QQ号码失窃原理及防御策略分析研究（论文资料）.docVIP

QQ号码失窃原理及防御策略分析研究（论文资料） 文档信息 ： 文档作为关于“金融或证券”中“财经资料”的参考范文，为解决如何写好实用应用文、正确编写文案格式、内容素材摘取等相关工作提供支持。正文9213字，doc格式，可编辑。质优实惠，欢迎下载！ 目录 TOC \o 1-9 \h \z \u 目录 1 正文 1 文1：QQ号码失窃原理及防御策略分析研究 2 2QQ号码失窃原理分析 2 1）木马与一般病毒的区别 3 2）完整木马系统的组成 3 3）木马功能分类 4 1）通过盗号木马进行窃取，如图1所示。 4 2）通过钓鱼网站进行窃取。 6 3防御策略 6 1）QQ软件时一定要登录QQ官方网站使用。 7 2）登录QQ安全中心网页设置QQ密码保护功能。 7 10）设置QQ软件自动更新，及时更新QQ至最新版本。 8 11）当需要暂时离开电脑时，可设置QQ锁锁定QQ。 8 4QQ号码等信息失窃后的补救措施 9 5结束语 10 文2：敦煌莫高窟文物失窃始末 10 参考文摘引言： 16 原创性声明（模板） 16 文章致谢（模板） 17 正文 QQ号码失窃原理及防御策略分析研究（论文资料） 文1：QQ号码失窃原理及防御策略分析研究 1引言 当今社会，网络改变了人们的生活方式，自然也改变了人们的交流方式，人们利用各种网络通讯工具和手段进行自由的交流。这些众多的工具和手段中，腾讯QQ已成为人们使用最为普遍，最方便快捷的网络即时通讯工具之一。也正因为如此，不少黑客瞄准了QQ号码这块市场，他们通过一些黑客技术来大量窃取他人的QQ号码以达到其不可告人的目的。在笔者身边时常发生好友QQ号码失窃的案例，给当事人带来各种各样无法挽回的损失。 基于此，笔者长期关注QQ号码安全，对其失窃的原理与防御策略进行了一系列分析研究。 2QQ号码失窃原理分析 黑客窃取QQ号码主要通过两大环境进行。一种是在本地环境中采用各种手段获取他人电脑使用权后，利用某些QQ号码破解工具进行窃取。另一种是在互联网环境中通过各种盗号木马或钓鱼网站进行窃取。两者中以后者更甚。 本地环境QQ号码失窃原理 当用户使用QQ时，QQ软件会将用户账号、密码、好友列表、个人信息和聊天记录等经过多次MD5运算，以加密文件的方式保存在本地电脑的QQ安装目录中。本地环境破解是指盗号者获取电脑使用权后，通过某些破解软件破解保存在本地硬盘中的密码信息文件。常用的破解软件有QQ密码破解器以及它的各种变种版本。 面对经过加密的QQ密码文件，大多数破解软件均采用了相同的工作原理，即穷举法。理论上讲，只要穷举键盘上可以输入的字符串，就必定会找到所需的各种用户账号和密码。破解软件采用穷举法破解QQ密码，就是将密码中所有可能出现的字符按照一定的算法进行排列组合，直到找到一组与密码完全匹配的字符序列。这种方法遇到破解较复杂的密码时，由于组合数列过多，因此破解时间较长，有破解失败的可能性。 由于本地环境中利用破解软件穷举密码的方法耗时较长，这种盗号方式目前已很少使用。 互联网环境远程窃取QQ号码原理 目前大部分QQ号码失窃都是用户在使用互联网的过程中，黑客通过QQ盗号木马或钓鱼网站进行窃取，整个过程用户毫无察觉。在分析远程盗号原理之前，需要使用户正确理解木马的相关概念。 木马概述 1）木马与一般病毒的区别 木马是目前比较流行的病毒文件，但与一般的病毒不同，它不会自我复制，也并不刻意地去感染其他文件。黑客通过它可以对计算机系统进行强有力的远程控制、密码窃取、控制系统操作和文件操作等破坏行为。当普通家用计算机或企业局域网内计算机在断开互联网的情况下，木马病毒本身并不会对系统进行主动控制和攻击。 2）完整木马系统的组成 一个完整的木马系统由控制端、服务端、Internet组成。人们通常所说的木马实际上是服务端的木马病毒。 控制端：即黑客用来操作的部分，包括黑客使用的计算机硬件和木马病毒控制端软件，利用这些资源对受害者计算机进行远程控制。 服务端：即受害者计算机硬件和受害者计算机中的木马病毒。 Internet：控制端对服务端进行远程控制、数据传输的网络载体。 3）木马功能分类 木马从功能上分为窃取各种账号及密码的木马和能远程操作受害者计算机的木马两种类型。 窃取各种账号、密码的木马。这类木马实际是键盘记录器或内存截取器，通过记录键盘输入或计算机内存中保存密码的地址来窃取账号和密码。对QQ盗号木马而言，有著名的啊拉QQ大盗、征服者QQ大盗及它们的各种变种版本。 能远程操作受害者计算机的木马。这类木马能实现屏幕监控、软件操作、上传等多种功能。最具代表性的是灰鸽子木马和冰河木马。 远程窃取QQ号码原理 1）通过盗号木马进行窃