作者: 来源: 发表时间:2010-11-24 21:31 
随着互联网和信息产业的发展，越来越多的账号、密码开始与我们的生活密不可分。大到银行账号、密码，小到QQ账号、密码；论坛账号、密码，都已经悄悄地走进我们的生活。
很多读者在面对形形色色的网络盗号行为时往往不知所措，其实密码被盗这种事情并没有想像中那么可怕。只要自己多用心学习、了解，完全可以避免这种事情在自己身上发生。
一、QQ安全防范
一般盗号者想得到我们的QQ密码，都要使用各种密码破解软件。当我们的QQ被别人盯上时，如何保护好自己的密码呢？在此向大家介绍几种常见而且有效的方法。
1.防范本地破解
本地破解是通过破解QQ登录后保存在本地硬盘上的信息文件从而得到密码的。要想堵住这个漏洞必须从“登录”和“离开”入手，尽量保护好信息文件(包括聊天记录文件等)，要不就干脆删除它。另外，对于使用暴力软件的盗号者，本身密码的设置也很关键。
（1）给信息加把“密码锁”
对于在家或固定地点上网的朋友来说，QQ的“消息保护模式”是一个不错的选择。选择该方式登录后，即使别人得到了你的聊天记录文件，没有密码也无可奈何(建议不要用QQ的登录密码作为消息保护密码，否则消息保护这项功能就没意义了)。在开启“消息保护”功能时，建议同时开启“口令提示”，这样万一忘记消息保护密码，也不至于自己都进不去。具体设置为：单击“菜单”→“系统设置”，然后切换到“安全设置”，在“聊天记录安全”下勾选“启用聊天记录加密”，进行密码设置即可。
（2）让消息彻底“消失”
特别强调一下在网吧或不固定场所上网的情况。由于网吧的特殊性，上网时我们应该在登录界面的“登录模式”中选择“网吧模式”。这样在关闭QQ的时候，QQ会自动提醒我们是否删除该号码的登录记录，点“是”后，我们的QQ信息就不会留在网吧的电脑上了。这种方法简单有效，可以很好地保护自己的隐私！
除了使用QQ本身所提供的“网吧模式”外，我们也可以使用其他一些软件手动清除使用QQ后遗留下来的密码、聊天记录等信息，从而保护QQ密码。这里推荐“QQ保镖”这款小工具。
“QQ保镖”的使用非常简单：在“设置”处填好QQ号，并选好QQ的安装路径，单击“开始清理”就可将遗留在电脑上的信息完全清除。
（3）以杂制暴
使用穷举法破解QQ密码从理论来说一定可以成功，但它的效率极低，非常花时间。所以只要QQ密码设置得较为复杂，那么破解就会变得非常困难了。
2.防范远程破解
本地破解虽然比较简单，但因为它在时间和空间上具有很强的局限性，所以决定了采用这种破解方式的盗号者并不常见。相对而言，由于网络的复杂和不确定性，QQ密码在网络中被盗走的情况更容易发生。那么对于让人眼花缭乱的远程破解方式，我们应该如何来防范呢？
（1）防范在线密码破解
远程在线破解QQ密码，其原理仍然是采用穷举技术对键盘所有可能的输入进行猜测，惟一不同之处在于它可以自动和腾讯服务器进行密码核对。所以，对它的防范一要靠腾讯公司对服务器进行安全设置，二就是要设置复杂的密码，这样就可以有效地防止密码在线盗窃了。
（2）使用新版本QQ防范破解
其实电脑被人种木马是件很平常的事，但怎样在中了木马病毒后也能安全上QQ呢?首先要做的是用最新版的QQ!理由很简单：新版的QQ会在安全方面大作文章，就相当于你无形中打了很多的补丁。
（3）用软键盘输入密码
在登录输人密码时，要用上QQ提供的软键盘，如图2所示。因为大部分的盗“QQ”软件是靠在后台记录你的击键动作来偷盗QQ密码的。用软键盘输人密码，即使盗“Q”软件能记录鼠标动作，却不容易得到你的真正密码。
3.QQ密码防护技巧
这里提供一些常见的技巧和防护方法，大家只要在聊QQ时运用这些技巧，就能在一定程度上减少QQ密码被盗的事情发生。
①首先是提高警惕。很多朋友为了方便、把邮箱、QQ甚至银行账号的密码都设为同一个，这是一种很不可取的做法。一旦他人得到了邮箱或QQ等任何一个密码，也就等于获知了你在网络上的所有隐私。因此，分门别类地设置密码 ，并妥善保管好，是每个重视安全的朋友的必然选择。另外，请不要随便单击别人发来的网址，更不要随便打开陌生的图片、程序等，这样可以有效地防止远程盗密的发生。
②当QQ密码被盗后，如果想拿回，最好的方法就是通过密码保护了。所以千万记住要给自己的QQ申请密码保护，并且记好填写时用的身份证号、密码保护问题及答案等，否则号码被盗再想拿回来，就难了！
③使用优秀的杀毒软件和防火墙并及时升级病毒库，上网时打开杀毒软件的病毒监控，以及打开防火墙，因为很多盗QQ密码的恶意软件在得到了QQ密码后都会往外发邮件以通知盗“Q”者。如果装了防火墙，就能有效地拦截该邮件，如果盗“Q”者收不到该邮件，即使密码被记录了也没什么危险。
④经常更换密码。最好是每个月换一次密码。更换时可以根据一个自己熟悉的规律来设置密码(例如根据月份不同来设置末几位等)，这样不至于变来变去连自己都忘记了。
⑤颠倒输入密码。假如你的QQ密码是“4008”，在输入时不要按顺序一次输入，因为如果中了木马，键盘操作是会被记录下来的，你可以先输入“408”，然后把光标移到“4”后面再输入“0”，这样你输入的密码依然是“4008”，但在“木马”看来你输入的就是“4080”，从而保护了你的密码。
二、网络游戏安全防范
网络游戏世界里，一件极品装备、一个高级账号，不知要花费玩家多少金钱、心血和不眠之夜。对其倾注的感情更是无法用金钱衡量。因此，玩家最为担心的事情，莫过于自己的游戏账号被盗窃，虚拟物品不翼而飞。所以怎么保护自己的账号，就显得非常重要！
1.盗取网络游戏账号的方法
我们先来了解盗取账号的常见方法或手段！
（1）使用木马等黑客软件
通过在用户电脑中安装木马或当用户浏览网页、下载东西时将木马自动植入用户的电脑中，此类程序隐蔽性较高，会将用户输入账号密码时的键盘记录发送到盗号者手中。更有一些软件可以监控到用户电脑的任何动作。
木马启动后会自动检测系统中是否有相应的程序运行，如果检测到有指定的网络游戏程序登录，就会启动木马记录功能，记录键盘输入。然后将截取到的信息发送到指定的邮箱，一些功能强大的木马还会把游戏账号里的装备记录一起发送给种马者。所以用户在登录游戏的时候可以换一种方式，比如先在记事本里或别的地方把账号、密码输入进去，然后复制到游戏登录框中。这种方法可以对付键盘记录型木马。
（2）窥视
当玩家在公众场合进入游戏时，盗号者便在一旁偷看玩家的密码输入，然后进行记录。
（3）冒充官方及游戏管理人员
①使用诸如“活动主持人”、“奖品发放员”、“gamemaster”等与GM相似的名称或冒充官方工作人员并以“发送奖品”等种种借口向玩家索要账号密码。
②制作虚假的网站，冒充官方发布一些虚假新闻以骗取玩家相关账号资料。
（4）外挂及虚假客户端程序
某些程序伪装为网游的客户端，当玩家使用其程序并输入账号信息时，此信息将发送至盗号者。外挂制作者只要在外挂中增加一个程序便可很容易得到使用者的账号信息。
2.网络游戏账号防范措施
知道了账号是如何被盗的，我们就可以采取相应的防御措施。 刚才说的几种盗取手段可以分为技术性盗取和非技术性盗取！
上面所说的第二和第三种盗取手段属于非技术性盗取，防范措施相对来说就简单一些，需注意以下几点：
① 在公众场合尽量比较隐蔽、快速输入密码并注意周边是否有他人窥视。
②真正的GM不会在任何情况下以任何理由向玩家索要密码。
③不要在其他任何非官方的网站中填写或登陆自己的网游账号。
④如果发现冒充官方网站的情况，及时向官方举报。
第一和第四种盗取手段属于技术性盗取，防范措施相对来说就比较复杂。要做到很好的防御，需做好以下几点：
（1）做好基本的防御措施
①尽量避免将游戏账号暴露在公众论坛和其他网站。
②用户在设置密码时，尽量设置得复杂一点，最好设置为8位数以上的字母、数字和其他符号的组合。
③不要使用可轻易获得的关于你的信息作为密码。这包括生日、身份证号码、手机号码、你所居住的街道的名字等等。
④经常更换密码，因为8位数以上的字母、数字和其他符号的组合也不是无懈可击的。
⑤申请密码保护，也就是设置安全码，安全码不要和密码设置成一样。如果你没有设置安全码，那么别人一旦破解你的密码，就可以把你的密码和注册资料(除证件号码外)全部修改。
（2）防范木马黑客程序
目前，很多人在各种论坛中发布各种所谓的外挂程序，或者不明网站的链接，奉劝各位，千万不要单击。因为很有可能会捆绑一个“键盘记录器”。
① 请将IE的Internet选项的高级设置为恢复默认设置。
②不要安装和下载一些来历不明的软件，特别是一些所谓的外挂程序。
③不要随便打开来历不明信件的附件。
④安装最新杀毒软件，并定时升级病毒库。
⑤使用网吧电脑时，需先按CTRL、ALT、DEL三个键，看看是否有来历不明的程序正在运行，如果有，则立即将该程序结束任务。
⑥网吧上网的用户，最好先扫描一下电脑是否有木马程序。
3. 七大网络游戏盗号木马
①“魔兽大盗”变种QZZ(Win32.PSWTroj.WOW.qzz)
该病毒是“魔兽大盗”的恶意改造版，会潜伏在电脑系统里，伺机注入到网络游戏“魔兽世界”进程中，盗取用户的游戏账号，密码和装备等有效信息，并将其发送给木马种植者。造成用户虚拟财产的损失。
该病毒运行后会释放isignup.dll等病毒文件，修改注册表，实现随开机自动启动。此外，它还具备自删除的功能。
②“征途大盗”变种SA(Win32.Troj.PSWZhengtu.sa)
该病毒运行后会释放npkcrypt.vxd和ztconfig.ini等多个病毒文件，添加一个名字为LoginService的病毒服务，查找“征途”的客户端窗口zhengtu_client，将窃取的账号信息和密码发送出去。
③“西游大盗”(Win32.PSWTroj.OnlineGames)
该病毒跟一般的盗号木马行为相似，会潜伏在受感染电脑中，伺机注入到网络游戏“大话西游”的游戏进程，创建信息钩子获取游戏账号和密码，并将窃取的信息发送给木马种植者。造成用户的虚拟财产的损失。
该病毒运行后，会释放dh2103.dll病毒文件，修改注册表，实现随开机自动启动。自动查找WSWINDOW窗口，盗取有效信息，并将其发到恶意站点h**p://wangz*****ta.dprktimes.com/kaole/lin.asp。
④“诛仙窃贼”(Win32.PSWTroj.OnlineGames.139264)
该病毒跟一般盗号木马相似，会伺机注入到网络游戏“诛仙”进程里，通过读取进程内存的方式，获取游戏账号和密码，并将其发送给木马种植者，造成用户的虚拟财产的损失。
该病毒运行后，会释放kulionzx.exe和kulionzx.dll病毒文件，修改注册表，实现随开机自动启动，盗取有效信息，并将其发送到h**p://www.jb***.com/***yszx/sendmail.asp。
⑤“完美世界窃贼”变种LC(Win32.PSWTroj.XYOnline.lc)
该病毒会伪装成受感染电脑中的系统进程，监视网络游戏“完美世界”的游戏进程，创建信息钩子，盗取游戏的账号和密码、金钱等有效信息，并将其发送给木马种植者。造成用户的虚拟财产的损失。
该病毒运行后，会将自身复制到winlog0n.exe系统进程里，修改注册表，实现随开机自动启动。搜寻并获取完美世界的ElementClient.exe游戏进程，达到盗号的目的。
⑥“天龙神偷”变种E(Win32.PSWTroj.TLOnline.e)
该病毒跟一般盗号木马的恶意行为相似，会潜伏在电脑系统里，监视网络游戏“天龙八部”的用户登录窗口，记录游戏账号和密码等有效信息，并将窃取的信息发送给木马种植者，造成用户的虚拟财产的损失。
该病毒运行后，会释放多个病毒文件，修改注册表，窃取游戏账号和密码，并将其发送到h**p://www.z*****.cn/tianlong/postly.asp等多个站点。
⑦“梦幻西游大盗”变种IU(Win32.Troj.XiYou.iu)
该病毒跟一般盗号木马病毒的恶意行为相似，会伺机注入到网络游戏“梦幻西游”的游戏进程里，同时创建信息钩子，获取用户的账号和密码等有效信息，并将窃取的信息发送到木马种植者指定的恶意站点，造成用户的虚拟财产的损失。
该病毒运行后，会释放nmhxy.exe和nmhxy.dll两个病毒文件，搜寻并注入该游戏进程my.exe，获取相关的有效信息，然后，将信息发送到h**p://go.77930.com/game/xy234等站点。
三、网上银行安全防范
很多盗取银行账号的病毒都会监视用户使用网上银行，如果发现用户登录网上银行，就会启动记录功能将用户账号和密码记录下来，并发送到指定邮箱中。从而使用户的账号、密码被泄露。
1.盗取网上银行账号密码的主要途径
使用网上银行危险主要来自两方面：
(1)盗号软件记录密码
这和上面盗取QQ、网游密码的手段差不多，只是盗取的对象不一样而已。
(2)虚假网上银行
有些盗号者会自己制作一个和真正网上银行登录页面一样的登录页面，并且域名也会伪装得很像。比如工商银行的官方网址是http://www.icbc.com.cn，盗号者可能会弄一个类似于icbc.abc.com.cn的二级域名。如果用户在使用时没注意域名，直接登录，那账号和密码就会被盗号者得到。这种行为在网上并不少见，所以读者在登录网上银行的时候一定要注意当前打开的域名是不是银行的官方网站。最好是把几个常用银行的网上银行网址收藏起来。
2.防范病毒盗取网上银行账号密码
盗取网上银行密码的程序以木马病毒为主，一般都是利用操作系统最新的漏洞进行传播，这样的方式传播速度快，效果好，不过生命周期都比较短。很少有盗网上银行密码的木马提供下载。如果木马作者将自己的作品放到互联网提供下载就很容易被别人找到，这是做这种事情的人都不想经历的事。
（1） 检测电脑上有没有盗号病毒
一般盗号病毒都是利用系统漏洞进行传播的蠕虫病毒，这类病毒大都会在一个新的漏洞公布后短时间内爆发，所以经常使用网上银行的用户最好经常关注杀毒软件官方网站，或专业漏洞、病毒公布网站，当发现有盗号病毒传播时就要再不使用网上银行登录。直到确定自己的杀毒软件可以查杀这款病毒为止。
（2）应对盗号木马病毒
由于盗取网上银行账号密码直接就可以拿到钱，所以总会有人利用最新的漏洞编写盗取银行账号密码的病毒，各大杀毒厂家也都把这类病毒列为头等查杀对象，各大银行也非常关注这类病毒。所以，只要及时给系统打补丁，及时升级杀毒软件病毒库，感染这类病毒的几率还是很小的。经常关注杀毒软件厂家公布的病毒报告也很重要，一般这类病毒都会报道得很及时、全面，并且会提供完整的解决方案。
如果是利用系统漏洞传播的病毒，基本上没办法杜绝，因为补丁程序总会在漏洞出现以后才发布。如果是其他欺骗手段，作为普通用户来说，还是有办法杜绝的。比如记住银行的官方网站，不在任何非官方网站的地方登录，不向任何人泄露自己的账号信息，盗号者就没有办法得逞了。
很多银行都针对网上银行制作了专门的客户端软件，如果使用这些客户端软件登录，安全性也会有所保证。
3.用户应采取的安全防范措施
为防止盗号病毒利用最新的系统漏洞进行传播，安装杀毒软件和防火墙并及时升级；及时为系统打补丁是必不可少的。除了这些常识性操作以外，用户不要在明知系统有病毒或木马的时候使用网上银行。
（1）确认安全的情况下进行网上支付
开通网上银行业务的时候，银行一般都会要求用户输入一个网上查账密码和一个网上支付密码（有的银行网上支付业务要到柜台单独申请）。对于网上银行来说，最严重的问题是网上转账密码被盗，因为这直接就可以把你卡里的钱转给别人。所以如果在不确定自己所使用的电脑是不是百分之百安全的情况下，最好不要使用网上支付。
可以申请两张银行卡，给其中一张开设网上支付业务，另一张不开。平时把钱存在没有开设网上支付业务的卡里，如果需要通过网上支付，再把钱取出来存到开设网上支付业务的卡里，但不要多存，基本上要做到用多少存多少，这样即使被别人知道了密码也不会给自己造成经济损失。
（2）办理专业登录
银行为了保护用户的账号安全，除提供大众登录服务外，还会提供专业登录入口，比如招商银行的网上银行有“个人银行大众版”和“个人银行专业版”之分，工商银行针对网上银行有“U盾”服务等，如图4所示。如果经常使用网上银行，特别是使用大额交易时，最好不要使用大众版。
（3）在公用电脑上使用网上银行时应注意的问题
由于一些键盘记录软件并不会被杀毒软件认为是病毒程序，而这些程序同样具有记录密码功能，所以建议用户最好不要在公共场所使用网上银行，如果必须要使用，也要注意电脑的安全性，先进行杀毒，另外还有一点很重要：在登录的时候注意身边的人，很有可能正有一个人在盯着你输入账号密码。
四、电子邮箱安全防范
不管是QQ密码保护还是游戏密码保护，都需要有安全邮箱，所以用户对于安全邮箱的保护还是很重要的。对于企业员工来说，邮箱可能就是他们工作的交流工具之一，所以邮箱对他们来说也是极其重要的。
1.邮箱的密码破解方式
（1）暴力破解
个别电子邮箱可以用暴力破解方式破解。如果邮箱提供商的安全性做得不好，邮箱密码就可以通过专门的破解程序进行暴力破解，理论上说没有暴力破解方式破解不了的密码，只是时间问题。所以，如果你不确定邮箱提供商的安全性是不是足够强，最好还是把邮箱密码设置复杂些。特别是企业邮箱，一般安全性都很弱，而很多用户的密码设置也很简单，这就很容易被别破解。
（2）利用漏洞破解
如果是利用webmail系统或是其他系统架设的企业邮箱，很可能存在漏洞。但就目前市场上的免费邮箱系统来说，盗号者一般无法通过一个邮件地址利用邮箱提供商本身的系统进行密码破解。不过却可以利用用户本地电脑中的相关信息进行破解。比如利用cookies文件等。或者用户在登录邮箱后没有使用“退出”功能，而是直接关闭浏览器窗口，都会为邮箱的安全带来隐患。
（3）非技术手段盗取邮箱密码
很多用户只注重密码的复杂性，却忽视了密码提示问题的相关性，比如使用逻辑性很强的问答，其他用户就可以通过回答密码提示问题修改你的邮箱密码。这被看作是社会工程学在电脑安全领域的一个应用。
（4）专门的邮箱密码破解软件
用搜索引擎搜索“邮箱密码破解”就可以看到很多这类软件，比较有名的像溯雪、EmailCrack等。这类软件一般都是采用暴力破解的方式。所以成功率要取决于被破解邮箱的密码强度。也有个别针对邮箱系统漏洞而编写的破解程序，但这种程序一般使用周期非常短，因为如果邮箱系统将漏洞修复，这种软件也就会随之失效。
2.保护重要邮箱
最好的办法是使用两个以上邮箱，最重要的邮箱只做为私人收发信件、QQ或其他程序的密码保护之用，只告诉自己信得过的人。然后再申请一些不重要的邮箱，用来在论坛或是其他地方注册时使用。在公开的地方公布自己邮箱时也要用这个不重要的邮箱，这样即使这个邮箱被盗了，还可以再申请一个，并不损失什么。
（1）正确设置邮箱密码
首先密码必须要复杂，比如使用字母+数字+特殊字符；其次，重要邮箱密码一定不要和其他密码设置相同，特别是不要和论坛密码设置相同。最好是这个密码在别的地方都没有使用过。最后，除了密码外，还要设置一个好的密码保护资料。
（2）少使用邮件客户端软件
最普遍的Outlook和Foxmail两款邮件客户端软件对用户资料保护得都不是很好，虽然不会导致密码丢失，但可以在没有密码的情况下阅读别人的邮件，这和知道别人邮箱密码的区别已经不大。所以建议读者在使用重要邮箱时使用Web登录，不要使用客户端软件。
不建议在公共机器上使用邮箱客户端软件，如果必须使用，需要为自己的账号设置使用密码，禁止没有密码的用户访问。不过这个密码很容易绕过去，所以建议在使用后将自己用户下的文件通过软件进行加密，自己使用时候再解密。
3.找回丢失的邮箱
和QQ、网游一样，邮箱也有密码保护功能，不过与QQ、网游不同的是，邮箱的密码保护一般都是在答对问题以后就可以直接修改，而不需要再将修改密码链接发到另一个邮箱。
除了密码保护功能外，像163邮箱还提供了手机绑定功能，如果你的邮箱已经和手机绑定，当密码被盗后，可以使用手机找回来。
随着互联网和信息产业的发展，越来越多的账号、密码开始与我们的生活密不可分。大到银行账号、密码，小到QQ账号、密码；论坛账号、密码，都已经悄悄地走进我们的生活。 很多读者在面对形形色色的网络盗号行为时往往不知所措，其实密码被盗这种事情并没有想像中那么可怕。只要自己多用心学习、了解，完全可以避免这种事情在自己身上发生。 \r\n一、QQ安全防范 一般盗号者想得到我们的QQ密码，都要使用各种密码破解软件。当我们的QQ被别人盯上时，如何保护好自己的密码呢？在此向大家介绍几种常见而且有效的方法。 1.防范本地破解 本地破解是通过破解QQ登录后保存在本地硬盘上的信息文件从而得到密码的。要想堵住这个漏洞必须从“登录”和“离开”入手，尽量保护好信息文件(包括聊天记录文件等)，要不就干脆删除它。另外，对于使用暴力软件的盗号者，本身密码的设置也很关键。', blogUrl:'blog/static/2093362420106181457478', isPublished:1, istop:false, type:0, modifyTime:0, publishTime:1279431907478, permalink:'blog/static/2093362420106181457478', commentCount:0, mainCommentCount:0, recommendCount:0, friendstatus:'none', followstatus:'unFollow', pubSucc:'', visitorProvince:'浙江', visitorCity:'绍兴', isWeekend:0, taobaoVersion:3, taobaolink:"http://g.163.com/a?CID=4399&Values=1065697986&Redirect=http://ju.atpanel.com/?url=http://www.tmall.com/go/act/sale/jqyyydg.php?ad_id=10003851615beb144d3c&am_id=130038504032e4c7f201&cm_id=&pm_id=" } {list a as x} {if !!x}
