QQ密码窃取伎俩剖析与防盗策略(7)

　　 只要点击桌面上的密码防盗专家图标，它就会出现在系统托盘中，接着自动弹出一个窗口开始检测。此时，任何意图获取密码和账号的可疑程序都将被监控起来，如果发现有危险存在就会在“消息”页面的“报警信息”中向您报警，如图所示窗口中就有一个可疑的程序，被我们的噬菌体密码防盗专家给发现了。单击“配置”标签（8如图），会列出可疑模块的名称，假如您断定某个模块无害，可以用鼠标选中它，然后点击右键，按下“信任此模块”，这样该模块就可疑正常运行了。当然，您也可以在“消息”页面中点击“暂停”按钮暂时停止本程序的防护功能。

图8

　　2、使用防盗技巧

　　（１）使用防火墙

　　防火墙可以使用户避免黑客的远程攻击。如天网防火墙，它将本地网和互联网两块服务分开设置，每块中都有ICMP、允许与网络连接、IGMP、TCP监听、UDP监听、NetBIOS六个选项，比效适合大家的需要。如果我们对防火墙的设置比较熟悉，还可以选择AtGuard、费尔等防火墙；对具体设置不熟悉的朋友，则可以选择ZoneAlarm防火墙。

　　（２）利用QQ登录原理

　　我们可以利用QQ登录原理达到保护QQ密码的目的。QQ启动时，如果存在已登录的号码，此时会出现QQ用户登录画面，由于密码文件已经加密保存在本地文件中，所以此时输入的用户密码不会通过服务器验证，只要通过本地验证就可以了，于是我们就有了以下这样一种方法：

　　·在一个安全的计算机上用注册向导登录（假设号码为123456，此时密码为A），不要关闭QQ，打开QQ的安装目录（一般是C:\Program Files\Tencent），您就会发现您已经有了一个123456目录，拷贝一份副本；

　　·修改密码（改成密码B）后，关闭QQ；

　　·用副本里的文件覆盖掉123456目录里的文件；

　　·把123456里的文件全部保存在邮箱里。如果您用1230以前的版本，则还要保存安装目录下的dat\oicq2000.cfg文件；如果是1230版本，则保存安装目录下的LoginUinList.dat。

　　·到网吧、机房等公用计算机上使用QQ时，把各个文件还原到相应的位置。

　　·运行QQ，此时会直接出现QQ用户登录的界面，而不是注册向导。此时，只要您输入密码（记住，此时的密码是修改前的A，而不是B）您就可以登录成功啦!如果此计算机上有木马的话，记录的是您修改前的密码A，而服务器上登记的密码则是B，虽无法通过服务器的验证，但我们可以正常使用QQ。

　　这种方法虽然较繁琐，但安全性高，而且还可以保存好友分组、聊天记录等信息。