怎样防止别人盗号最有效的方法是？
一般盗号者想得到我们的QQ密码，都要使用各种密码破解软件。当我们的QQ被别人盯上时，如何保护好自己的密码呢?在此我们向大家介绍几种常见而且有效的方法。 一、“Q”过不留痕—防止本地破解 本地破解基本都是通过破解QQ登录后保存在本地硬盘上的信息文件从而得到密码。显然，要想堵住这个漏洞必须从“登录”和“离开”入手，尽量保护好你的信息文件(包括聊天记录文件等，因为这也有可能导致密码泄漏)，要不就干脆删除它。另外，对于使用暴力软件得盗号者，“Q主”本身密码的设置也很关键。 1.给信息加把“密码锁” 对于在家或固定上网的朋友来说，QQ的“消息保护模式”是一个不错的选择。选择该方式登录后，即使别人得到了你的聊天记录文件，没有密码也无可奈何(建议不要用QQ的登录密码作为消息保护的密码，否则消息保护这项功能就没什么意义了)。在开启“消息保护”功能时，建议同时开启“口令提示”，这样万一忘记消息保护密码，也不至于自己都进步去。具体设置为：点击“菜单”“系统设置”，然后切换到“本地安全”，勾选“启用本地消息，再勾选“启用本地消息加密口令提示”。填写好提示问题和答案后“完成”。当忘记消息保护密码时，就可以通过“口令提示”进入。安全和麻烦似乎是一对冤家，为了安全，就请忍受一下那一点操作上的麻烦吧。 2.让消息彻底“消失” 特别强调一下在网吧或不固定场所上网的情况。由于网吧的特殊性，上网时我们应该在登录界面的“登录模式”中选择“网吧模式”。这样在关闭QQ的时候，QQ会自动提醒我们是否删除该号码的登录记录，点“是”后，我们的QQ信息就不会留在网吧的电脑上了。这种方法简单有效，可以很好地保护自己的隐私! 除了使用QQ本身所提供的“网吧模式”外，我们也可以使用其他一些软件手动清除使用QQ后遗留下来的密码、聊天记录等信息。从而保护QQ密码。这里推荐“QQ保镖”这款小工具，希望对大家有用。 “QQ保镖”的使用非常简单：在“设置”处填好QQ号，并选好QQ的安装路径，点击“开始清理”就可将遗留在电脑上的信息完全清除。 3.耐心大考验— 以杂制暴 使用穷举法破解QQ密码从理论来说一定可以成功，但它的效率极低，非常花时间。所以只要我们QQ密码设置得较为复杂，那么破解就会非常困难了。 二、差之毫厘，“盗”之千里—防范远程破解 本地破解虽然比较简单，但因为它在时间和空间上具有很强的局限性，所以决定了采用这种破解方式的盗号者并不常见。相对而言，由于网络的复杂和不确定性，QQ密码在网络中被盗走的情况更容易发生。那么对于让人眼花缭乱的远程破解方式，我们应该如何来防范呢?下面就给大家一一细说。 1.防范在线密码破解 远程在线破解QQ密码，其原理仍然是采用穷举技术对键盘所有可能的输入进行猜测，惟一不同之处在于它可以自动和腾讯服务器进行密码核对。所以，对它的防范一要靠腾讯公司对服务器进行防止在线破解的安全设置，二就是用户要设置复杂的密码，这样就可以有效地防止密码在线盗窃了。 2.防范破解 其实我们的电脑被人种木马是件很平常的事，山外有山嘛!但怎样在中了木马病毒后也能安全上QQ呢?笔者认为，首先要做的就是“喜新厌旧”。嗯，不明白?哈哈!其意就是要用最新版的QQ啦!理由很简单：新版的QQ事在旧版的基础上进行的改进，因此在功能方面肯定有很大的改善，而且肯定会在安全方面大作文章。用最新版的QQ，就相当于你无形中打了N多的补丁。这样用起QQ来当然是“Q爽”了。 话说回来 光靠QQ版本新是不够的 下面咱们来看看如何对QQ进行安全设置。首先在登录输人密码时，要用上QQ提供的软键盘，因为大部分的盗“QQ”软件是靠在后台记录你的击键动作来偷盗QQ密码的。用软键盘输人密码，即使盗“Q”软件能记录鼠标动作，却不容易得到你的真正密码。 三、小心上得万年“Q”— 做好密码保护 下面提供一些常见的技巧和防护方法，大家只要在聊QQ时运用这些技巧，就能在一定程度上减少QQ密码被盗的事情发生。 1.首先当然是提高警惕。很多朋友为了方便、把邮箱、QQ甚至银行账号的密码都设为同一个，这是一种很不可取的做法。一旦他人得到了邮箱或OO等任何一个密码，也就等于获知了你在网络上的所有隐私。因此，分门别类地设置密码 ，并妥善保管好，是每个重视安全的朋友的必然选择。另外，请不要随便点击别人发来的网址，更不要随便打开陌生的图片.程序等，这样可以有效地防止远程盗密的发生。 2.当QQ密码被盗后，如果想拿回，最好的方法就是通过密码保护了。所以千万记住要给自己的QQ申请密码保护，并且记号填写时用的身份证号、密码保护问题及答案等，否则号码被盗再想拿回来，就难了!申请密码保护其实很简单，打开QQ后，点击登录面板的右下角的“申请密码保护”就可以进入申请页面了，接下来就不用我多说了吧! 3.使用优秀的杀毒软件和防火墙，并及时升级病毒库，上网时打开杀毒软件的病毒监控，以及打开防火墙，因为很多盗QQ密码的恶软件在得到了QQ密码后都回往外发邮件以通知盗“QQ”者。如果装了防火墙的话，就能有效地拦截该邮件，如果盗“Q”者收不到该邮件，那么即使密码被记录了也没什么危险。 4.经常更换密码。最好是每个月换一次密码。更换时可以根据一个自己熟悉的规律来设置密码(例如根据月份不同来设置末几位等)，这样不至于变来变去后连自己都忘记了。 5.颠倒输入密码。假如你的QQ密码是“4008”，在输入时不要按顺序一次输入，因为如果中了木马，键盘操作是会被记录下来的，你可以先输入“408”，然后把光标移到“4”后面再输入“0”，这样你输入的密码依然是“4008”，但在“木马”看来你输入的就是“4080”，从而保护了你的密码。
特洛伊木马病毒
病毒名称：
Trojan-PSW.Win32.OnLineGames.jbo
病毒类型：
木马类
文件
MD5：
1B414FF11AD77F8D2C1740AECFDD5E0A
公开范围：
完全公开
危害等级：
3
文件长度：
17,408
字节
感染系统：
Windows98以上版本
工具：
Microsoft
Visual
C++
6.0
加壳类型：无
二、病毒描述：
该病毒为木马类，病毒运行后，复制自身到系统目录下，病毒文件，以批处理文件删除自身。
添加启动项，以达到随机启动的目的。该病毒由于已出现大量的生成机，因此生成一个同种病毒特别容易，这也使其大量的被生成，再加互联网的快速传播，使其在中国大陆已形成了一个木马分支――网游盗号木马类；可以盗取用户帐号
号与密码。
三、行为分析：
1、
文件运行后会释放以下文件
%WINDIR%\cmdbcs.exe
%system32%\cmdbcs.dll
2、
新建注册表
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\run]
注册表值："
cmdbcs
"
类型：
REG_SZ
值：
"
C:\WINDOWS\cmdbcs.exe
"
描述：添加启动项，以达到随机启动的目的
3、释放cmdbcs.dll进驻内存，尝试插入下列进程中：
EXPLORER.EXE
IEXPLORER.EXE
应用程序进程
4、cmdbcs.dll插入进程后可以访问该进程资源，记录该进程中的敏感资料；例如帐号与密码
5、检测窗口标题为AVP的窗体，瑞星的警告窗体，如果检测到则关闭。当病毒添加注册表启动项时，如果弹出瑞星注册表监控，则自动允许并关闭监控窗体。具有反查杀能力。
注释：
%Windir%
WINDODWS所在目录
%DriveLetter%
逻辑驱动器根目录
%ProgramFiles%系统程序默认安装目录
%HomeDrive%
当前启动系统所在分区
%Documents
and
Settings%
当前用户文档根目录
%Temp%
当前用户TEMP缓存变量；路径为：
%Documents
and
Settings%\当前用户\Local
Settings\Temp
%System32%
是一个可变路径；
病毒通过查询操作系统来决定当前System32文件夹的位置；
Windows2000/NT中默认的安装路径是 C:\Winnt\System32；
Windows95/98/Me中默认的安装路径是 C:\Windows\System；
WindowsXP中默认的安装路径是 C:\Windows\System32。
四、
清除方案：
1、使用安天木马防线可彻底清除此病毒(推荐)，请到安天网站下载：
www.antiy.com
。
2、手工清除请按照行为
分析除对应文件，恢复相关系统设置。推荐使用ATool（安天安全管理工具），ATool下载地址:
www.antiy.com
或
http://www.antiy.com/download/index.htm
。
(1)
使用安天木马防线或ATool中的“进程管理”关闭病毒进程
强行卸载cmdbcs.dll
(2)
强行删除病毒文件
%WINDIR%\cmdbcs.exe
%system32%\cmdbcs.dll
(3)
恢复病毒修改的注册表项目，删除病毒添加的注册表项
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\run]
注册表值："
cmdbcs
"
类型：
REG_SZ
值：
"
C:\WINDOWS\cmdbcs.exe
"
我电脑的360安全卫士，自动关闭是什么原因啊？
是木马程序，尽快查杀。
一、首先清空IE缓存
桌面Internet
Explorer--右键属性--删除Cookies--
删除文件（删除所有脱机文件）--清除历史记录
单击"确定"。
网页挂马方法进入你计算机的木马这样就可删除一些了
二、关闭系统还原
右击“我的电脑”，选择“属性”，进入“系统还原”选项卡，
勾选“在所有驱动器上关闭系统还原”项即可。
系统还原卷标“System
Volume
Information”文件夹，成为
木马避风港，关闭系统还原，重启就不会再提示有木马病毒而又无法删除。
三、清理启动项目
开始菜单--运行--输入msconfig确定--展开到启动--禁用启动项目
ctfmon可以除外（输入法相关设置程序，随机启动）
这样可以阻止木马联网下载其他木马病毒
四、下载杀毒软件查杀
推荐世界顶级木马专杀软件AVG_Anti-Spyware
AVG_Anti-Spyware_v7.5.1.43绿色免费版
http://ishare.iask.sina.com.cn/cgi-bin/fileid.cgi?fileid=2879186http://ishare.iask.sina.com.cn/cgi-bin/fileid.cgi?fileid=2380838http://ishare.iask.sina.com.cn/cgi-bin/fileid.cgi?fileid=2091080
木马功能强大，建议使用辅助工具交替查杀。
优秀杀毒辅助工具
arswp恶意软件清理助手
(扫杀系统里驱动级保护病毒效果较好)
http://ishare.iask.sina.com.cn/cgi-bin/fileid.cgi?fileid=2802366http://ishare.iask.sina.com.cn/cgi-bin/fileid.cgi?fileid=2713123http://ishare.iask.sina.com.cn/cgi-bin/fileid.cgi?fileid=2692709
其他工具：
超级巡警
V4.0
Beta
9简体中文绿色免费版
http://ishare.iask.sina.com.cn/cgi-bin/fileid.cgi?fileid=2878618
AV终结者专杀下载地址
"AV终结者/8749”
木马专杀工具4.6
http://ishare.iask.sina.com.cn/cgi-bin/fileid.cgi?fileid=2654788
(4.6)
http://ishare.iask.sina.com.cn/cgi-bin/fileid.cgi?fileid=2132376
(4.5)
清除AV终结者病毒，修复系统
USBCleaner
V6.0
Build
200711217完全版(病毒数434)
http://ishare.iask.sina.com.cn/cgi-bin/fileid.cgi?fileid=2871742
(病毒数434)
http://ishare.iask.sina.com.cn/cgi-bin/fileid.cgi?fileid=2606293
(病毒数408)
在进程ctfmon.exe中发现了spoolsv.exe木马病毒,如何才能有效删除?
正常的windows也有这个进程spoolsv.exe！
安全模式杀毒还是不行吗？
spoolsv.exe是系统进程，用于将Windows打印机任务发送给本地打印机。注意spoolsv.exe也有可能是Backdoor.Ciadoor.B木马。该木马允许攻击者访问你的计算机，窃取密码和个人数据。
两者的区别在于，前者是在SYSTEM32目录下，而木马程序不在SYSTEM32目录下，而是在其子目录或其他目录下。
手工清除方法，进入安全模式，工具---文件夹选项---查看，将“显示文件夹内容”、“显示所有文件及文件夹”前的勾打上，去掉“隐藏受保护的操作系统文件”前的勾，然后全盘查找tqppmtw.fyf这个文件，找到后删除，另外继续查找spoolsv.exe文件，注意，SYSTEM32目录下的不删，其他的全删。最后清空IE临时缓存，TEMP临时目录和回收站就OK了。
Spoolsv.exe是一种延缓打印木马程序，它使计算机CPU使用率达到100%，从而使风扇保持高速嘈杂运转；该木马允许攻击者访问你的计算机，窃取密码和个人数据。
一、判别自己是否中毒
1、点开始－运行，输入msconfig，回车，打开实用配置程序，选择“启动”， 感染以后会在启动项里面发现运行Spoolsv.exe的启动项， 每次进入windows会有NTservice的对话框。
2、打开系统盘，假设C盘，看是否存在C:\WINDOWS\system32\spoolsv文件夹，里面有个spoolsv.exe文件，有“傲讯浏览器辅助工具”的字样说明，正常的spoolsv.exe打印机缓冲池文件应该在C:\WINDOWS\system32目录下。
3，打开任务管理器，会发现spoolsv.exe进程，而且CPU占用率很高
二、清除方法
1、重新启动，开机按F8进入安全模式。
2、点开始－运行，输入cmd，进入dos,利用rd命令删除一下目录（如果存在）
C:\WINDOWS\system32\msibm
C:\WINDOWS\system32\spoolsv
C:\WINDOWS\system32\bakcfs
C:\WINDOWS\system32\msicn
比如在dos窗口下输入：rd(空格）C:\WINDOWS\system32\spoolsv/s，回车，出现提示，输入y回车，即可删除整个目录。
利用del命令删除下面的文件（如果存在）
C:\windows\system32\spoolsv.exe
C:\WINDOWS\system32\wmpdrm.dll
比如在dos窗口下输入：del(空格）C:\windows\system32\spoolsv.exe，回车，即可删除被感染的spoolsv.exe，这个文件可以在杀毒结束后在别的正常的机器上复制正常的spoolsv.exe粘贴到C:\windows\system32文件夹。
3、重启按F8再次进入安全模式
（1）桌面右键点击我的电脑，选择“管理”，点击“服务和应用程序”-“服务”，右键点击NTservice，选择“属性”，修改启动类型为“禁用”。
（2）点开始，运行，输入regedit，回车打开注册表，点菜单上的编辑，选择查找，查找含有spoolsv.exe的注册表项目，删除。可以利用F3继续查找，将含有spoolsv.exe的注册表项目全部删除。
三、再次重新正常启动即可
病毒清了后你的SPOOLSV.EXE文件就没有了,且在服务里你的后台打印print spooler也不能启动了,当然打印机也不能运行了,在运行里输入"services.msc"后,在"print spooler"服务中的"常规"项里的"可执行文件路径"也变得不可用,如启动会显示"错误3:找不到系统路径"的错误,这是因为你的注册表的相关项也删了,(在上面清病毒的时候)
解决方法:
1:在安装光盘里I386目录下把SPOOLSV.EX_文件复制到SYSTEM32目录下改名为spoolsv.exe,当然也可以在别人的系统时把这个文件拷过来,还可以用NT/XP的文件保护功能,即在CMD里键入SFC/SCANNOW全面修复,反正你把这个文件恢复就可以了
2:修改注册表,在下加一个"ImagePath"="c:\windows\system32\spoolsv.exe"就可以了,再打开看看,你的打印可以用了吧
Vmdetdhc.exe专杀
vmdetdhc.exe,xxxz23.ini等木马病毒清除解决方案
病毒名称： Trojan.Win32.Delf.gfw
病毒类型： 木马
文件 MD5： 9C9AD87459DFF7DD3617AB82F2D71930
公开范围： 完全公开
危害等级： 4
文件长度： 145,408 字节
感染系统： Windows98以上版本
加壳类型： UPX 0.89.6 - 1.02 / 1.05 - 1.24 - Markus Laszlo
开发工具： Borland Delphi 6.0 - 7.0
病毒描述
该病毒为木马类病毒，病毒运行后创建副本病毒vmdetdhc.exe、xxxz23.ini到%System32%目录下，并将文件属性设置为隐藏、修改%system32%\drivers目录下的Beep服务，创建一个beep.sys文件到该目录下覆盖系统的beep.sys文件，释放的病毒驱动文件恢复SSDT，绕过部分杀毒软件主动防御，调用API函数启动vmdetdhc.exe病毒文件，添加病毒启动项，创建~vmdetdhc.exe.Update到%temp%目录下，读取xxxz23.ini文件内容获取升级地址，该文件可对病毒实时更新、该病毒运行后删除自身文件、连接网络读取列表内容、并按列表内容打开大量恶意链接地址。
行为分析-本地行为
1、文件运行后会释放以下文件
%System32%\vmdetdhc.exe
%System32%\xxxz23.ini
%System32%\drivers\beep.sys
%System32%\xxxz23.ini~
%Temp%\~vmdetdhc.exe.Update
2、删除注册表、添加注册表启动项
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_BEEP\0000\Control\ActiveService
值: 字符串: "Beep"
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_BEEP\0000\Control\ActiveService
值: 字符串: "Beep"
描述：删除系统beep相关服务
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\vmdetdhc.exe
值: 字符串: "C:\WINDOWS\system32\vmdetdhc.exe"
描述：添加病毒开机启动项
3、释放的病毒驱动文件恢复SSDT，绕过部分杀毒软件主动防御，调用API函数启动vmdetdhc.exe病毒文件创建~vmdetdhc.exe.Update到%temp%目录下，用于升级病毒文件，读取xxxz23.ini文件内容获取升级地址、该文件可对病毒实时更新，该病毒运行后删除自身文件。
行为分析-网络行为
协议：TCP
端口：80
连接服务器名：http://aa.9***.net:82/down444.txt
描述：按照文件列表中更新病毒、并打开大量恶意链接地址
列表内容为：
Config DelayTimer="180" CheckTimer="10" ExeCount="0" ResetCount="1"/Config
UpdateURL Ver="20081125" Sleep="3"http://60.173.10.13:8989/vmnatt.exe/UpdateURL
StartPage Lock="2" ReRun="0"http://www.9234.com/StartPage
CountURL Switch="1"/CountURL
File4 Run="1" Max="1" Sleep="0" NoExists="" Name="trem2008" ExeVer="4301002" Being="0" UserID=""http://60.173.10.13/kole009.htm/File4
PopURL1 Pop="1" Show="5" Close="0" Sleep="120" Max="2"http://51mysoft.com.cn/q3.htm/PopURL1
PopURL2 Pop="1" Show="5" Close="0" Sleep="500" Max="1"http://1.ads555.com/q2.htm/PopURL2
PopURL3 Pop="1" Show="5" Close="0" Sleep="300" Max="1"http://g.91ivr.com/click_full.php?tid=1uid=13498aid=1sid=ref=referer=v=t=/PopURL3
PopURL4 Pop="1" Show="5" Close="0" Sleep="300" Max="1"http://51mysoft.com.cn/q3.htm/PopURL4
注：%System32%是一个可变路径。病毒通过查询操作系统来决定当前System文件夹的位置。
%Windir% WINDODWS所在目录
%DriveLetter% 逻辑驱动器根目录
%ProgramFiles% 系统程序默认安装目录
%HomeDrive% 当前启动的系统的所在分区
%Documents and Settings% 当前用户文档根目录
%Temp% \Documents and Settings
\当前用户\Local Settings\Temp
%System32% 系统的 System32文件夹
Windows2000/NT中默认的安装路径是C:\Winnt\System32
windows95/98/me中默认的安装路径是%WINDOWS%\System
windowsXP中默认的安装路径是%system32%
--------------------------------------------------------------------------------
清除方案
手工清除请按照行为分析删除对应文件，恢复相关系统设置。
（1）使用ATOOL管理工具，“进程管理“，束spoolsv.exe进程
（2） 强行删除病毒下载的大量病毒文件
%System32%\vmdetdhc.exe
%System32%\xxxz23.ini
%System32%\drivers\beep.sys
%System32%\xxxz23.ini~
%Temp%\~vmdetdhc.exe.Update
（3）删除病毒创建的启动项
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ru
为什么别人要盗号啊？
就是啊,在中国就是这样,有一点不大不小的能力就认为自已不得了,总要去捣点乱,或者盗别人QQ号\游戏号\Q币\还有可能盗取你的银行帐号,我 也是刚被盗了QQ号,我们都鄙视他,但我们也不要去谩骂他们,或许他们也有他们不得已的地方,但也不是全部,我们应规劝他们把自己的能力发挥在更加有用的地方.
我这里有一个我刚收到的解决办法你可以试一下,可以减少被盗的机会:
1.首先当然是提高警惕。很多朋友为了方便、把邮箱、QQ甚至银行账号的密码都设为同一个,这是一种很不可取的做法。一旦他人得到了邮箱或OO等任何一个密码,也就等于获知了你在网络上的所有隐私。因此,分门别类地设置密码 ,并妥善保管好,是每个重视安全的朋友的必然选择。另外,请不要随便点击别人发来的网址,更不要随便打开陌生的图片.程序等,这样可以有效地防止远程盗密的发生。 2.当QQ密码被盗后,如果想拿回,最好的方法就是通过密码保护了。所以千万记住要给自己的QQ申请密码保护,并且记号填写时用的身份证号、密码保护问题及答案等,否则号码被盗再想拿回来,就难了!申请密码保护其实很简单,打开QQ后,点击登录面板的右下角的“申请密码保护”就可以进入申请页面了,接下来就不用我多说了吧! 3.使用优秀的杀毒软件和防火墙,并及时升级病毒库,上网时打开杀毒软件的病毒监控,以及打开防火墙,因为很多盗QQ密码的恶软件在得到了QQ密码后都回往外发邮件以通知盗“QQ”者。如果装了防火墙的话,就能有效地拦截该邮件,如果盗“Q”者收不到该邮件,那么即使密码被记录了也没什么危险。 4.经常更换密码。最好是每个月换一次密码。更换时可以根据一个自己熟悉的规律来设置密码(例如根据月份不同来设置末几位等),这样不至于变来变去后连自己都忘记了。 5.颠倒输入密码。假如你的QQ密码是“4008”,在输入时不要按顺序一次输入,因为如果中了木马,键盘操作是会被记录下来的,你可以先输入“408”,然后把光标移到“4”后面再输入“0”,这样你输入的密码依然是“4008”,但在“木马”看来你输入的就是“4080”,从而保护了你的密码。