QQ也有“金钟罩”—QQ安全攻略

QQ无疑是国内即时通讯软件中的老大，同时上千万的在线人数也让其成为世界上使用人数最多的IM软件。但是和其世界第一头衔不相称的就是它的安全性，QQ的安全性一直被人诟病。从QQ诞生那一刻起，盗号、病毒、攻击就没有停止过，而且愈演愈烈。2007年刚来到我们面前，就有不少新的QQ病毒诞生，无数的QQ帐号被盗。看来，2007似乎又将是QQ病毒泛滥的一年，QQ帐号疯狂被盗的一年。在这种危险的环境下，我们如何才能捍卫自己的QQ不受侵犯呢？本专题将给你答案。

一.找出QQ中毒、被盗的原因

    相信很多朋友都有过QQ中毒，帐号被盗的经历，有些朋友可能会觉得奇怪，自己的QQ为什么会中毒，帐号为什么会被盗的呢？其实归纳一下有以下几种原因：

    1.下载文件检查不严：目前QQ病毒的传播方式是多种多样的，其中网络是其传播的最大途径。有些朋友从网站上下载软件后，不做考虑就双击运行，这是很危险的，说不定QQ病毒就在你的系统中安营扎寨了。解决方法：从正规的下载网站或者熟悉的网站下载软件。例如天空软件站、华军软件园等。

    2.浏览了带病毒的网站：网页木马是目前最流行的黑客攻击方式，其利用IE浏览器的漏洞，将病毒和木马嵌入网页中，用户只要一浏览网页就会感染病毒。如果你的爱好是到处逛网站，那么中毒的概率就要比别人高很多。
解决方法：安装杀毒软件并及时更新其病毒库，少逛自己不熟悉的网站。

    3.QQ好友的病毒链接：一个QQ好友发送过来一条链接，内容很诱人，但是链接地址却是你不熟悉的，那么这个时候你会选择点击还是不点击呢？QQ病毒的传播正是利用了这个原理，中毒后的QQ会向所有的好友发送带病毒的链接，并以诱惑性的词汇引诱用户点击，如果你点击了，那么你就会感染上QQ病毒，成为一个病毒感染者，事实证明，相当一部分的QQ用户安全意识都不高，否则就不可能造成QQ病毒泛滥的结果。
解决方法：对于QQ上好友发送过来的链接地址一定要慎重，可以询问该好友链接的内容，如果是QQ病毒在幕后作祟，则不可能回答你的提问。一定要确定链接地址安全后才可以点击。

    4.“裸奔”上网：这里所谓的“裸奔”是指不装杀毒软件，不装网络防火墙，不装其他类型安全防护工具，这是计算机初学者的通病。不做一点安全防护工作就浏览网页和下载软件是相当不明智的一种做法。不用多久，你的系统就会成为病毒和木马的聚集地。
解决方法：安装杀毒软件以及网络防火墙，前者可以监控并清除病毒，后者可以拦截来自黑客以及蠕虫病毒的攻击。

    5.漏洞百出的系统：Windows系统的漏洞造成了蠕虫病毒的疯狂传播，黑客也会利用漏洞将QQ病毒制作成蠕虫病毒，这样QQ病毒就有了自动传播的能力。
解决方法：开启系统的“自动更新”功能。右键点击“我的电脑”→“属性”，切换到“自动更新”标签，选中其中的“自动（推荐）选项，这样系统就会自动下载安全补丁并更新了。

    6.QQ本身的安全缺陷：除用户的原因外，QQ本身的安全缺陷也是很大一个原因。暂且不提其低安全性导致QQ病毒泛滥，其为了防范盗号而在2005 Beta3中就开始采用的nProtect键盘加密保护技术，任何人都能够在1秒钟之内将其破解，当初腾讯宣称的“QQ2005 Beta3采用了国际先进的nProtect键盘加密保护技术，能最大限度地防止用户的密码输入不被病毒、键盘记录程序所窃取，大大提高了QQ用户的帐号安全性。” 只不过是一个烟雾弹，伤害了广大QQ用户的感情，所以QQ中毒帐号被盗并不能完全怪用户，腾讯自己也有责任。

    QQ帐号被盗一般不关QQ病毒的事，QQ病毒的目的是将其自身传播出去，起到类似广告的效果，让病毒制造者达到提升网站流量或其他不正当目的。帐号被盗是QQ盗号木马干的好事，QQ盗号木马会潜伏在用户的系统中，等当用户登录QQ时，就将用户输入的QQ密码以电子邮件的形式发送给盗号者。因此QQ病毒和QQ盗号木马是有区别的，但目前也存在既盗号又有病毒特征的QQ木马。

    看了这6种QQ中毒、被盗的原因后，相信大家对自己为什么会中招有了简单的了解。找到自己中毒的原因后，就赶快使用相应的解决方法作好安全措施吧。其实无论是在使用QQ还是在上网的过程中，安全意识都是很重要的，安全措施做的再好，如果没有好的安全意识，是达不到好的防护效果的。

二.给QQ打造一个安全的环境

    要安全地使用QQ，首先要有一个安全的系统环境，再要有一个安全的QQ环境。从这两方面入手，进行安全防护的设置，可以达到双管齐下、内外兼治的效果。下面就让我们先来对系统安全做一下设置。

    用“QQ医生”检查系统
    QQ的东家腾讯公司面对如此泛滥的QQ病毒，如果不作出点表示，就太对不起我们这些QQ用户了。于是腾讯公司就推出QQ病毒木马检测软件——“QQ医生”。“QQ医生”是腾讯公司针对盗取QQ密码的木马病毒所开发出的一款盗号木马专杀工具。它能够准确的扫描用户计算机上的盗号木马程序，并有效清除。
    从http://safe.qq.com/product/处下载“QQ医生”并安装。软件的使用很简单，运行后点击界面上“开始扫描”按钮即可。每次运行“QQ医生”，它都会自行从网上下载最新的病毒库，使软件能够查杀最新的QQ病毒。因此，定时用“QQ医生”检查系统无疑是防范QQ病毒的一种好方法。

    让QQ盗号木马报废
    我们已经知道QQ号被盗是因为QQ盗号木马，而盗号木马又是在我们登录QQ的时候下手的。那么有什么办法可以阻止QQ盗号窃取密码呢？虽然QQ盗号木马很多，但是QQ安全防护软件也不少。“糖糖QQ防盗登录器”就是这样一款软件，它能够在我们登录QQ的过程中对数据进行加密，以此防范盗号木马对密码的窃取。软件加密的算法使用HASH，足以保证数据的安全。

    首先运行防盗登录器, 在“QQ程序路径”中选中QQ主程序QQ.exe的所在路径。然后点击软件界面上的“添加”按钮，添加需要防盗的QQ帐号, 在弹出的窗口中填写QQ号、密码及登录方式（是否隐身），点击添加即可。添加完毕后，就会在软件的窗口中出现以QQ号为名的快捷方式，我们只要双击这个快捷方式就可以正常登录QQ了，而中间的过程都是经过加密的。

    经过上文两种方法的设置，我们就可以保证给QQ一个简单的系统安全环境了，接下来我们还要对QQ进行设置，保证安全的QQ环境。安全的QQ环境配置主要通过QQ自带的“安全中心”来进行。

    “安全中心”的配置
    登录QQ后，点击QQ菜单，可以找到一项“安全中心”功能，继续展开后可以看到四项设置：
    在线查杀木马：点击后可以进入“QQ医生”在线版，无需安装即可对系统中的QQ病毒木马进行检测。
    申请密码保护：给号码申请一个密码保护，保证帐户安全。
    举报恶意行为：点击后进入腾讯的“举报恶意行为”页面，这里有两种行为可以举报。一是如果有网友发送广告信息，我们可以将该网友的QQ号举报，腾讯核实后就可以对该QQ号进行登录限制；二是恶意链接举报，我们可以将在QQ中传播的恶意链接地址进行举报，以免更多网友点击恶意链接。

    安全设置：对QQ的安全进行设置，包括密码设置以及信息安全等。
    当然，“QQ安全中心”的功能还不仅如此，它还具有“文件传输安全保护”和“链接安全保护”两项功能，以此防止QQ病毒的传播。“文件传输安全保护”功能可以监控网友发给你的文件，如果文件的类型是可执行文件等具有危险性的文件，那么安全中心会自动将其拦截。避免QQ病毒利用好友发送病毒文件进行传播。

    在QQ2006正式版中，我们会发现无法直接点击好友发送过来的网址链接，这是因为“链接安全保护”功能在起作用，当我们把鼠标停留在链接上时会出现一个小提示：“为了您的QQ安全，请只打开来源可靠的网址”，下方还有一个“打开网址”按钮，只有点击该处我们才能打开链接，这项功能对防范QQ病毒的传播还是比较有效的。

[1] [2] 下一页