱的形式导出!(不必入群)
(3)同时支持对QQ列表中的QQ进行临时会话!
3、检索指定QQ号码段内的在线QQ
(1)用户可以自定义多个QQ号码段进行检索!
(2)对检索出来的QQ可以导出,也可按按邮箱的形式导出!
(3)同时支持对检索出来的在线QQ列表内的在线QQ进行临时会话!
4、QQ空间检测工具
(1)批量检测QQ是否开通QQ空间,并导出已开通空间的QQ清单。
5、批量查询QQ群创建人
(1)批量查询指定QQ群号码开始的N个群的群创建人的QQ号码,并可导出。
6、批量查询QQ创建那些群
(1)批量导入QQ号码,然后检索QQ创建的哪些群。
7、企业邮局邮件群发工具
该软件使用购买的“企业邮局”进行邮件群发,在群发时,不必不断更换本机IP地址。用户通过软件设置对群发数量进行严格控制,杜绝因群发量过大而导致“企业邮局”被封而无法使用的情况发生。发送邮件时,自动在邮件标题的前、中、后插入随机码,同时在邮件内容处根据用户要求出现{变量}的位置内插入随机码,使每个邮件的内容与大小均发生明显变化,同时邮件内容各个段落顺序允许随机变动
关于Q群的问题
一开始看到你的问题时就怀疑可能是因为你QQ开在那里有群里有消息时因为你还没有点开看就下了导致群里聊天内容可能没有保存到本地磁盘,从而造成聊天记录的丢失。但后来以过测试发现那种猜测是错误的,因为我发现只要自己QQ里的好友头像群图标闪动过就意味着以经收到消息了,但不管你当时是否打开看过,它使终保存到了本地磁盘,保存的文件夹位于QQ安装文件夹下的以该QQ号码命名的文件里(具体是那个文件暂时不清楚,即使知道是哪个也不能用一般方法打开查看)即然经以在本地磁盘里应该就不会有聊天内容丢失了。以下就让俺帮你解释一下你所发现的那些问题,及解决方法吧:
大家都知道我们在用QQ聊天的过程中若采用的“聊天模式”的话,该聊天窗口上部就会显示聊天的内容(当然如果用“消息模式”就没有那个显示聊天内容的文本框)。但那个文本框所能容纳的内容也是有一定字节限制的(学VB时,不是学过文本框有一个最大字节数的属性吗?),当聊天内容的总大小超过它最大字节数时,最上面的聊天记录将被自动屏蔽,也就是不再显示在那个框里,这样就出现了你说的“Q群在一晚上说了很多东西,我没上Q,第二天我打开Q时,它提示我的Q群有消息,但有是有,内容却不全,”那种情况(当你跟一个好友或在群里聊天时如果聊天内容太过时你也会发现这种情况)。那么即然这样是不是聊天内容就真的看不到了呢?答案当然是否定的。刚刚说过,只要QQ里图标闪动过就表示该QQ以经结收到消息,并将消息保存到你本地文件里,所以我们是全完有办法查看到的,这个查看的方法就是通过“聊天记录”查看。然而你说聊天记录里的内容也不全,这个原因就跟刚刚说的那个问题一样,也所显示的内容也是有大小限制的,它显示的内容的多少和上面提到的那个框里的内容一样多。如果在“聊天记录”那个框的上部点击“更多”按钮,就会打开“信息管理器”信息管理器里保存了全部的聊天记录,我们可以通过那里查看。我们查看到的第一页就是不点“更多”时“聊天记录”里显示的内容,如果不断的点“上一页”就可以查看到你所说的“部分给删了的信息”。
当然这个方法可以查到聊天记录,还有种方法就是借助第三方软件,在网上下载一个“QQ聊天记录查看器”就可以把聊天内容通过那个软件给提取出来(前提当然是需要上面提到的那个以QQ名命名的文件啦)。当然这种方法可能泄及到他人隐私被泄露的问题,属于黑客行为,不提倡用这种方法,再说这种方法也麻烦。
最后还想说的就是当你重装系统或重装QQ后,聊天记录(也包括收集的QQ表情之类)将全部丢失,因为重装原来那个以QQ号命名的文件夹将丢失,虽然只要第一次登QQ时可以重建,但里面的内空以经清空了。解决这个问题的方法就是在得装之前先将原来那个以QQ号命名的文件夹备份,得装之后再将那个文件夹复制到重装的QQ程序文件夹里,这样在重装QQ后第一次登陆QQ时不会重建那个文件夹,而是直接用原来那个文件,这像你可以使用原来的聊天记录和QQ表情了。
是否可以解决您的问题?
黑客侵入QQ怎么办
证明你的电脑有木马病毒盗了你的QQ号,并用你的QQ号向外发送垃圾诈骗信息,从而遭到别人的投诉。而你却全然不知。
尽快检查电脑漏洞补丁,升级杀毒软件,重启电脑,全盘扫描病毒,尽量不要在网吧登录QQ,大部分网吧的电脑不安全。.........
尽快登录QQ安全中心(http://aq.qq.com/cn/index)更改密码、密保资料,绑定手机,并申请密保卡和手机令牌,并设定每次登录时用密保卡或手机令牌登录,虽然麻烦,但是比较安全。
密保卡不要存在电脑上,要抄到一个私人小本子上面或是保存到手机上面。
怎么攻击别人的QQ
黑客软件,但是攻击别人的通讯软件是犯法的,你可以私下通讯交流得到,网上的没有任何有效的黑客软件