本文目录一览：

• 1、我今天在QQ上遇到了黑客怎么办啊,有哪位精通电脑的好心人可以告诉我怎么办啊？
• 2、谁是中国第一个手机黑客？WAP黑客
• 3、QQ被黑客攻击了，一上Q就发一大堆东西来。手机上的，怎么办？
• 4、如何在手q上把对方彻底删除，就是那种删了之后他看不到之前的聊天记录那种，球球了
• 5、黑客一般怎样盗Q号？我怎样预防？
• 6、黑客怎么盗的我的Q？

我今天在QQ上遇到了黑客怎么办啊,有哪位精通电脑的好心人可以告诉我怎么办啊？

我个人的认为是最好的防御就是攻击! 首先是作到记录对方所有入侵你的步骤

一、利用“木马”进行记录

1.木马简介

这里要用到的是一个很特殊的dll木马，它可以把通过终端登陆的用户名、密码，以及域信息记录到指定文件中。不要以为这些信息没什么用哦！有时候就得靠这些零散的信息来找入侵的人。

下载地址：;down=1

在下载的压缩包内，有三个文件：

SysGina32.dll--这个就是可以记录用户名和密码的东东了。

Gina.exe--这是安装DLL木马用的程序，有了它后安装起来就很方便了。

使用方法.txt--这个很熟悉吧！中文帮助文件哦！有什么不懂的可以查查。

2.安装木马

先把SysGina32.dll和Gina.exe放在同一目录下，并将Gina.exe改名为svchost.exe（你也可以改成其它名字，为的是不让黑客注意到），然后打开CMD，切换到保存这两个文件的文件夹，输入命令：svchost.exe -install，当出现“All Done，Gina setup success”信息时，安装就成功了

注意：

a.该木马已被杀毒软件查杀，所以安装时请关闭杀毒软件（不是关闭防火墙哦！），而且以后重启时杀毒软件不能一起启动，以后杀一次毒重新装一次该木马。不过如果你能让该木马不被杀毒软件的话，那就没这么麻烦了。

b.为了不让黑客发现我们设的陷阱，最好将Gina.exe文件改名，而且要改的艺术一点，比如上面我把它改成了“svchost.exe”，这样就很难发现了，如果你改成了其它名字，安装时命令就要换成“文件名.exe -install”。

c.SysGina32.dll和Gina.exe这两个文件不一定要复制到系统安装目录的system32下，不过最好不要太引人注意，如果被黑客发现，那就可能适得其反了（木马也会记下你的密码的）。

d.如果出现的信息是“Found Exist Gina”，这说明你机器已经装过该木马了，此时键入“Y”覆盖即可。

3.查看“踪迹”

经过以上设置后，如果有人通过终端服务登录你的机器，那么他的用户名和密码就会被记录到“C:WINNTsystem32GinaPwd.txt”这个文件中，打开这文件就可以看到入侵者的踪迹了..由于该木马也会记录你的密码，所以每次进入机器时，请先打开GinaPwd.txt这文件，把你的用户名和密码删掉，顺便查一下有没有其它人登录过。

4.删除木马

如果你的机器不幸被人中了该木马，那么请按如下方法删除：

先下载该木马，在CMD下输入命令：gina.exe -remove，当出现“ Gina Dll was removed success”时，就表示删除成功了，接着重启机器即可。

注意：如果你把gina.exe改名了，命令也要做相应改变：文件名.exe -remove。

二、写个批处理记录黑客行踪

1.认识批处理

对于批处理文件，你可以把它理解成批量完成你指定命令的文件，它的扩展名为 .bat 或 .cmd，只要在文本文件中写入一些命令，并把它保存为.bat 或 .cmd格式，然后双击该文件，系统就会按文本文件中的命令逐条执行，这样可以节省你许多的时间。

2.编写批处理文件

打开记事本，然后输入如下命令：

@echo off

date /t d:3389.txt

attrib +s +h d:3389.bat

attrib +s +h d:3389.txt

time /t d:3389.txt

netstat -an |find "ESTABLISHED" |find ":3389" d:3389.txt

然后把文件保存为d:3389.bat，这里我解释一下命令的意思，date和time是用于获取系统时间的，这样可以让你知道黑客在某天的某个时刻入侵。“attrib +s +h d:3389.bat”和“attrib +s +h d:3389.txt”这两个命令是用来隐藏3389.bat和3389.txt这两个文件的，因为在登录时，由于会启动d:3389.bat这个文件，所以会有一个CMD窗口一闪而过，有经验的黑客应该能判断出这窗口是记录用的，所以他可能会到处找这个记录文件，用了以上两个命令后，即使他用系统自带的搜索功能以3389为关键字进行搜索，也找不到上面3389.bat和3389.txt这两个文件，哈哈！很棒吧！至于“netstat -an |find "ESTABLISHED" |find ":3389" d:3389.txt”这个命令则是记录通过终端的连结状况的，明白了吧！

接下来我们要让系统启动时自动运行d:3389.bat这文件，我用的方法是修改注册表，依次展开：HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsNTCurrentVersionWinlogon，找到“Userinit”这个键值，这个键值默认为c:WINNTsystem32userinit.exe，不知你注意到没有，在最后有一个逗号，我们要利用的就是这逗号，比如我上面写的3389.bat文件路径为d:3389.bat，那么我只要在逗号后面加上“d:3389.bat”即可，这样启动时3389.bat这文件就会运行，选这个键值的原因是因为它隐蔽，如果是加在Run键值下的话是很容易被发现的。最后提醒一点，键值末尾的逗号别忘了加上去哦！

4.查看记录

前面我们用了attrib命令把3389.bat和3389.txt这两个文件隐藏起来，下面我们来让它们重新显示。

打开CMD，切换到保存这两个文件的路径，这里是切换到“d:”目录，输入命令：attrib -s -h d:3389.bat和attrib -s -h d:3389.txt，这时再到d盘看看，是不是出现了？打开文件即可查看登录情况，从图中我们可以看出，10.51.5.36这IP连结到了我的3389端口（我的IP是10.51.5.35）。

三、记录黑客动作

有了以上两道防线，我们就能知道黑客的用户名、密码、以及入侵时的IP了，不过这样好像还不够，要是能知道黑客都干了些什么就更好了，下面我们再设置一个陷阱，这里要用到的工具是“计算机系统日志”。

下载地址：

该软件的特色就是可以在后台记录所有运行过的程序和窗口名称，并且有具体的时期，以及登录的用户名，很恐怖哦！下面咱们来设陷阱吧！

1.记录日志

双击压缩包内的主程序，点击“软件试用”进入主界面，在“日志文件保存路径”处点击“浏览”选择保存路径并进行命名，这里保存在c:winntlog.txt。然后钩选“日志记录随计算机自动启动”。

注意：

a.为了防止黑客找到记录日志的文件，你可以用上面提到的命令：attrib +s +h c:winntlog.txt进行隐藏。

b.最好不要将这个记录文件和上面的3389.txt放一个目录下，这样万一被发现其中一个，不至于使另一个也一同被发现。

c.软件在“任务管理器”的进程中显示名称为“syslog”，而且未注册版本会在20分钟后自动停止记录，所以只能用来对付菜鸟黑客啦！而且还得先花点“银子”，哈哈！

接下来在“程序密码保护”处输入一个复杂点的密码，点击“开始日志”。这时软件会提醒你隐藏后的热键为“Ctrl+Q”，请记住这个热键，以后要唤出软件时就得靠它了。

2.查看动作

想知道这样设置后记录下来的东西是什么样吗？那就快来看看吧。怎么样？对这种记录结果你还满意吗？

以上就是我比较推荐的三种方法了，都非常的实用，你不妨也试试哦！

谁是中国第一个手机黑客？WAP黑客

姓名：张？？

生日：1990年11月？日

地址：广东省清远市（地址利用手机IP查找的，后来千辛万苦得到他的邮箱地址，与他联系上，最后他说自己的确是广东省清远市）

他是一个令人神往的90后，他用一部二手机开创了手机黑客时代【WAP黑客】，他把自己的整个初中都放在手机黑客上。当时还没有手机黑客，移动也才刚开通上网业务不久。他是一个追求完美的人，他要求网上的东西都要免费共享，但移动却和各种服务提供商勾结，胡乱收费。于是，WAP诞生了。他不停的专研，终于发掘出一套方法，从网址入手破解收费，至今他还有一个自己用的破解方法。他疯狂地破解，有时也会失手，于是，他开始投诉，不断阅读信产部的条例以及移动与SP服务提供商的条例，后来不知怎的有人就有了投诉移动SP赚赔款话费这一另人鄙视的心态。他曾在2005年大势发表自己的知识，在各大WAP网站论坛发帖教破解技术.写下很多经典教程，但大多数都被那些论坛版主删了，因为那时认为破解这些东西违法。他还破解了移动免费手机上网，现在好像失效了。他早期主要活跃在那些破解六合网站，至今应该还有不少人记得吧，现在那些破解六合的网站还在用着他提供的方法，大家如果用手机搜索引擎搜索“破解”也能搜索到那些破解六合网站。听说他爸妈经常买六合彩，所以他才会经常在六合网站出现。大家应该知道一款叫“蓝牙间谍”的软件吧，能通过蓝牙控制别人的手机，也就是入侵别人的手机。这软件其实是外国的，这也让他郁闷了很久，因为外国的WAP黑客已渐趋成熟，而中国的黑客还在起步状态，他把这软件给汉化了，并增加了一些功能。

QQ被黑客攻击了，一上Q就发一大堆东西来。手机上的，怎么办？

卸载QQ及删除QQ个人文件夹，用腾讯手机管家（其中有手机隐私保护功能以及手机丢失找回功能）杀毒然后再安装QQ，找台确认无毒的电脑修改QQ密码，一般可以解决这类问题

如何在手q上把对方彻底删除，就是那种删了之后他看不到之前的聊天记录那种，球球了

你好！没有，你删除的只是你在自己手机上的和腾讯云上面的信息，而要删除他的，除非他也选择删除，否则你是无法完成这件事的。

当然，还有一种方法就是去请一位黑客，帮你登陆上对方的qq，然后再删除掉腾讯云上的信息，至少手机上的，也是同理。

想想，你能请到这样的高手吗?如果你身边有这样的高手，只要你一就，别人早就帮你搞定了。

但话又说回来，能这样做的人，智商绝对高，但危险也同样高。

黑客一般怎样盗Q号？我怎样预防？

基本上 放木马比较多

第一招：利用密码保护重设密码

先来说说比较简单的情况。如果你的QQ申请了密码保护，那地球人都知道该怎么做。不过为了保持本文的完整性，我还是来介绍一下具体操作吧。

首先打开腾讯的密码重设页面：，填入你的QQ号后，腾讯要求你填写你之前设置的密码提示问题的答案，确认后，腾讯回发给你一封包含一个修改链接的邮件，进入那个链接你可以设置你的新密码。如果密码提示问题的答案被你搞忘了，那请看下文介绍的方法。需要注意：每天你只能最多使用两次该功能。如果你是QQ会员，你还可以用编辑短信息“16_申请密码保护时的证件号码”发送到1700（移动手机）、9777（联通手机）的方法取回密码。

第二招：低版本QQ用户直接查看密码

如果你没有设置密码保护，或者你把密码保护答案给忘了，那该如何办呢？如果你还在使用QQ的低版本（QQ 2000版，不要觉得奇怪，我的不少朋友还在用QQ 2000C呢，资源占用少嘛，够用就好），而你的QQ又选择了“记住密码”，那问题简单：随便到网上找一个星号密码查看器（推荐使用鼎鼎大名的珊瑚虫工作室编写的CoralSpy，它的下载地址是：），在QQ中选择“菜单→更改用户”，接下来将CoralSpy主界面上的“拖动准星”按钮拖动到QQ登录框的“密码”栏就OK了！

第三招：密码申诉，向腾讯讨个公道

黑客怎么盗的我的Q？

1\ 如果你说会员的话，就先恢复你的好友吧

2、如果不是会员的话，请打电话给腾讯，他会帮你恢复的。

3、关于如何盗取的的密码？

1、通过你下载软件、浏览不安全的网页、安装一些插件，木马就进入了你的系统内。

2、接下来，病毒会在你的电脑内部做伪装、写入注册表。感染你的可执行文件，建立后台服务等等。

3、当你打开QQ软件时，木马程序会监听你输入的内容。记录下来。

4、调用Smtp服务，木马把得到的密码和帐号，发送到程序内指定的邮件地址。

这个只是其中的一种常见情况。。