木马与病毒
专用于盗窃QQ密码和资料的木马是QQ安全最大的敌人，而最近开始出现的可盗窃QQ密码的病毒则更是防不胜防。一般来说比较低级的木马很容易发现，如Oicqthief，它只是简单地将原QQ主文件改名为o.exe，然后用监听程序替代QQ主文件，当用户在QQ上输入密码时，程序就按照预先设定的邮箱地址，把用户的QQ号码和密码发送出去。如果系统中加载了这种程序，一般在QQ目录下会出现两个企鹅图标的EXE文件。因为运行的程序改变了，很容易被用户或安全防护软件发现。另外一些例如QQ密码侦探的木马，会伪装成Windows启动时调用的Internat.exe文件来实现监听用户输入密码的目的，但由于所伪装的程序原本不需要访问互联网，也很容易被防火墙发现。不难看出，这些敌人其实并不神秘。

而盗取QQ密码的病毒相对则比较难以发现，前段时间流行的蠕虫病毒Worm.Gop.3（QQ窃手）就曾令许多QQ用户在不自不觉之间被盗取了密码。该病毒主要通过邮件形式传播，感染用户系统后，以木马的运作方式盗取密码，同时也会恶意泄漏用户的重要信息。最具危害的是，它具有与尼姆达病毒类似的“预览信件即受感染”能力，如果用户没有安装微软解决“错误处理邮件头信息”的系统补丁，不用打开病毒邮件就能遭受感染。

QQ消息炸弹

“千夫指”可能是最有名的QQ消息炸弹了。该软件虽然能够不断地发送消息，还能够自动循环变换语句来发送，但发送的消息与普通消息无异，并没有什么可怕之处。反倒是一个名为“死一大片”的QQ消息炸弹更为厉害，可以对整个IP段进行轰炸，并且可以对每个IP进行多端口轰炸，问世后曾造成了不小的破坏。幸好QQ2000B0710B以上版本的QQ已经能够有效地防范这个软件的攻击。其他的QQ消息炸弹还有“QQ消息自动发送器”、“Q之舞”、“QQ消息群发器”、“Nuke Plus”等软件，它们功能各异，但所产生的攻击效果大多以骚扰为主，只要用户的QQ进行了正确的设置，就可以避免受到骚扰。而部分不断发送消息，造成用户端口堵塞的软件，我们可以通过防火墙来进行有效地防范。

密码盗窃

盗窃QQ密码的工具也种类繁多。与木马或病毒不同的是，此类工具不必在对方的系统中运行程序就可以达到目的。早年比较流行的是一个名为“OICQ密码终结者”的软件，该软件通过对QQ目录下存储密码记录的文件进行破解，来盗取用户密码。由于新版本的QQ改善了本地信息的安全性，此类软件开始转向服务器下手，在线探测用户的密码，通过对黑客词典的条目进行逐一测试，来破解用户密码。典型的工具有“QQ密码探测器”、“QQ Explorer”、“天空葵QQ密码探索者”、 “QQ Pass Remote Cracker”、“QQ密码暴力破解器”等。

哦了解拉

这些应该都是老工具了吧？

学习一下

学习了！