信息犯罪與計算機取證1課件

信息犯罪與計算機取證之QQ盜號1026班繆經緯陳海東車云峰樂武相QQ盜號，如何是好世上最郁悶的事莫過于QQ號被盜毫不夸張地說，幾乎100%的丟號都是用戶自己不小心把號碼透露給了所謂的“QQ黑客”。為什么這么說呢?事實上，盡管“黑客”們盜竊QQ號的花樣每隔一段時間就有翻新，但萬變不離其宗，所有的手段綜合起來也不過“偷看”、“木馬”、“記錄鍵盤”和“欺詐信息”四種而已。只要我們認清這些盜號陷阱，養(yǎng)成良好的上網(wǎng)習慣，就可以從根本上避免QQ號碼被盜。三種常見的盜號陷阱1偷看2木馬3記憶鍵盤

盜號陷阱之二：木馬

倘若有人通過郵件或QQ發(fā)給你諸如“我的照片.exe”這樣的文件，那你可千萬要小心了，這很可能就是傳說中竊取QQ密碼的“特洛伊木馬”。這種程序在運行后，就會把你的QQ號碼和密碼自動發(fā)送到木馬程序指定的郵箱中，不僅如此，你的QQ還會自動將類似的木馬程序發(fā)送給其他好友，讓你的電腦也成為真正的“害群之馬”。所以，不管是和你多熟的QQ好友，如果對方沒有任何交待或者很突然地發(fā)了一個文件或提供一個鏈接，一定要多嘴問幾句哦，最好確認是不是你的好友，這樣才能放心接收或者點開鏈接。

盜號陷阱之三：鍵盤記錄 電腦一旦中招，鍵盤記錄類軟件就會在計算機系統(tǒng)后臺自動運行，將用戶的按鍵、鼠標點擊的位置及屏幕顯示的內容全部記錄下來。由于大多的鍵盤記錄軟件需要使用（盜號）者，同步在電腦前查看、追蹤。因此，其盜號成功率相對要遜于木馬。不過，現(xiàn)在也出現(xiàn)了一種能將鍵盤記錄同步回送到盜號者指定的郵箱。

頭號攻略——密碼保護

對于ＱＱ賬號中無Ｑ幣等虛擬財富的Ｑ友們，這一攻略最為適用。要申請密碼保護服務，只要打開ＱＱ登錄框，點擊高級設置→點擊申請密碼保護→在密碼保護頁面填寫相關信息設置密碼保護（切記相關信息一定要記牢，穩(wěn)妥起見用紙筆抄寫好放在家中保存）→點擊完成即可。提醒沒有申請密碼保護ＱＱ用戶，一定要將自己現(xiàn)在登記的ＱＱ個人資料信息及５個好友的ＱＱ號“白紙黑字”地記下保管好，一旦被盜可以聯(lián)系騰訊的客服找回。

二號攻略——下載ＱＱ醫(yī)生

ＱＱ號里存有Ｑ幣等虛擬財富的用戶，可以使用他們新推出的木馬防護程序——“ＱＱ醫(yī)生”。目前ＱＱ被盜大部分是由于用戶的計算機上被安裝了木馬。ＱＱ醫(yī)生是一款專門針對ＱＱ賬號密碼被盜問題所提供的木馬查殺工具，它能夠準確掃描并有效清除盜號木馬。

三號攻略——網(wǎng)絡防火墻

對于一般的菜鳥級計算機用戶來說，安裝一個網(wǎng)絡防火墻是非常有必要的。將防火墻設置為只允許指定的軟件訪問網(wǎng)絡，就能有效避免木馬將信息傳遞給盜號者。網(wǎng)絡防火墻主要是控制可執(zhí)行軟件訪問網(wǎng)絡的權力，而病毒防火墻則是實時檢測病毒對電腦的攻擊。兩者并不相同，不過很多用戶卻常將兩者混淆。另外，就是不要瀏覽色情網(wǎng)站，少瀏覽不知名網(wǎng)站及在不知名的網(wǎng)站下載安裝軟件。另外，下載后的文件最好能用殺毒軟件掃描一次，減少被植入木馬的可能注意啦！注意啦！

其實QQ盜號引起的不便甚至損失往往是你無法想象的！

看看以下兩個例子吧，希望對于心存僥幸的你會有所幫助！

案例一

“我的電腦中了木馬，不但網(wǎng)銀賬號被盜，就連我用了多年的６位數(shù)ＱＱ號一并丟失?！鄙现芤?，讀者余先生打來電話對記者如是說。近幾個月來，僅我刊接到反映同類問題的讀者來電、來信已不下１０人。

昨日，記者通過ＱＱ及郵件發(fā)出了６０份調查問卷，截至記者寫稿前，共收到問卷反饋５８份。調查涉及３５名女性、２３名男性。受訪者中的３４人表示，有過被盜號的經歷。其中，１人３次被盜號、５人２次被盜號、２８人１次被盜號。而其中，最終尋回了號碼的僅有８人。

記者從騰訊相關負責人盧山處了解到，為了遏制目前肆意的針對ＱＱ的非法盜號，他們正配合公安執(zhí)法部門開展新一輪的打擊盜號行為。并推出了可防治木馬程序盜號的ＱＱ醫(yī)生。同時，為切斷被盜ＱＱ號中所存的Ｑ幣的地下交易，他們正式取消了Ｑ幣和游戲幣互相兌換功能。

案例二 浙江在線杭州11月24日訊（記者王黎婧）最近，網(wǎng)友反映QQ盜號情況有些頻繁。杭州的許小姐發(fā)現(xiàn)QQ好友名單中，有一大串朋友的簽名變成了“QQ被盜，切勿匯錢”、“密碼被盜了，要是發(fā)關于錢的消息，大家不要相信”，甚至也有好友的QQ號被騙子利用騙取了親友的錢。 QQ上朋友借錢好心同事匯出100元 今天中午，好友在QQ上突然發(fā)來消息“你能在淘寶上買東西嗎？”，杭州的陳先生聽信了QQ好友的請求給對方支付了一筆錢，而他好友的QQ號其實已經被盜。 借用支付寶進行詐騙，其實已經不新鮮了，但為什么陳先生還會上當呢？

到底怎么了??？ 他還原了事情經過： QQ上，“同事”跟他打了個招呼：“在嗎？你有沒有支付寶，能不能幫我在淘寶上買個東西？” 陳先生說有。 隨后，“同事”發(fā)了一個購物鏈接，陳先生沒多考慮，就將支付寶的賬號和密碼通過QQ發(fā)給了“同事”，支付了100元。 不一會兒，陳先生意識到有些不對勁，就問“同事”，“我叫什么名字？”對方很快應了：“陳××”，陳先生便確信無疑。 等到下午，與同事碰面，陳先生才發(fā)