本文目录一览：

• 1、冰河是什么软件，可以盗别人qq吗？
• 2、现在盗Q软件的种类，怎么避免被盗
• 3、 *** 号被盗了，有什么软件可以把 *** 盗回来（无毒的）
• 4、我 *** 被朋友盗了，可过了很多天都找不到他，我想盗回来，顺便把他的也盗掉，谁教我一下啊
• 5、在电脑上装个木马，把所有上过的 *** 密码都盗来，我就需要个简单的木马，在哪下载啊？

冰河是什么软件，可以盗别人qq吗？

一种木马， 冰河2.2是目前Internet网上最为流行的中文黑客木马程序，界面直观友好，即使是初学者也非常容易掌握。由于绝大多数黑客木马都是外国人编写的英文程序，没有一定的英语水平和电脑 *** 知识就不容易掌握使用，所以冰河 2.2就成了大多数 *** 黑客初学者入门的实验程序，这也是目前冰河木马在网上泛滥的主要原因。要保护自己，防止黑客入侵，就要了解黑客使用的手段。 *** 初学者更好从冰河2.2入手，逐步掌握黑客软件的使用和功能，以达到保护自己的目的。

现在盗Q软件的种类，怎么避免被盗

盗取qq密码基本上都是用木马

木马”全称是“特洛伊木马(Trojan Horse)”，原指古希腊士兵藏在木马内进入敌方城市从而占领敌方城市的故事。在Internet上，“特洛伊木马”指一些程序设计人员在其可从 *** 上下载(Download)的应用程序或游戏中，包含了可以控制用户的计算机系统的程序，可能造成用户的系统被破坏甚至瘫痪。

“木马”程序会想尽一切办法隐藏自己，主要途径有：在任务栏中隐藏自己，这是最基本的只要把Form的Visible属性设为False、ShowInTaskBar设为False，程序运行时就不会出现在任务栏中了。在任务管理器中隐形：将程序设为“系统服务”可以很轻松地伪装自己。

当然它也会悄无声息地启动，你当然不会指望用户每次启动后点击“木马”图标来运行服务端，:)，“木马”会在每次用户启动时自动装载服务端，Windows系统启动时自动加载应用程序的 *** ，“木马”都会用上，如：启动组、win.ini、system.ini、注册表等等都是“木马”藏身的好地方。下面具体谈谈“木马”是怎样自动加载的。

在win.ini文件中，在[WINDOWS]下面，“run=”和“load=”是可能加载“木马”程序的途径，必须仔细留心它们。一般情况下，它们的等号后面什么都没有，如果发现后面跟有路径与文件名不是你熟悉的启动文件，你的计算机就可能中上“木马”了。当然你也得看清楚，因为好多“木马”，如“AOL Trojan木马”，它把自身伪装成command.exe文件，如果不注意可能不会发现它不是真正的系统启动文件。

在system.ini文件中，在[BOOT]下面有个“shell=文件名”。正确的文件名应该是“explorer.exe”，如果不是“explorer.exe”，而是“shell= explorer.exe 程序名”，那么后面跟着的那个程序就是“木马”程序，就是说你已经中“木马”了。

在注册表中的情况最复杂，通过regedit命令打开注册表编辑器，在点击至：“HKEY－LOCAL－MACHINE\Software\Microsoft\Windows\CurrentVersion\Run”目录下，查看键值中有没有自己不熟悉的自动启动文件，扩展名为EXE，这里切记：有的“木马”程序生成的文件很像系统自身文件，想通过伪装蒙混过关，如“Acid Battery v1.0木马”，它将注册表“HKEY－LOCAL－MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run”下的Explorer 键值改为Explorer=“C:\WINDOWS\expiorer.exe”，“木马”程序与真正的Explorer之间只有“i”与“l”的差别。当然在注册表中还有很多地方都可以隐藏“木马”程序，如：“HKEY－CURRENT－USER\Software\Microsoft\Windows\CurrentVersion\Run”、“HKEY－USERS\＊＊＊＊\Software\Microsoft\Windows\CurrentVersion\Run”的目录下都有可能，更好的办法就是在“HKEY－LOCAL－MACHINE\Software\Microsoft\Windows\CurrentVersion\Run”下找到“木马”程序的文件名，再在整个注册表中搜索即可。

知道了“木马”的工作原理，查杀“木马”就变得很容易，如果发现有“木马”存在，最安全也是最有效的 *** 就是马上将计算机与 *** 断开，防止黑客通过 *** 对你进行攻击。然后编辑win.ini文件，将[WINDOWS]下面，“run=“木马”程序”或“load=“木马”程序”更改为“run=”和“load=”；编辑system.ini文件，将[BOOT]下面的“shell=‘木马’文件”，更改为：“shell=explorer.exe”；在注册表中，用regedit对注册表进行编辑，先在“HKEY－LOCAL－MACHINE\Software\Microsoft\Windows\CurrentVersion\Run”下找到“木马”程序的文件名，再在整个注册表中搜索并替换掉“木马”程序，有时候还需注意的是：有的“木马”程序并不是直接将“HKEY－LOCAL－MACHINE\Software\Microsoft\Windows\CurrentVersion\Run”下的“木马”键值删除就行了，因为有的“木马”如：BladeRunner“木马”，如果你删除它，“木马”会立即自动加上，你需要的是记下“木马”的名字与目录，然后退回到MS－DOS下，找到此“木马”文件并删除掉。重新启动计算机，然后再到注册表中将所有“木马”文件的键值删除。至此，我们就大功告成了

1、 *** 中防范木马新 ***

大家知道，目前黑客工具实在是太多了，木马就是其中之一，特别是针对 *** 的木马就更是数不胜数了。那么有什么办法避免木马记录我们输入的密码呢?这里推荐一个小 *** ，可以使你的 *** 密码安全许多!具体 *** 是：假如你的 *** 密码是5009，在输入时最后不直接输入该密码，这样直接输入会被直接记录下来。你可以先输入508，然后把光标移到8后面再按0，这样你输入的密码依然是5008，但在木马看来你输入的就是5080，一字之差，谬之千里。这样你的 *** 密码就安全多了!

2、使用中 *** 密码

打开记事本，把你要作为密码的中文写入其中，用鼠标右键点击屏幕右下角的 *** 图标，在弹出菜单中选“个人设定”，此时会弹出“修改用户资料”对话框，点击其中的“ *** 安全”，选“修改密码”，输入旧口令，在“新口令”栏中把记事本里的中文密码粘贴进去就可以了。要注意的是：一个中文占两个字符的空间， *** 更大支持16位密码，所以你的中文密码不能超过8个字。

3、利用 *** 注册向导采隐身登录

首先打开 *** 登录框选择“注册向导”填好号码和密码，点击两下“下一步”这时你看见登录框页面—亡有一个“会员功能”的选项。把“使用HTTP协议登录(仅限会员使用)”前面打个小勾，然后在弹出的使用HTTP协议确认界面中点击“选择”，这时再点击“下一步”后显示“已将您的好友列表读取到本地，点击完成启动 *** ”，接着却弹出一个“登录失败”的警告对话框，上面写着“您不是会员，不能使用HTTP *** 功能”。不要管它，点击“OK”，这时候看见右下角任务栏的小 *** 是灰色的离线状态，双击弹出，在 *** 主界面左下角打开“ *** 2000”主菜单按钮，选择“系统参数”选项，在“会员功能”里，把“使用HTTP协议登录”前面的勾去掉，如图2所示，然后，点击“确定’’。再单击 *** 小企鹅，选择“隐身”状态。出现一个错误提示符，不要理它；点“确定”，再次选择隐身登录看， *** 已经隐身登录了

*** 牧马查杀工具

祝您好运！

*** 号被盗了，有什么软件可以把 *** 盗回来（无毒的）

没有这样的软件，你可以去黑客网站上去要别人帮你盗回来，但是耗钱耗时，望采纳

我 *** 被朋友盗了，可过了很多天都找不到他，我想盗回来，顺便把他的也盗掉，谁教我一下啊

朋友 到别人 *** 首先是不好的行为 再就是如果你真想这么做的话就

1、在线密码破解 大家知道 *** 可以利用 *** 服务器登录，这是一种保护措施。它不仅可以隐藏用户的真实IP地址，以避免遭受 *** 攻击，还可以加快登录速度，保证登录的稳定性。

在线密码破解和本地密码破解采用的技术 *** 类似，都是穷举法，只不过前者完全脱离了本地用户使用的 *** 。它通过对登录 *** 服务器进行扫描，只要想盗的 *** 号码在线，就可利用在线盗号工具实现远程TCP/IP的追捕，从而神不知鬼不觉地盗取 *** 密码！

在线破解改变了本地破解那种被动的破解方式，只要是在线的 *** 号码都可以破解，适用范围较广。但是由于它仍然采用穷举法技术，所以在枚举密钥位数长度以及类型时，校验时间很长，破解效率不高。同样，这种 *** 还受到电脑速度、网速等诸多因素的影响，因此比前面的本地破解更麻烦。

目前功能比较强大的一款 *** 密码在线破解软件叫 *** Explorer。它的破解操作分四步：之一步，在 *** 起始号码和结束号码中填上想要盗取的 *** 号码（此号码必须在线）；第二步，在“添加或删除HTTP *** 服务器”中输入 *** 服务器的IP地址和端口号码（如果你嫌自己寻找 *** *** 服务器麻烦，可以使用一些现代的 *** *** 公布软件）；第三步，点击“添加测试”按钮，软件先自动检测此服务器是否正常，确定后将它加入 *** 服务器列表（此软件可填入多个 *** 服务器的地址，并且能够自动筛选不可用或者速度慢的服务器）；第四步，点击“开始”按钮，开始在线密码破解

2、登录窗口破解

伪造 *** 登录窗口的盗号 *** 非常简单，这是一种比较另类的木马破解 *** （后面对木马破解有专门讲述）。先用盗号软件生成一个伪装的 *** 主程序，它运行后会出现跟腾讯 *** 一模一样的登录窗口，只要用户在这个伪登录窗口中登录，输入的 *** 号及密码就会被记录下来，并通过电子邮件发送到盗号者指定的油箱中，在此以一款叫“狐Q”的软件为例，首次运行它时，它会把自身复制到 *** 目录中，并把原来的 *** .exe文件改名为 *** .com（这样的更改不会影响 *** 的正常运行）。设置完毕后，“狐Q”的原程序就会消失，伪装成 *** 等待“猎物”上钩在其软件设置中，有一项设置可以决定真假 *** 交替运行的次数，可以减少用户在使用 *** 时产生的怀疑。比如说将“生效次数”设定为3，那么用户之一次运行的是真 *** 了，也就是说在第三次运行时，用户的 *** 号便被盗了！在 *** 密码发送的过程中，如果发送失败，它还会把 *** 号和密码记下来，等待下一次发送。

即时监视 *** 登录窗口的盗号 *** 利用Windows窗口函数、句柄功能实现 *** 号和密码的后台截取。此类软件几乎可以捕获Windows下所有标准密码框中的密码，如 *** 、Outlook、屏幕保护程序、各种电子邮件客户端、各种游戏账号和上网账号等。捕获后，它也会将密码实时发送到盗号者指定的邮箱中。其代表性的盗号软件是“密码使者”，它几乎可以捕获Windows 9x/2000/XP下所有登录窗口中的密码，并且还能够盗取在网页中登录的各种密码。盗号在使用这款软件时，只须填上用于接收别人 *** 密码的邮箱地址及保护密码，并把生成的盗号器文件传过去哄骗别人运行，然后就可以坐等密码上门！此软件与传统的键盘记录器不同，它在电脑每次开机时隐藏自启动，不管密码是用键盘输入的，还是复制、粘贴的，都能够有效地实时拦截！其注册版本居然还带有自动升级的功能，破坏力十分巨大。

3、消息诈骗

孔子曰：上士杀人用笔端，中士杀人用语言，下士杀人用石盘。远程盗取 *** 密码还有一种大家最常见也是最简单最有效的 *** ，那就是利用不少人爱贪小便宜的弱点，进行人为的欺骗！

标题:腾讯关于xxxxx获奖通知

“ *** 幸运儿：恭喜！！！您已经成为 *** 在线网友齐抽奖的中奖用户。您将获赠精美T恤1件，并有机会得到NOKIA 7110手机1部。腾讯公司(tencent.com)注：奖品是以邮寄方式寄出，请您认真填写以下资料。如果填写错误，将被作为自动放弃获奖机会处理。 *** 号码： 密码： 姓名： E-mail地址： 身份证号码： 通讯地址： 联系 *** ： 邮编：”

比如我们的 *** 经常会收到如下的陌生人消息。

如果你真的如实填写这些资料并傻傻的发送回去，不一会儿 *** 密码就被盗了。

还有类似这样的消息：“亲爱的 号 *** 用户，恭喜你你已经成为腾讯的幸运号码，腾讯公司送你 *** 靓号：12345，密码：54321。请尽快登陆并修改密码，感谢您对腾讯公司的支持！”不少人一看，以为白捡的便宜来了，登录一试还是真的，于是就大大咧咧地笑纳了。但是，很多人为了方便，不管什么东西都爱使用相同的密码，所以当这个 *** 号的密码被你改为与自己 *** 号相同的密码时，自己 *** 号的连同这个赠送的 *** 号都得玩完！这是因为，赠送的 *** 号已被盗号者申请过密码保护，当你更改密码后他就利用腾讯的密码保护功能把它收了回去，同时也收走你的 *** 密码。如果你的 *** 没有申请过密码保护，此刻就只能和它永别了。

4、更多的木马破解

“古希腊大军围攻特洛伊城，久攻不破，遂造一大木马藏匿将士于其中，大部队假装撤退而弃木马。城中得知敌退，将木马作战利品拖入城内。午夜时分，匿于木马中的将士开启城门四处纵火，城外伏兵涌入，里应外合，焚屠特洛伊城。”这是古希腊神话《木马屠城记》的故事，其中那只木马被黑客程序借用其名，表“一经潜入，后患无穷”之意。一个完整的木马程序由服务器端和控制端组成。所谓“中了木马”，是指用户的电脑中被安装了木马的服务器端，而拥有控制端的盗号者就通过 *** 远程控制该电脑，从而轻而易举地盗得该电脑中的 *** 密码。

针对 *** 的木马程序多不胜数，其中专门盗取 *** 密码的也有一大堆，它们被偷偷地安装在用户的电脑中，随电脑启动而自动运行，如果用户使用 *** ，那么其账号和密码就会被这些木马记录下来，并发送到木马安装者的邮箱中。前面已经介绍了两款通过登录窗口盗号的 *** 木马，下面再介绍两款典型的。

之一款：极品 *** 盗号2004

这是“极品 *** 盗号”木马的最新版本。它的使用 *** 跟前面介绍的“密码使者”差不多，先再“设置”栏中填入接收 *** 密码的邮箱地址和发送邮件的标题，然后把生成的盗号器偷偷地安装到别人的电脑里这个木马声称可以避过主流的杀毒软件，盗取 *** 最新版本的密码，即 *** 2004和 *** 2004奥运特别版的密码。

第二款： *** 间谍3.0

使用此木马软件时，点击工具条上的“服务端”，按照提示生成服务端程序，然后把它偷偷地传到别人的电脑中，当受害者不小心运行了它，木马就被种上了。这个木马不仅可以盗号，还能悄悄地在后台记录受害者的 *** 聊天信息，并下载可执行文件实现远程升级和远程执行脚本程序。另外再注册之后，它还可以直接远程监控对方电脑上的 *** 聊天记录。

利用木马软件盗取 *** 密码，显然比用前面介绍的那些破解 *** 更有效率！不仅节省时间，而且成功率也高。但是，如何把木马程序的服务器端安装在用户的电脑中，这是一个费心思的事儿。另外，很多功能强大的木马程序都是需要花钱注册，才能使用其全部功能。因此，对于那些水平参差不齐的盗号者而言，要想玩转木马程序，还得费点劲。

主动出击 教你夺回被人盗走的 *** 号

随着 *** 的普及，如今很多朋友最重要的交流方式都是 *** ，但是 *** 安全是一个大家都非常关心的话题，盗取 *** 号的工具也是层出不穷，随着近年来大家安全意识的提高，大家对 *** 安全有了一定的重视，但是所谓黑客借助一些工具盗取 *** 号同样是非常容易的事，下面就来看看黑客是如何利用工具软件结合邮箱轻松盗取他人的 *** 号码的，以便我们更加有效地防范！

一、 *** 密码发送者

该软件使用比较简单，你需要具有一定的“欺骗”能力，要想成功，最关键的在于如何想方设法让对方接收并运行你的木马，然后你就可以“坐收渔利”了！

下载并解压该软件，运行其中的可执行文件，运行窗口如图1。

　在此窗口中，你只要输入一个有效的邮箱，然后点击“生成 *** 木马”按钮即可生成一个木马，如图2。

　接下来就是把该木马发送给对方，要能让对方运行，你需要将改木马改名，比如改名为“我的FLASH”、“XX软件”等，只要能让对方信任你并点击运行该木马即可！

一旦对方运行了该软件，并再次登陆 *** ，那么对方的 *** 号码、密码以及对方机器IP等信息都会通过邮件发送到你设置好的邮箱，你就等着查看自己的“战功”吧，如图3。

　提示：

该软件非常适合在网吧内使用，只要你在别的机器上配置好该软件，然后换一台机器上网，一旦别人用那台机器登陆 *** ，当然是把他的 *** 拱手相送了！

二、无敌 *** 密码盗取器

该软件是一个后台监控类的盗取 *** 的软件，同样需要邮箱配合使用，具体设置比较简单。

运行该软件，配置窗口如图4。

　在该窗口中，你需要设置好的所使用邮箱的 *** TP服务器地址及用户名和密码，为了保证信件能正常接收，设置完毕后更好点击“测试”按钮进行测试。

提示：

邮件标题不填则将以 *** 号码为标题，另外，更好把“发送多少个号码”设置小点，这个功能很有用，一旦程序发送邮件的数目达到了这个数的时候就不再发送了，否则可能导致你的信箱被撑破。

　三、用 *** 破密使者盗取 ***

*** 破密使者是一个本地破解 *** 密码的黑客工具，你可以选择字典暴力破解本地 *** 密码,速度极快,并可自己设定延迟时间，下面看看具体的使用 *** 。

下载该软件并解压，其中“ *** PW_Crack8”是安装程序，里面还有一个“破解字典”文件夹（图5），这是破解 *** 密码所要用到的字典文件，里面有4个字典文件，当然你也可以自己 *** 一个字典工自己使用。安装完该软件后，就可以实践一下该软件的威力了！

首先运行该软件，软件主界面如图6所示。

首先你需要配置“ *** 路径”，点击“浏览”按钮找到 *** 的主程序，“ *** 号码”一栏中自动会显示用本机登陆的 *** 号码，你只要选择其中一个即可，然后需要设置“字典路径”，点击后面的“浏览”按钮，找到字典文件所在位置，比如C:\WINDOWS\Desktop\新建文件夹\ *** 破密使者\破解字典\dictionary1.txt，如图7。

设置好字典文件后，你还可以设置延迟时间，然后你就可以点击“开始破解”进行破解了！该软件会用字典文件中的密码一一尝试，破解过程如图8。

　提示：破解速度跟你的电脑速度有关，在破解过程中不要打开别的什么程序以免影响破解速度！这种 *** 非常适合于在网吧盗取别人的 *** 号！

四、轻松偷窥 *** 2004聊天记录

　 随着 *** 2004Beta的推出，广大“Q友”们又一次体验了新版本带给大家的惊喜，那么 *** 2004Beta在安全性方面又怎么样呢？针对 *** 2004Beta 推出的“ *** 2004Beta免密码登陆器”也许同样会带给你一个“惊喜”！

使用“ *** 2004Beta免密码登陆器”后，输入任意密码即可登陆 *** ，这样你就可以偷窥他人的好友资料及聊天记录啦！注意该软件只适用于最新版本的 *** 2004Beta。

下载并解压该软件后，必须将其中的“cr- *** 2004Beta(7.13).exe”拷贝到你的 *** 2004Beta安装目录，通常为“C:\Program Files\Tencent\qq”，否则直接运行该软件会出现找不到 *** .exe文件的提示！

运行 *** 2004Beta安装目录下的“cr- *** 2004Beta(7.13).exe”文件，弹出窗口如图9所示。

　点击“确定”按钮后弹出 *** 正常的登陆界面，如图10。

这里你随便输入一个密码，然后点击“登录”即可登陆，但这时会弹出一个“请再次输入登录密码”的提示框，不要管它，但是千万不要点击“取消”，否则就 *** 就自动关闭了，如图11。

这时 *** 就离线登陆了，你可以查看他人的好友资料及聊天记录。需要注意的是：这样登陆的 *** 聊天窗口是不能打开的，所以要查看聊天记录和好友资料，必须依次点击“菜单”→“好友与资料”→“消息管理器”才行，或者你在 *** 主界面上用鼠标右击某个好友，然后选择“聊天记录”或者“查看资料”选项。

主动出击 教你夺回被人盗走的 *** 号码

很多朋友都有过 *** 号被盗的经历，即使用“密码保护”功能找回来后，里面的Q币也已经被盗号者洗劫一空，碰到更恶毒的盗号者，还会将你的好友统统删除，朋友们将会永远得离开你。想过反击吗？什么，反击？别开玩笑了，我们只是菜鸟，不是黑客，我们只会看看网页，聊聊天，连 *** 号是怎么被盗的都不知道，还能把盗号者怎么样呢？其实喜欢盗号的所谓“黑客”们，也只是利用了一些现成的盗号工具，只要我们了解了 *** 号被盗的过程，就能作出相应防范，甚至由守转攻，给盗号者以致命一击。

一、知己知彼，盗号技术不再神秘

如今，还在持续更新的 *** 盗号软件已经所剩无几，其中最为著名，流传最广的则非“啊拉 *** 大盗”莫属，目前绝大多数的 *** 号被盗事件都是由这个软件引起的。软件的使用条件很简单，只要你有一个支持 *** tp发信的邮箱或者一个支持asp脚本的网页空间即可。而且该木马可以将盗取的 *** 号自动分为靓号和非靓号两种，并将它们分别发送到不同的信箱中，这也是“啊拉 *** 大盗”如此流行的原因之一。接下来，便让我们先来了解一下其工作原理，以便从中找到反击的良方。

1、选择盗号模式

下载“啊拉 *** 大盗”，解压后有两个文件：alaqq.exe、爱永恒，爱保姆qq.asp。其中alaqq.exe是“啊拉 *** 大盗”的配置程序，爱永恒，爱保姆qq.asp是使用“网站收信”模式时需使用的文件。正式使用之前，还需要设置其参数。

“邮箱收信”配置：运行alaqq.exe，出现程序的配置界面。在“发信模式选择”选项中选中“邮箱收信”，在“邮箱收信”填写电子邮箱地址（建议使用程序默认的163.com网易的邮箱）。这里以邮箱n12345@163.com（密码n_12345）为例来介绍“邮箱收信”模式时的配置，并进行下文中的测试。此外，在“收信箱（靓）”和“收信箱（普）”中可以填入不同的邮箱地址用来接受 *** 靓号和普通 *** 号。然后在“发信服务器”下拉框中选择自己邮箱相应的 *** tp服务器，这里是 *** tp.163.com。最后填入发信箱的帐号、密码、全称即可。

设置完毕后，我们可以来测试一下填写的内容是否正确，点击下方“测试邮箱”按钮，程序将会出现邮箱测试状态。如果测试的项目都显示成功，即可完成邮箱信息配置。

“网站收信”配置：除了选择“邮箱收信”模式之外，我们还可以选择“网站收信”模式，让盗取的 *** 号码自动上传到指定的网站空间。当然，在使用之前，也需要做一些准备工作。

用FTP软件将爱永恒，爱保姆qq.asp上传支持ASP脚本的空间，运行alaqq.exe，在“Asp接口地址”中输入爱永恒，爱保姆qq.asp所在的URL地址，那么，当木马截获 *** 号码信息后，就会将其保存于爱永恒，爱保姆qq.asp同目录下的qq.txt文件中。

2、设置木马附加参数

接下来我们进行高级设置。如果勾选“运行后关闭 *** ”，对方一旦运行“啊拉 *** 大盗”生成的木马， *** 将会在60秒后自动关闭，当对方再次登录 *** 后，其 *** 号码和密码会被木马所截获，并发送到盗号者的邮箱或网站空间中。此外，如果希望该木马被用于网吧环境，那就需要勾选“还原精灵自动转存”，以便系统重起后仍能运行木马。除这两项外，其他保持默认即可。

3、盗取 *** 号码信息

配置完“啊拉 *** 大盗”，点击程序界面中的“生成木马”，即可生成一个能盗取 *** 号码的木马程序。我们可以将该程序伪装成图片、小游戏，或者和其他软件捆绑后进行传播。当有人运行相应的文件后，木马会隐藏到系统中，当系统中有 *** 登录时，木马便会开始工作，将相关的号码及密码截取，并按照此前的设置，将这些信息发送到邮箱或者网站空间。

二、练就慧眼，让木马在系统中无处可逃

现在，我们已经了解了“啊拉 *** 大盗”的一般流程，那么如何才能从系统中发现“啊拉 *** 大盗”呢？一般来说，如果碰到了以下几种情况，那就应该小心了。

· *** 自动关闭。

·运行某一程序后其自身消失不见。

·运行某一程序后杀毒软件自动关闭。

·访问杀毒软件网站时浏览器被自动关闭。

·如果杀毒软件有邮件监控功能的，出现程序发送邮件的警告框。

·安装有 *** 防火墙（例如天网防火墙），出现NTdhcp.exe访问 *** 的警告。

出现上述情况的一种或多种，系统就有可能已经感染了“啊拉 *** 大盗”。当然，感染了木马并不可怕，我们同样可以将其从系统中清除出去。

1、手工查杀木马。发现系统感染了“啊拉 *** 大盗”后我们可以手工将其清除。“啊拉 *** 大盗”运行后会在系统目录中的system32文件夹下生成一个名为NTdhcp.exe的文件，并在注册表的启动项中加入木马的键值，以便每次系统启动都能运行木马。我们首先要做的就是运行“任务管理器”，结束其中的木马进程“NTdhcp.exe”。然后打开资源管理器中的“文件夹选项”，选择其中的“查看”标签，将其中“隐藏受保护的操作系统文件”选项前面的勾去掉。接着进入系统目录中的system32文件夹，将NTdhcp.exe文件删除。最后进入注册表删除NTdhcp.exe键值，该键值位于HKEY_LOCAL_MACHINE\Software \Microsoft \Windows \Currentversion \Run。

2、卸载木马。卸载“啊拉 *** 大盗”很简单，只要下载“啊拉 *** 大盗”的配置程序，运行后点击其中的“卸载程序”按钮即可将木马完全清除出系统。

三、以退为进，给盗号者以致命一击

忙乎了半天，终于把系统中的“啊拉 *** 大盗”彻底清除，那么，面对可恶的盗号者，我们是不是应该给他一个教训呢？

1、利用漏洞，由守转攻

这里所谓的“攻”，并不是直接入侵盗号者的电脑，相信这种“技术活”并不适合大家。这里只是从盗号软件几乎都存在的漏洞入手，从而给盗号者一个教训。

那么这个漏洞是什么呢？

从此前对“啊拉 *** 大盗”的分析中可以看到，配置部分填写了收取 *** 号码信息邮件的邮箱帐号和密码，而邮箱的帐号和密码都是明文保存在木马程序中的。因此，我们可以从生成的木马程序中找到盗号者的邮箱帐号和密码。进而轻松控制盗号者的邮箱，让盗号者偷鸡不成反蚀把米。

提示：以上漏洞仅存在于将 *** 号码信息以邮件发送方式的木马，如果在配置“啊拉 *** 大盗”的过程中选择使用网站接收的方式则不存在该漏洞。

2、 *** 嗅探，反夺盗号者邮箱

当木马截取到 *** 号码和密码后，会将这些信息以电子邮件的形式发送到盗号者的邮箱，我们可以从这里入手，在木马发送邮件的过程中将 *** 数据包截取下来，这个被截获的数据包中就含有盗号者邮箱的帐号和密码。截取数据包时我们可以使用一些 *** 嗅探软件，这些嗅探软件可以很轻松得截取数据包并自动过滤出密码信息。

·x-sniff

x-sniff是一款命令行下的嗅探工具，嗅探能力十分强大，尤其适合嗅探数据包中的密码信息。

将下载下来的x-sniff解压到某个目录中，例如“c：\”，然后运行“命令提示符”，在“命令提示符”中进入x-sniff所在的目录，然后输入命令“xsiff.exe

-pass -hide -log

pass.log”即可（命令含义：在后台运行x-sniff，从数据包中过滤出密码信息，并将嗅探到的密码信息保存到同目录下的pass.log文件中）。

嗅探软件设置完毕，我们就可以正常登录 *** 。此时，木马也开始运行起来，但由于我们已经运行x-sniff，木马发出的信息都将被截取。稍等片刻后，进入x-sniff所在的文件夹，打开pass.log，便可以发现x-sniff已经成功嗅探到邮箱的帐户和密码。

·sinffer

可能很多朋友对命令行下的东西都有一种恐惧感，所以我们可以使用图形化的嗅探工具来进行嗅探。例如适合新手使用的sinffer。

运行sinffer之前，我们需要安装WinPcap驱动，否则sinffer将不能正常运行。

运行sinffer。首先我们需要为sinffer.exe指定一块网卡，点击工具栏上的网卡图标，在弹出的窗口中选择自己使用的网卡，点“OK”后即可完成配置。确定以上配置后，点击sinffer工具栏中的“开始”按钮，软件即开始了嗅探工作。

接下来，我们正常登陆 *** ，如果嗅探成功，就会在sinffer的界面中出现捕获的数据包，其中邮箱帐号密码信息被很清晰得罗列了出来。

得到盗号者的邮箱帐号和密码以后，我们可以将其中的 *** 号码信息邮件全部删除，或者修改他的邮箱密码，给盗号者一个教训，让我们菜鸟也正义一把。

如果你看到最后你会看到这句话的：小心这些软件，里面有毒的。

在电脑上装个木马，把所有上过的 *** 密码都盗来，我就需要个简单的木马，在哪下载啊？

教大家如何入侵别人的电脑,入侵电脑有很多种 *** ,在黑客眼里在 *** 世界里没有做不到的时情,包括破解软件漏洞扫描和修复!

入侵电脑前准备工作!首先电脑是在联网状态,可以访问互联网!

如何网上入侵对方个人电脑 这道快餐是专门为从来没有通过 *** 进入过对方计算机的 *** 新手们准备的，主要使用的软件就是著名的国产木马冰河2.2，所以，如果你已经使用过冰河2.2，就不必跟着我们往下走了。其他有兴趣的 *** 新手们，Let's go？！ 之一步 下载必备的工具软件。1号软件就是端口扫描工具“ *** 刺客II”，2号软件就是著名的国产木马冰河2.2的控制端。下载完毕并解压缩之后跟我进行第二步！ 第二步 运行1号软件，首先出现的是“ *** 刺客II注册向导？别理它，点击“稍后(Q)”就进入了 *** 刺客II的主界面。 第三步 在 *** 刺客II的主界面里选“工具箱（U）”-》“主机查找器（H）”，就进入了“搜索因特网主机”界面。 第四步 进入“搜索因特网主机”界面后，“起始地址”栏填XXX.XXX.0.0其中XXX.XXX自己去选择了，比如你可以选61.128或选61.200等等，“结束地址”栏填XXX.XXX.255.255其中XXX.XXX的选择要和前面一样。“端口”栏填7626，其他栏保持默认不动。 好了，以上设置就是要搜索从XXX.XXX.0.0到XXX.XXX.255.255这一段IP地址中有冰河木马的计算机了，再检查一下填对没有？如果一切OK？请点击“开始搜索？ 第五步 观察“总进度”和“段进度”是否在走动。如果没有走动，那一定是IP地址设置不对，请认真检查。如果两个进度都在走动，呵呵，你就成功一半了，至少你会使用 *** 刺客II扫描网上开放某一端口的计算机了。 下面你要作的就是静静的等待，学用黑客软件是需要耐心的。大约20-30分钟后，最下面的记录栏里就应该出现记录了（一般情况下，应该有5、6条记录）。每一条记录代表找到的中了冰河木马的一台计算机，前面是该计算机的IP地址，后面是7626（冰河木马端口）。 第六步 点击“停止搜索”，但不要退出程序，到第十二步时还要用。运行2号软件冰河，进入冰河主界面。选“文件[F]”-》“添加主机[A]”进入添加主机窗口。 第七步 在“添加主机”窗口，“显示名称”里填入第五步里搜索到的之一条IP地址，当IP地址填入“显示名称”里后，“主机地址”里就自动填入相同的IP了。“访问口令”不填，“监听端口”保持默认的7626。 好了，检查一下IP有没有填错，如果OK，点击“确定”，在冰河主界面的“文件管理器”里就出现了刚才填入的IP地址了。 第八步 这一步和下一步最重要，请认真看清楚！在冰河的主界面里，点击“文件管理器”里的“我的电脑”，这时“文件管理器”右边的框里就会出现你自己的硬盘分区。比如，如果你的硬盘分的是四个区，“文件管理器”右边的框里就会从上往下依次出现C：、D：、E：、F：，如果你的硬盘分的是两个区，就会出现C：、D：。 第九步 点击“文件管理器”里刚才输入的之一条IP地址，稍等片刻（网速慢的情况下约10-30秒），在“文件管理器”右边的框里就会出现对方计算机的硬盘分区了。看到了吗？看到了？呵呵，祝贺你，你已经成功地进入对方的计算机了！！！！！ 第十步 你发现没有出现对方计算机的硬盘分区！！呵呵，别急，看看冰河主界面最下端的状态栏里有什么提示，如果是下面两种情况，就放弃，返回第七步，填入搜索到的第二条IP地址： 1、状态栏里出现“口令不对”、“口令错误”、“密码不对”、“密码错误”等之类的提示，表示该计算机的冰河木马是加了密码的，没有办法，只得放弃！ 2、状态栏里出现“正在解释命令，可能是1.2以前版本”等之类的提示，也放弃，新手是搞不定的，如果以后你熟练了可以给对方升级，这是后话！！ 第十一步 如果出现的是“主机没有响应”、“无法与主机建立连接”之类的提示，先别忙放弃，重复3-4遍第八步到第九步的操作，即点击“我的电脑”-》点击输入的IP地址，如此反复3-4遍后，还是不行的话再放弃，返回第七步，填入搜索到的下一条IP地址。 第十二步 如果所有搜索到的IP地址按照第七步至第十一步操作后都不能进入对方计算机，呵呵，那是你的运气太差！别急，这样的运气是经常碰到的！再返回第五步，在“搜索因特网主机？界面里点击“开始搜索？这时该程序又从你停止的IP地址接着往下搜索了！！呵呵，等吧！！搜索吧？只要你有时间，你一定能成功！ 第十三步 终于成功了！我见到对方计算机硬盘分区了！呵呵，怎么样？你成功了，我的任务就完成了。进入对方计算机后，所有的操作和自己计算机“文件管理器”里的操作一模一样？就没什么黑不到过来的了？ 转载请留言。。。。