关于玉门市ＱＱ安全的问与答
作者：玉门一中 林健
（注：本文内容仅针对写作当年普遍使用的ＱＱ2000版本，之后的ＱＱ新版本安全性能不断提高，本文仅供参考）
Ｑ：你为什么要发布这篇文章啊？
Ａ：我市上网的朋友越来越多，ＱＱ逐渐成为网友之间联系的主要途径。随之而来的便是ＱＱ的安全问题。有不少朋友告诉我，他的ＱＱ三天两头被盗，让我帮忙盗回来；有的朋友则对我在网站上发布校友ＱＱ的安全性表示质疑。对于这些问题，我想在这里给大家一个详细的解答，希望大家能从中对ＱＱ的安全问题有所了解。
Ｑ：ＱＱ在网吧是如何被盗的呀？
Ａ：我市网吧中ＱＱ被盗的方式，从时间上可以分两个阶段说明：
所谓第一阶段，大约指2002年上半年之前。当时我市的各个网吧几乎都采用拨号上网或专线接入的入网方式，在这种方式下，网吧的每台客户机都一个独立的对外IP，这个IP大多是电信局分配的固定IP。在这种背景下，ＱＱ的被盗主要有以下几种途径：
1、远程侵入法：利用远程IP扫描，找到并进入网吧客户机的共享文件夹（网吧客户机的C盘大都是完全共享的哦），把想要盗取的ＱＱ号码文件夹下载到本地，用穷举法或字典法的密码破解软件破解ＱＱ密码。这种方法的优点是不用出门，在家就可以远程操作，不受网吧管理软件的限制和网吧老板的监视。缺点是成功率太低：IP扫描能否扫描到含有大量ＱＱ号码文件夹的计算机，运气占很大成分；用穷举法或字典法，不但速度慢，而且也只能对付abc、123之类的简单密码。
2、木马法：木马曾经风光一时，在网吧客户机中植入木马的Server端，任何人就可以在任何一台计算机上用木马的Client端来监控和操纵中了木马的计算机。在当时ＱＱ软件安全措施并不完备的情况下，记录ＱＱ号码及其密码对木马来说是小菜一碟。这种方法的优点是速度快，一旦有ＱＱ在网吧客户机登录，密码立即会被记录，盗ＱＱ的人一旦上网，马上就可以联机取得。但随着ＱＱ安全措施的改善，杀毒软件和网络防火墙的升级，利用木马从网吧盗取ＱＱ几乎不再可能。
3、专门软件盗取法：针对一般木马程序盗取ＱＱ的局限性，网络上开始有人编制和发布了一些专门盗取ＱＱ的软件。将这些软件安装在网吧客户机上，一旦有ＱＱ登录，该ＱＱ号码和密码立即会被发送到指定的邮箱，简直是超级懒汉＋傻瓜型的（呵呵！ＱＱ号码和密码自己往家跑啊）。然而，这种方法在不久前也同样因ＱＱ安全措施的改善，杀毒软件和网络防火墙的升级渐渐失灵了。
不过到了2002年6、7月之后，也就是我所说的第二阶段，随着各个网吧中ADSL宽带接入的普及，以上几种盗取ＱＱ的手段已经百分百地失效了。原因很简单，ADSL宽带接入方式只给网吧主服务器分配一个固定IP，所有客户机通过主机代理上网，没有独立的对外IP。而远程IP扫描和木马正是利用IP登录计算机的，那些专门盗取ＱＱ的软件的内置邮件服务器也依赖于相关的权限。没有了独立的对外IP，就等于截断了盗ＱＱ者与网吧ＱＱ密码信息间的桥梁。即使你有本事突破防火墙远程进入网吧主服务器，也无论如何得不到存在于客户机中的ＱＱ信息。
Ｑ：等一等！按你这么说，现在各种盗取ＱＱ的手段都不管用了，那我的ＱＱ为什么还是在网吧被盗了？！
Ａ：等我说完啊。我上面说的“第一阶段ＱＱ的被盗主要途径”说的都是外部人员侵入网吧计算机盗取ＱＱ，他们与网吧ＱＱ密码间的桥梁的确已被截断。问题就出在现在盗ＱＱ的几乎都是网吧内部工作人员！上面说木马之类，没有了独立的对外IP，外人是无法操控的。但在网吧这个局域网之中，内部IP是存在的。某些网吧工作人员在客户机上植入木马的Server端，然后坐在服务器前，在木马的Client端中输入客户机的内部IP，一切信息不就到手了吗？而且在网吧内部，杀毒软件和网络防火墙完全是受服务器控制的，网吧工作人员完全可以让防火墙对他们自设的木马视而不见。这就是近来我市网吧中ＱＱ屡屡被盗的真正原因。有关网吧内部工作人员盗取ＱＱ，我也有事实依据，在这里就不多说了。
Ｑ：我在家里上网，为什么ＱＱ同样会被盗？
Ａ：在家里上网ＱＱ被盗，很可能是因为你的计算机中了木马。家庭上网与网吧不同，不存在上述的一系列限制条件。无论是拨号上网还是ADSL宽带接入，被分配的都是一个临时的独立的对外IP。如果你不注重ＱＱ版本、杀毒软件和网络防火墙的升级，别人利用木马盗取你的ＱＱ也是有一定可能的。至于中木马的原因，可能是你访问了某些恶意网页，它们利用旧版本IE（尤其指Win98SE中的IE5）的漏洞为你植入了木马；或是安装了某些看上去很诱人的软件，它们捆绑有木马；或是你的狐朋狗友到你家故意所为……总之，在自家上网用ＱＱ，务必要将ＱＱ、杀毒软件、网络防火墙和IE升级到最新版本，防患于未然。
Ｑ：我的ＱＱ被盗了！我也没有注册密码保护！你能帮我盗回来吗？
Ａ：我上面说的那些你还没有听懂吗？简而言之，除非我是网吧工作人员，才能找到你在我的网吧丢失的ＱＱ密码。我是网吧工作人员吗？不是！所以不能。为了ＱＱ的安全，你还是提早注册密码保护吧！
Ｑ：我给我的ＱＱ注册了密码保护，是不是就万无一失了呢？
Ａ：为ＱＱ注册密码保护是十分必要的，密码保护功能可以在ＱＱ密码被盗后，通过你事先设置的一个邮箱为途径，重新设定密码。它一般来说可以做到万无一失。但是，为了你的密码保护资料的绝对安全，在进行密码保护操作时，应当注意以下几点：（1）密码保护有条件的话最好在家里的电脑上注册，因为在网吧万一有木马记录了你的密码保护资料，某些网吧工作人员会将其修改，以便随时重设你的ＱＱ密码，这岂不比没有密码保护更危险？（2）注册密码保护的邮箱不要在ＱＱ资料中公开，也不要将邮箱密码和ＱＱ密码设为相同，否则ＱＱ和邮箱往往会同时被盗。（3）只有腾讯网站的服务专区［http://service.tencent.com/］是注册密码保护的真正地点，千万不要相信某些ＱＱ消息和邮件谣传所谓的到某某网站注册密码保护的消息。前一段时间一些别有用心的人就是用这种虚假的“密码保护”骗取了大量ＱＱ密码。
最后，希望大家都能够安全地用好自己的ＱＱ，让ＱＱ真正成为我们的网络助手！
