先把SysGina32.dll和Gina.exe放在同一目录下，并将Gina.exe改名为svchost.exe（你也可以改成其它名字，为的是不让黑客注意到），然后打开CMD，切换到保存这两个文件的文件夹，输入命令：svchost.exe -install，当出现“All Done，Gina setup success”信息时，安装就成功了

注意：

a.该木马已被杀毒软件查杀，所以安装时请关闭杀毒软件（不是关闭防火墙哦！），而且以后重启时杀毒软件不能一起启动，以后杀一次毒重新装一次该木马。不过如果你能让该木马不被杀毒软件的话，那就没这么麻烦了。

b.为了不让黑客发现我们设的陷阱，最好将Gina.exe文件改名，而且要改的艺术一点，比如上面我把它改成了“svchost.exe”，这样就很难发现了，如果你改成了其它名字，安装时命令就要换成“文件名.exe -install”。

c.SysGina32.dll和Gina.exe这两个文件不一定要复制到系统安装目录的system32下，不过最好不要太引人注意，如果被黑客发现，那就可能适得其反了（木马也会记下你的密码的）。

d.如果出现的信息是“Found Exist Gina”，这说明你机器已经装过该木马了，此时键入“Y”覆盖即可。

3.查看“踪迹”

经过以上设置后，如果有人通过终端服务登录你的机器，那么他的用户名和密码就会被记录到“C:WINNTsystem32GinaPwd.txt”这个文件中，打开这文件就可以看到入侵者的踪迹了..由于该木马也会记录你的密码，所以每次进入机器时，请先打开GinaPwd.txt这文件，把你的用户名和密码删掉，顺便查一下有没有其它人登录过。

4.删除木马

如果你的机器不幸被人中了该木马，那么请按如下方法删除：

先下载该木马，在CMD下输入命令：gina.exe -remove，当出现“ Gina Dll was removed success”时，就表示删除成功了，接着重启机器即可。

注意：如果你把gina.exe改名了，命令也要做相应改变：文件名.exe -remove。

二、写个批处理记录黑客行踪

1.认识批处理

对于批处理文件，你可以把它理解成批量完成你指定命令的文件，它的扩展名为 .bat 或 .cmd，只要在文本文件中写入一些命令，并把它保存为.bat 或 .cmd格式，然后双击该文件，系统就会按文本文件中的命令逐条执行，这样可以节省你许多的时间。

2.编写批处理文件

打开记事本，然后输入如下命令：

@echo off

date /t d:3389.txt

attrib +s +h d:3389.bat

attrib +s +h d:3389.txt

time /t d:3389.txt

netstat -an |find "ESTABLISHED" |find ":3389" d:3389.txt

然后把文件保存为d:3389.bat，这里我解释一下命令的意思，date和time是用于获取系统时间的，这样可以让你知道黑客在某天的某个时刻入侵。“attrib +s +h d:3389.bat”和“attrib +s +h d:3389.txt”这两个命令是用来隐藏3389.bat和3389.txt这两个文件的，因为在登录时，由于会启动d:3389.bat这个文件，所以会有一个CMD窗口一闪而过，有经验的黑客应该能判断出这窗口是记录用的，所以他可能会到处找这个记录文件，用了以上两个命令后，即使他用系统自带的搜索功能以3389为关键字进行搜索，也找不到上面3389.bat和3389.txt这两个文件，哈哈！很棒吧！至于“netstat -an |find "ESTABLISHED" |find ":3389" d:3389.txt”这个命令则是记录通过终端的连结状况的，明白了吧！

接下来我们要让系统启动时自动运行d:3389.bat这文件，我用的方法是修改注册表，依次展开：HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsNTCurrentVersionWinlogon，找到“Userinit”这个键值，这个键值默认为c:WINNTsystem32userinit.exe，不知你注意到没有，在最后有一个逗号，我们要利用的就是这逗号，比如我上面写的3389.bat文件路径为d:3389.bat，那么我只要在逗号后面加上“d:3389.bat”即可，这样启动时3389.bat这文件就会运行，选这个键值的原因是因为它隐蔽，如果是加在Run键值下的话是很容易被发现的。最后提醒一点，键值末尾的逗号别忘了加上去哦！

4.查看记录

前面我们用了attrib命令把3389.bat和3389.txt这两个文件隐藏起来，下面我们来让它们重新显示。

打开CMD，切换到保存这两个文件的路径，这里是切换到“d:”目录，输入命令：attrib -s -h d:3389.bat和attrib -s -h d:3389.txt，这时再到d盘看看，是不是出现了？打开文件即可查看登录情况，从图中我们可以看出，10.51.5.36这IP连结到了我的3389端口（我的IP是10.51.5.35）。

三、记录黑客动作

有了以上两道防线，我们就能知道黑客的用户名、密码、以及入侵时的IP了，不过这样好像还不够，要是能知道黑客都干了些什么就更好了，下面我们再设置一个陷阱，这里要用到的工具是“计算机系统日志”。

下载地址：http://www.skycn.com/soft/9820.html

该软件的特色就是可以在后台记录所有运行过的程序和窗口名称，并且有具体的时期，以及登录的用户名，很恐怖哦！下面咱们来设陷阱吧！

1.记录日志

双击压缩包内的主程序，点击“软件试用”进入主界面，在“日志文件保存路径”处点击“浏览”选择保存路径并进行命名，这里保存在c:winntlog.txt。然后钩选“日志记录随计算机自动启动”。

注意：

a.为了防止黑客找到记录日志的文件，你可以用上面提到的命令：attrib +s +h c:winntlog.txt进行隐藏。

b.最好不要将这个记录文件和上面的3389.txt放一个目录下，这样万一被发现其中一个，不至于使另一个也一同被发现。

c.软件在“任务管理器”的进程中显示名称为“syslog”，而且未注册版本会在20分钟后自动停止记录，所以只能用来对付菜鸟黑客啦！而且还得先花点“银子”，哈哈！

接下来在“程序密码保护”处输入一个复杂点的密码，点击“开始日志”。这时软件会提醒你隐藏后的热键为“Ctrl+Q”，请记住这个热键，以后要唤出软件时就得靠它了。

2.查看动作

想知道这样设置后记录下来的东西是什么样吗？那就快来看看吧。怎么样？对这种记录结果你还满意吗？

以上就是我比较推荐的三种方法了，都非常的实用，你不妨也试试哦！

五位QQ号好麻烦？

我是最早的一批网迷,1998年时因为学计算机专业,所以较早的接触到了QQ.2000年时当时申请QQ号都是7位8位,也从来没有在意QQ给生活带来的变化.在2002年,当时推出了靓号申请,都是5位6位的号码.我选中了一个5位QQ,两个6个QQ号,用手机注册.后来,因为QQ号有了价值,越来越多的人在炒,在收藏,在转让,或是转卖...而此时,就不断有了QQ病毒,QQ木马,QQ盗号器.我的两个六个QQ号已经被收回或是被盗走.只留下这个五位QQ号来联系朋友和同学以及网友. 拥有一个5位QQ号有多难呢,我给大家计算一下: 平均一天会有两次以上收到木马网站链接,三次收到陌生人发来的病毒文件请你接收. 平均两天会有一个人加你QQ,说是中奖或是它是系统,请你回复密码. 平均三天会有一个人加你QQ,说你的号不错,卖不卖. 平均四天会有一个陌生人加你,然后说一些莫名其吵的话,然后说借用你QQ号一下.就一会儿! 平均五天会有一个女孩加你,说好听的...最后都是想借玩一个QQ号! 和一个新交的网友聊天的时候,前几天,约有一半的时候,在聊你的号是怎么样申请的! 好友或是网友加你的QQ号后,会希望你给他一个5位QQ号或是6位的也可以.并且在你说没有时,对方会不开心.(可是我是真的没有!) 十个网友中会有一位认为你和QQ公司有关系. 十个网友中会有两位认为你是黑客,会盗号. 十个网友中会有三位认为你你手中有大量的靓号. 十个网友中会其它四位会含糊说自己的号不好. 当你告诉别人你的QQ号码时,别人会吃惊,但同时也会问你还有没有好QQ号. 当你告诉别人你的QQ号码时,别人会等待你说下几位数字. 拥有一个5位QQ可以做什么? 玩游戏的时候,可以取得一些朋友的信任,会给你一些装备. 在网上做交易的时候,因为你有5位QQ号,会做退步,会先给你装备或是钱. 在网上泡美眉的时候,就算她本来打算不理你,但可能会因为你的号不错.会通过你. 平均加你的十个女生中,十八岁以下的占多半,她们就是看你号不错! 以上的都无所谓,因为很多人关注你的QQ号码,所以你被盗的机会是别人的十倍以上!

几位的QQ密码最难被破

我的见解是，越复杂越好！密码构成要复杂，不能只是数字，最好是字母+特别符号+数字当然位数也可增加越多组合也越多！破解也耗费时间和精力！但是就害怕中木马，密码完全被盗取！我建议输入密码时反着输，就是先输后半部分，然后光标移到前端输前半部分！我一朋友按此法把密码分三段输！除此之外，密保也很重要！我是全都设置了！还申请了免费电子密保卡绑定，每次登陆都要，电子密保卡下载下来你可以下手机或打印，最绝的是被下来，还可以定期跟换密保卡！

呵呵，我的号至今没有被盗过！

我QQ号被盗了，9位数的QQ号都盗

应该是你电脑中毒了给黑客搞的，也有可能是那个你给QQ号在淘宝上买东西的那人现在盗号有3种： 1.木马截取（在你的机子上安装木马，当你登录时发到对方的邮箱或ASP） 2.暴力破译（使用暴力软件，一个一个的试直到找到正确密码） 3.帐号申诉（知道你的QQ资料去申诉你的QQ）下面是防止盗号的方法： 1、申请二代密码保护 2、经常改密码和密保，杀病毒和木马。每登一次杀一次。 3、密码设置不要简单,插入字母和数字 4、不要告诉任何人你的密码 5、要申请密保卡进行密码保护 6、输入密码时最好用软键现在好象改密码要密保呵呵 .不容易被盗了. 下面是官方的一些建议你可以参考一下安全密码设置指引：尽管腾讯公司为了您的号码安全提供了多种服务措施，但QQ号码是以密码为唯一有效验证的，往往由于您为您的帐号设置的密码过于淡薄，容易被攻击者作为攻击对象，此时密码保护和号码申诉服务便不能做到万无一失。但尽管非法攻击者为了盗用您的帐号所采用的手段多种多样，但您可以通过对密码进行安全管理，尽可能的避免这些情况发生。并且对密码进行安全管理是被验证了的行之有效的保护帐号的手段。强密码在您的密码中，至少应该包括6个字符。您密码中的字符应该来自下面“字符类别”中五组中的至少三组。小写字母 a、b、c… 大写字母 A、B、C… 数字0、1、2、3、4、5、6、7、8、9 非字母数字字符（符号） ~ ` ! @ # $ % ^ * ( ) ? / _ - | \ Unicode字符

知道QQ号码的前3位和后4位如何查询到中间4位

第一步、安装QQ 当然，我知道很多朋友都已经安了。不过，如果想实现上面提到的功能，你需要装QQ聊天软件(立即下载)。因为下面提到的软件需要与这个版本的QQ配合。第二步、安装QQ增强包它相当于一个QQ补丁，主要作用是显示对方的IP地址、地理位置，并去掉QQ那块巴掌大的广告。当然，类似软件比较多，但我觉得这个最好用。(立即下载)这个软件1.7MB，安装后，桌面上会出现一个YouICQ图标，以后就通过它启动QQ。此外，这个增强包还为QQ增加了其他一些选项和功能，不过，这不是本文的重点，就不详述了。至于使用，很简单。上网，启动YouICQ（实际就是QQ），双击在线聊友头像，弹出聊天对话框，左边有一串数字，冒号前的就是对方IP地址，冒号后的是他所用的端口号，右边显示对方地理位置，不过，位置通常比较粗略，比如××省××市。个别情况下，没有省或市的信息，甚至省市信息都没有。这时就要用其他软件协助查找了，这种软件也不少，你可以灵活选用，但笔者建议最好不要用“追捕”，因为YouICQ查不到的，它一般也查不到。有个叫VisualRoute(立即下载，1.19MB)的，本来是用于追踪路由的，但用来查地理位置也不错，大家可以试试。如何查出qq密码 qq好友查找第三步、查更详细的地址信息自从本站开办以来，不断有网友来信大量重复询问同一个问题：QQ密码的破解。因为站长有限的精力，不可能一一作答，以后同样的问题我将不会回覆了，您自己看这篇教程吧！目前QQ木马品种繁多，功能强大，且易学易用，连初学者也会用！正因为这样，QQ木马才那么容易泛滥成灾，现在的网吧，学校机房……30%都可能被人装上了木马，况且大家的防盗意识不高，QQ被盗已是常见事。当QQ被盗了，怎么才可以要回呢？！这是我在网上回答网友N遍的问题了，现在总结一下供大家参考：要想要回QQ有必要了解下QQ是怎么被盗的，“小黑客们” 常用以下几种盗取QQ：（1）装木马程序。QQ被盗95%都是中了别人装的木马程序。什么叫木马程序你也不必要理解，就当作是你上QQ时有个东西记录了你的QQ密码，然后通过邮件发送出去告诉别人。（2）穷举盗号，也就是常说的在线破解。这种方法只对密码简单的用户有效，而且速度不佳，指定盗号的成功率几乎为零，除非盗你QQ那家伙的脑子有点问题，把密码改为：110，119，或在你密码后面加个1，0……等容易猜解的密码。不理解不要紧，你就当作有个人帮你要QQ时不懂密码，随意把数字，字母的所以组合当密码一个个去试到可以登陆为止！（3）本地破解。当你在一台电脑上过QQ后会留下某些东西在电脑上，而后来者通过些手段把你留下的东西破解出来，这东西或许是你的QQ密码（你登陆QQ时选择保存密码的时候），或许是你的其他资料…… QQ被盗怎么要回QQ密码呢？如果你申请密码保护的话直接去要就可以了，收不到邮件？有可能是网络繁忙，试多几次，等久点；有可能你的邮箱不支持，腾讯的密码邮件发不到。我们着重说下后者情况，很多人见发不到就放弃了。其实不要放弃，密码资料是可以修改的，或许你玩那么久QQ都没有注意到，那么现在得注意了。你可以去这里根据你的密码保护资料修改你的密码保护的邮箱。再去要回你的QQ！如果你申请了QQ密码保护，但忘记了密码保护资料，怎么办？！别丧气，先去看下你的密码保护的提问是什么，不懂怎么去？！点击这里我为什么叫你先去看密码提问呢？！毕竟你自己设的密码保护问题的答案就是你身边的，你不要盲目的认为都忘记了还看什么？！你忘记了，说不定提问就是“我的生日是多少”你不会忘记你的生日吧？！试着回答密码保护的问题，多试几次。实在不行，我们只能去填QQ申诉表，所需资料，你QQ里的两个好友QQ号，你的以前用过的密码，即你QQ的历史密码，还需你QQ以前的称昵……（我记不清楚需要什么资料了，你去看看要填什么就填什么吧！能填多少填多少！教你填写有说服力的QQ号码申诉资料。然后每天去看下它处理你的申诉了没有，没有再申诉几次。再没处理，给腾讯发邮件，QQ用户支持信箱：service@tencent.com每天发几封看他怎么回答？！以上方法都不得？！我不是白讲那么多大道理了？！别急我还有一招最有把握的。只要这QQ是你的，你就有80%的

為什麼QQ這麼容易就被盜了呢？

[顶]|【安全心得】QQ号码安全指南 QQ上很多网友总是抱怨自己的QQ经常被盗，或者密码遗失什么的.号码被盗是小，再申请就是了（高级别的号码和靓号除外），但是号上的好友丢失了，就是一件让人很心疼的事情。好友朋友都是在号码丢失以后才找我询问，虽说亡羊补牢，但有时候的却为时已晚。而且每次都回答相同的问题，也是件很累人的事情。因此，以个人上网6年的经历和大学所学的若干网络安全的知识，并以1年多来业余从事QQ业务的经历，就 QQ号码的安全方面所一个简单的介绍。相信阅读此文后，你一定会受益匪浅。一，QQ号码丢失的几种情况和原因。通常，QQ号码丢失可以分为个人因素和其他因素2种大的类型。个人因素导致号码丢失，一般分忘记密码，修改密码中出错，把密码告诉他人被他人修改3种情况。这属于个人因素，我这里不多说了，你如果不是很粗心大意和喜欢把密码随便告诉别人，一般都不会出现这类问题（呜呜，我就曾经有次晕了，自己修改完密码忘记修改是什么了，再也登陆不上了，因此丢失号码****，伤心）。另外，如果号码不是你自己的，而是别人赠送你的，且对方设置过密码保护，那对方可以通过取回密码修改你的QQ密码。这个因为不属于你本人的QQ，我也不多废文字。其他因素导致号码丢失，这个是我主要要说的。简单点说，就是号码被别人盗取密码。这是大部分网友丢失QQ号码的根本的原因。但是大家或许不清楚，怎么他会知道我的密码呢？现在我就简单的阐述下盗取密码的工作原理。通常，黑客（暂且这么说，其实叫小偷比较合适）盗取QQ号码，只有2种方法，即暴力破解法和木马盗取法。暴力破解法的工作原则就是无穷尝试法，尝试任何种组合去登陆QQ号码，直到登陆成功。此法原理简单，简单易行，以现在PC的处理器每秒运行几千万次记，破解一个8位的纯数字密码，消耗时间不到10秒。目前很多16级的太阳号被盗，就是被此方法盗取。黑客有专门的软件但效率低下（有高级密码字典的除外），碰到长度超过8位或字母字符型的密码，破解将非常困难。木马盗取法，工作的原则是通过一个特定软件，预先安装在PC上，记录该机所有登陆QQ的号码及其密码，然后发送回黑客自己预设的邮箱。此法在网吧较常见，多是一些黑心的网管所设（网吧的机器一般都装还原精灵，普通人无法在硬盘上保存文件），也有部分是通过QQ文件传递，所以谨慎接受文件。二，如何保证QQ号码安全。 1，首先要设置你的QQ号码的密码保护，而且一定要牢记密码保护的证件号码，这个至关重要。有证件号码，什么都好办。密码保护的问题，答案以及邮箱，也是需要牢记的。有了密码保护，就算号码被盗，一样取的回来。 2，密码设置。推荐使用12位以上字母加数字的密码，如ABC123456789，这样一般机器是破解不了你的密码的。（比如的密码就是16位的大小写字母加. 加数字，^_^63的16次方的组合，PC机1年也破解不出来) 3，登陆。这点也很重要，木马盗号就是利用这点。如果你主要在网吧上网，建议你输入密码的时候千万不要傻乎乎的顺序输入，人家木马可是老老实实的记录着呢。2005版以前的QQ在复制密码登陆，现在估计你们也找不到2004版,所以唯一的防护方法就是打乱输入顺序，比如密码应该是1234567，你先输入 4567，然后移动鼠标，把光标移动到最前面，接着输123，然后登陆。因为木马记录的是键盘动作，无法记录鼠标的动作，所以木马记录下你的密码就是4567123，这样黑客得到的密码就是错误的，他也无法准确的猜出你真实密码是多少了。（还没听说那个木马是记录鼠标动作的，如果谁听说了，请不啬指教下） 4，接受文件。在家用自己机器上网的，千万别没事乱接文件，还有别看别人发给你的什么可意外消息的网页（黄色的居多），那十有八九都有病毒，可别打开，如果网页衔接地址最后的文件名是EXE，那绝对是病毒。接受文件的时候也要注意，EXE 结尾的千万别接（不过腾讯已经封了所有EXE文件的传输），还有最近比较多的是 PIF格式的垃圾病毒，粗心的都以为那是图片，不过好好看看。真正的是图片是 BMP JPG GIF格式的，PIF是病毒，切记。 5，个人安全。别动不动就把自己的密码告诉别人，任何人都不要相信（我除外），知道你的密码的人多一个，你的号码就多1份危险。我最不喜欢的就是一个号码几个人用，特别的是情侣之间相互上对方的号码。在我看来，一个男人如果可以把自己的密码告诉自己的女人，那离叛国也就不远了。而一个大男人，却要登陆自己女朋友的QQ号，在我看来一是对女朋友的不信任，二是自己心里有问题。反之女人也一样。所以我是从来不告诉任何人我的密码，也没兴趣知道任何人的密码的,（临时登陆帮他人开通服务除外）。扯远了，言归正转。要记得定期更改密码，会更安全的。三，号码丢失后的措施。如果你的号码真的不幸丢失，你要先确定你是那种情况丢失的，然后采取步骤。 1，有密码保护的。直接登陆QQ网站，取回密码，然后进入邮箱就改密码就OK。 2，没有密码保护，或密码保护遗忘的。那就比较麻烦了，只有申诉这个办法了。申诉有很多技巧的，要记得写历史密码。越早的越好，如有原始密码（申请这个号码的第一个密码）那就最好了。证件号码记得就写，忘记了就随便写几个数字，但是要记得再备注里写清楚原因，并多写点你用这个号码所做过的事情和曾经参加的腾讯组织的活动，这样提高申诉成功的可能性。如还有问题，也可以找尼莫，我可以帮你申诉。 3，号码实在丢失，找不回来的。呜呜，那我只有同情你了，不过号码虽然丢了，但是好友还是有可能找回来的。前提是你再家里自己的机器上的。^_^随便新申请个QQ号码登陆，然后进入你的QQ文件夹，找到你丢失的那个QQ号码的文件夹，下面有个User的数据库文件，那就是你的好友名单，复制，然后粘贴覆盖到你新申请的号码的文件夹里。再登陆这个新号码看看，好友是不是都找回来了？^_^ 别高兴这只是再你本地的机器上，并不是再腾讯的服务器上，所以你现在要做的就是，把这些好友一个个重新查找添加^_^麻烦是麻烦了点，但是嘛，你总归找回来你的好友了，不是嘛？^_^