对 于 如何破解被盗的QQ密码_qq盗号破解密码教程的知识大家了解吗？以下就是小编整理的关于如何破解被盗的QQ密码_qq盗号破解密码教程的介绍，希望对大家有帮助！
其实那些喜欢黑客的所谓“黑客”，只是用了一些现成的黑客工具。只要了解了QQ号被黑的过程，就可以采取相应的防范措施，甚至可以由守转攻，给黑客致命的一击。
(资料图片仅供参考)
一、知己知彼，黑客技术不再神秘。现在只有少数几个QQ盗号软件在不断更新，其中最著名、传播最广的就是“阿拉QQ大盗”了。目前大部分QQ号被盗事件都是这个软件引起的。软件的使用条件很简单，只要你有一个支持smtp邮件的邮箱或者一个支持asp脚本的网页空间。而且木马可以自动将盗取的QQ号分为帅号和非帅号两种，发送到不同的邮箱，这也是“阿拉QQ大盗”如此流行的原因之一。接下来我们来看看它的工作原理，以便找到反击的好方法。
1.选择盗号模式下载“阿拉QQ大盗”。解压后有两个文件：《alaqq.exe》、《爱永恒》和《爱保姆》。
qq.asp .其中，alaqq.exe是“阿拉QQ大盗”的配置程序，爱永恒，爱保姆qq.asp是使用“网站接收”模式时需要使用的文件。在正式使用之前，需要设置它的参数。“邮箱接收”配置：运行alaqq.exe，出现该程序的配置界面。在“邮件模式选择”选项中选择“邮件接收”，在“邮件接收”中填写邮箱地址(建议使用程序默认的*网易邮箱)。这里以邮箱n12345@*(密码)为例介绍“邮箱接收”模式的配置，并进行以下测试。此外，在“接收邮箱(漂亮)”和“接收邮箱(普通)”中可以填写不同的电子邮件地址，以接受QQ漂亮号码和普通QQ号码。然后在“邮件发送服务器”的下拉框中，选择你的邮箱对应的smtp服务器，这里是SMTP。最后填写账号，密码，邮箱全名。
设置后，我们可以测试填写的内容是否正确。点击下面的“测试邮件”按钮，程序将出现在邮件测试状态。如果所有测试项目都显示成功，则可以完成邮箱信息配置。“网站接收”匹配
设置：除了“邮箱接收”的模式，我们还可以选择“网站接收”的模式，将被盗QQ号自动上传到指定的网站空间。当然，在使用之前，需要做一些准备工作。
用FTP软件上传爱永恒，爱保姆qq.asp支持ASP脚本空间，在“Asp界面”运行alaqq.exe
在“地址”中输入爱永恒和爱保姆qq.asp的URL地址。然后，当木马拦截到QQ号码信息时，会将其保存在与爱永恒、爱保姆qq.asp同目录的qq.txt文件中。
2.设置特洛伊木马的附加参数。接下来，我们进行高级设置。如果勾选“运行后关闭QQ”，一旦对方运行“阿拉QQ大盗”生成的木马，QQ将在60秒后自动关闭。当对方再次登录QQ时，其QQ号和密码会被木马拦截并发送到黑客的邮箱或网站空间。此外，如果您希望特洛伊木马在网络中使用
环境，那么你需要勾选“恢复向导自动转储”，这样木马在系统重启后依然可以运行。除了这两项，其他都可以默认。
3.盗取QQ号信息配置好“阿拉QQ大盗”后，在程序界面点击“生成木马”，生成一个可以盗取QQ号的木马程序。我们可以把这个程序伪装成图片、游戏，或者和其他软件捆绑。
好了，散开。当有人运行相应的文件时，木马就会隐藏在系统中。当系统中有QQ登录时，木马就会开始工作，拦截相关号码和密码，按照之前的设置将信息发送到邮箱或网站空间。
第二，练就你的智慧，让木马在系统中无处可逃。现在，我们已经知道了“阿拉QQ大盗”的大致流程，那么如何从系统中找到“阿拉QQ大盗”呢？一般来说，遇到以下情况就要小心了。QQ自动关闭。运行一个程序后，它就消失了。运行一个程序后，杀毒软件自动
关闭。访问杀毒软件网站时浏览器自动关闭。如果杀毒软件有邮件监控功能，会出现发送邮件的程序的警告框。安装了网络防火墙(如天网防火墙)，并出现NTdhcp.exe访问网络的警告。
出现上述一种或多种情况，系统可能已经感染了“阿拉QQ大盗”。当然，感染木马并不可怕。我们也可以将其从系统中删除。
1.手动查杀木马。发现系统感染了“阿拉QQ大盗”后，我们可以手动清除。“阿拉QQ大盗”运行后，会在系统目录下的system32文件夹中生成一个名为NTdhcp.exe的文件，并在注册表中注册。
将木马键值添加到的启动项中，这样木马就可以在每次系统启动时运行。我们要做的第一件事就是跑“任
服务管理器”，结束木马进程“NTdhcpexe”。然后，在资源管理器中打开文件夹选项，选择查看选项卡，并取消选中“隐藏受保护的操作系统文件”选项。然后进入系统目录下的system32文件夹，删除NTdhcp.exe文件。最后，输入要删除的注册表。
NTdhcp.exe键值，它位于HKEY _本地_机器\软件\微软\视窗\当前版本\运行。
2.卸载木马。卸载“阿拉QQ大盗”很简单，下载“阿拉QQ大盗”的配置程序，运行后点击即可。
单击“卸载程序”按钮，从系统中完全删除该木马。
第三，以退为进，长时间给黑客致命一击，最终彻底消灭系统中的“阿拉QQ大盗”。
那么，面对可恶的黑客，我们是不是应该给他一个教训？
1.利用漏洞，这里所谓的“攻击”并不是直接入侵黑客的电脑。我相信这个“技术活”并不适合所有人。这里我们就从几乎所有黑客软件的漏洞入手，给黑客一个教训。那么这个漏洞是什么呢？从之前对“阿拉QQ大盗”的分析可以看出，配置部分填写的是QQ号信息邮箱的邮箱账号和密码，邮箱账号和密码都是明文存储在木马程序中的。所以我们可以从生成的木马程序中找到黑客的邮箱账号和密码。那么，就很容易控制黑客的邮箱，让黑客偷鸡不成蚀把米。提示：以上漏洞仅存在于通过邮件发送QQ号码信息的木马中。如果你在配置“Ala QQ小偷”的过程中选择使用网站接收，这个漏洞是不存在的。
2、网络嗅探，防窃取黑客邮箱当木马截获QQ号和密码后，会将这些信息以邮件的形式发送到黑客的邮箱。我们可以从这里入手，在木马发送邮件的过程中拦截网络数据包。
拜托，这个截获的数据包里有黑客邮箱的账号和密码。在拦截数据包时，我们可以使用一些网络嗅探软件，可以轻松拦截数据包，自动过滤掉密码信息。X-sniffx-sniff是命令行下的一个嗅探工具。它的嗅探能力非常强，特别适合嗅探数据包中的密码信息。将被下载
将x-sniff解压到一个目录下，比如“C: \”，然后运行命令提示符，在命令提示符下输入x-sniff所在的目录，然后输入命令“xsiff . exe-pass-hide-log pass . log”(命令的含义：
在后台运行x-sniff，从数据包中过滤出密码信息，并将嗅到的密码信息保存在同一个目录中。
在pass.log文件中)。设置好嗅探软件后，我们就可以正常登录QQ了。此时，木马也开始运行，但是由于我们已经运行了x-sniff，木马发出的信息会被拦截。片刻之后，输入x-sniff所在的位置。
文件夹，打开pass.log，可以发现xsniff已经成功嗅探到了邮箱的账号和密码。sinffer的很多朋友可能对命令行下的东西有一种恐惧感，所以我们可以用图形化的嗅探工具来嗅探。例子
比如新手用的sinffer。在运行sinffer之前，我们需要安装WinPcap驱动程序，否则sinffer将无法正常工作。跑辛菲儿。首先，我们需要为sinffer.exe指定一个网卡，单击工具栏上的网卡图标，然后单击
在弹出窗口中选择您使用的网卡，然后单击确定完成配置。确认上述配置后，单击sinffer
单击工具栏中的开始按钮，软件开始嗅探。接下来，我们正常登录QQ。如果嗅探成功，捕获到的数据包会出现在sinffer的界面中，其中明确列出了邮箱账号的密码信息。拿到黑客的邮箱账号和密码后，我们就可以删除所有的QQ号信息邮件，或者修改他的邮箱密码，从而给黑客一个教训，让菜鸟正义！
本文到此结束，希望对大家有所帮助。
关键词：
自动关闭
杀毒软件
然后单击
邮件发送
