我今天在QQ上遇到了黑客怎么办啊,有哪位精通电脑的好心人可以告诉我怎么办啊?
我个人的认为是最好的防御就是攻击! 首先是作到记录对方所有入侵你的步骤
一、利用“木马”进行记录
1.木马简介
这里要用到的是一个很特殊的dll木马,它可以把通过终端登陆的用户名、密码,以及域信息记录到指定文件中。不要以为这些信息没什么用哦!有时候就得靠这些零散的信息来找入侵的人。
下载地址:http://www.chinesehack.org/down/show.asp?id=3770down=1
在下载的压缩包内,有三个文件:
SysGina32.dll--这个就是可以记录用户名和密码的东东了。
Gina.exe--这是安装DLL木马用的程序,有了它后安装起来就很方便了。
使用方法.txt--这个很熟悉吧!中文帮助文件哦!有什么不懂的可以查查。
2.安装木马
先把SysGina32.dll和Gina.exe放在同一目录下,并将Gina.exe改名为svchost.exe(你也可以改成其它名字,为的是不让黑客注意到),然后打开CMD,切换到保存这两个文件的文件夹,输入命令:svchost.exe -install,当出现“All Done,Gina setup success”信息时,安装就成功了
注意:
a.该木马已被杀毒软件查杀,所以安装时请关闭杀毒软件(不是关闭防火墙哦!),而且以后重启时杀毒软件不能一起启动,以后杀一次毒重新装一次该木马。不过如果你能让该木马不被杀毒软件的话,那就没这么麻烦了。
b.为了不让黑客发现我们设的陷阱,最好将Gina.exe文件改名,而且要改的艺术一点,比如上面我把它改成了“svchost.exe”,这样就很难发现了,如果你改成了其它名字,安装时命令就要换成“文件名.exe -install”。
c.SysGina32.dll和Gina.exe这两个文件不一定要复制到系统安装目录的system32下,不过最好不要太引人注意,如果被黑客发现,那就可能适得其反了(木马也会记下你的密码的)。
d.如果出现的信息是“Found Exist Gina”,这说明你机器已经装过该木马了,此时键入“Y”覆盖即可。
3.查看“踪迹”
经过以上设置后,如果有人通过终端服务登录你的机器,那么他的用户名和密码就会被记录到“C:WINNTsystem32GinaPwd.txt”这个文件中,打开这文件就可以看到入侵者的踪迹了..由于该木马也会记录你的密码,所以每次进入机器时,请先打开GinaPwd.txt这文件,把你的用户名和密码删掉,顺便查一下有没有其它人登录过。
4.删除木马
如果你的机器不幸被人中了该木马,那么请按如下方法删除:
先下载该木马,在CMD下输入命令:gina.exe -remove,当出现“ Gina Dll was removed success”时,就表示删除成功了,接着重启机器即可。
注意:如果你把gina.exe改名了,命令也要做相应改变:文件名.exe -remove。
二、写个批处理记录黑客行踪
1.认识批处理
对于批处理文件,你可以把它理解成批量完成你指定命令的文件,它的扩展名为 .bat 或 .cmd,只要在文本文件中写入一些命令,并把它保存为.bat 或 .cmd格式,然后双击该文件,系统就会按文本文件中的命令逐条执行,这样可以节省你许多的时间。
2.编写批处理文件
打开记事本,然后输入如下命令:
@echo off
date /t d:3389.txt
attrib +s +h d:3389.bat
attrib +s +h d:3389.txt
time /t d:3389.txt
netstat -an |find "ESTABLISHED" |find ":3389" d:3389.txt
然后把文件保存为d:3389.bat,这里我解释一下命令的意思,date和time是用于获取系统时间的,这样可以让你知道黑客在某天的某个时刻入侵。“attrib +s +h d:3389.bat”和“attrib +s +h d:3389.txt”这两个命令是用来隐藏3389.bat和3389.txt这两个文件的,因为在登录时,由于会启动d:3389.bat这个文件,所以会有一个CMD窗口一闪而过,有经验的黑客应该能判断出这窗口是记录用的,所以他可能会到处找这个记录文件,用了以上两个命令后,即使他用系统自带的搜索功能以3389为关键字进行搜索,也找不到上面3389.bat和3389.txt这两个文件,哈哈!很棒吧!至于“netstat -an |find "ESTABLISHED" |find ":3389" d:3389.txt”这个命令则是记录通过终端的连结状况的,明白了吧!
接下来我们要让系统启动时自动运行d:3389.bat这文件,我用的方法是修改注册表,依次展开:HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsNTCurrentVersionWinlogon,找到“Userinit”这个键值,这个键值默认为c:WINNTsystem32userinit.exe,不知你注意到没有,在最后有一个逗号,我们要利用的就是这逗号,比如我上面写的3389.bat文件路径为d:3389.bat,那么我只要在逗号后面加上“d:3389.bat”即可,这样启动时3389.bat这文件就会运行,选这个键值的原因是因为它隐蔽,如果是加在Run键值下的话是很容易被发现的。最后提醒一点,键值末尾的逗号别忘了加上去哦!
4.查看记录
前面我们用了attrib命令把3389.bat和3389.txt这两个文件隐藏起来,下面我们来让它们重新显示。
打开CMD,切换到保存这两个文件的路径,这里是切换到“d:”目录,输入命令:attrib -s -h d:3389.bat和attrib -s -h d:3389.txt,这时再到d盘看看,是不是出现了?打开文件即可查看登录情况,从图中我们可以看出,10.51.5.36这IP连结到了我的3389端口(我的IP是10.51.5.35)。
三、记录黑客动作
有了以上两道防线,我们就能知道黑客的用户名、密码、以及入侵时的IP了,不过这样好像还不够,要是能知道黑客都干了些什么就更好了,下面我们再设置一个陷阱,这里要用到的工具是“计算机系统日志”。
下载地址:http://www.skycn.com/soft/9820.html
该软件的特色就是可以在后台记录所有运行过的程序和窗口名称,并且有具体的时期,以及登录的用户名,很恐怖哦!下面咱们来设陷阱吧!
1.记录日志
双击压缩包内的主程序,点击“软件试用”进入主界面,在“日志文件保存路径”处点击“浏览”选择保存路径并进行命名,这里保存在c:winntlog.txt。然后钩选“日志记录随计算机自动启动”。
注意:
a.为了防止黑客找到记录日志的文件,你可以用上面提到的命令:attrib +s +h c:winntlog.txt进行隐藏。
b.最好不要将这个记录文件和上面的3389.txt放一个目录下,这样万一被发现其中一个,不至于使另一个也一同被发现。
c.软件在“任务管理器”的进程中显示名称为“syslog”,而且未注册版本会在20分钟后自动停止记录,所以只能用来对付菜鸟黑客啦!而且还得先花点“银子”,哈哈!
接下来在“程序密码保护”处输入一个复杂点的密码,点击“开始日志”。这时软件会提醒你隐藏后的热键为“Ctrl+Q”,请记住这个热键,以后要唤出软件时就得靠它了。
2.查看动作
想知道这样设置后记录下来的东西是什么样吗?那就快来看看吧。怎么样?对这种记录结果你还满意吗?
以上就是我比较推荐的三种方法了,都非常的实用,你不妨也试试哦!
有人知道我QQ号说认识黑客,叫黑客入侵我电脑,怎么办啊
●●●●● 大可不必惊慌,首先你的号码一般,只要密码的复杂度设置高一些就可以了,真正的职业黑客不会来做这些鸡毛蒜皮的小事情的,除非那些三脚猫功夫的所谓的黑客,不用管他。 没有这一说,知道QQ就能被攻击的话,那腾讯也就没人敢用QQ了,不是么? 知道QQ不一定会知道你的IP,除非你在设置里面设置了你的IP共享,别人才能看到,否则得不到的,如果你是宽带的话,那么是动态的IP,电脑启动一次就换掉了自动,没必要惊慌。
qq上的网络黑白是真的吗
都是骗子,说付钱可帮忙解密,收了钱之后让你进行下一步的付款,你不再给钱之后,他就会把你拉黑;不要轻信网络上那些黑客,没有那么多黑客有这些技术,真的黑客也不会去做找QQ密码这种事情。
网络上真的有黑客吗? 如果有 黑客是怎么回事?
我也看过这个小说的没有黑客传说》好看。
肉鸡服务器是什么? 简单说是为已用的服务器,就是说你已经可以以管理员的身份使用它。
我们这个地区的书店 没有关于黑客的书。。。 黑客一般都是通过自学成功的,书店有黑客方面的书,但百分之九十几的都没用,(注:黑客是一种非公开的技术)
C程序是什么? C语言是一黑客必学的一门编程语言,是种比较接近底层的编程语言。
成为黑客 如何入门? 我在百度里查了很多关于黑客的东西 但我根本就听不懂 很苦恼! 重复,黑客是一种非公开的技术,网上可以找到的几乎都没用,不是过时的就是讲解一些工具的。(注:黑客尽量不要使用他人的工具,自已编写的自已用)。想学黑客,其实不用特意去找什么教程,先学好网络与编程就行了。然后你就会发现自已越来越厉害了,可以做一些别人办不到的事情,那么,此时的你,也就成了让别人羡慕的黑客了!
有兴趣一起学习的,请加我QQ。
那些所谓的黑客是不是骗人的
都是骗人的,我被骗了,不要听他们甜言蜜语,我在御解黑客联盟被骗了,千万不要相信他们!
以下使部分谈话内容:
16:48:27
你们玩的就是这个手段吧。不合法,都知道,但是能不能用你们应该知道。不要玩文字游戏。
御解-Hack 16:49:05
再吵马上拉黑,只会吵,无理的要求,说什么都听不进
16:49:42
我无理?我什么都听你的,我的钱全没了。
御解-Hack 16:50:03
我给您寄过去,我开发 那个都不止这点钱
16:51:01
邮费还是我出的,一个卡成本才多少,不要骗我了,你说个解决办法吧
御解-Hack 16:52:12
一卡500元
设置300
就800了
你以为你自己开厂
16:53:45
你和我说这个我不知道,什么都是你说的。你们用这个手段你们良心过得去么?
御解-Hack 16:54:53
再吵,马上拉黑
16:55:05
我上过一次当了,这次我相信你,可是又让我失望了,我的卡不能用,你说怎么办?
你要把我拉黑,更证明一个问题
16:57:40
你说怎么办,要不退给我一半
御解-Hack 16:58:34
您也知道黑客所有业务不合法。你保证金办理好,我们资料给您后20分钟转账给您,在这期间我们团队清除所有痕迹,以免给我们团队造成威胁。
安全提示:对方当前不在常用地登录,如果有涉及财产的操作,请一定先核实好友身份。发送验证问题或点击举报
16:59:02
怎么给我
御解-Hack 17:00:13
你提供正在 个人财务账号
17:01:14
银行卡?
御解-Hack 17:01:48
是
17:05:14
什么时候打?
御解-Hack 17:05:41
办好 钱到 20分钟退还
17:05:47
办什么
御解-Hack 17:06:14
我刚才已经跟美国生产商联系好了,他说这产品在我们国家属于灰色地带,所以网络受到了限制。我们的系统平台上给你开通你机子的网络功能。你马上去把这个网络功能开通费交纳一下。美国生产商要求至少开通三项功能的网络,每项网络开通费为1000元;(三项3000元)
17:07:10
开什么玩笑,你还让我再拿钱!再拿钱我还上当。你拿我当什么!
17:08:32
我不要求多了,你退我一半,算我倒霉
17:10:42
说话,不说话算什么
然后把我拉黑
听人说腾讯今天六点多被黑客攻击了是吗。 是不是真的。
2015年8月6日下午19点42分起,腾讯的上千台服务器全部受到来自世界各地巨大流量的黑客攻击。这一震惊全国的事件是由搜狗与腾讯输入法一案引起的,随着搜狗与腾讯输入法一案进入白日化阶段。
2015年8月6日下午17点47分,搜狗发动了历史以来最大黑客攻击,到18点16分,攻击还在持续,腾讯所有的服务器全部瘫痪,所有的腾讯产品均无法使用。
据TX内部得到的消息!TX确实正被攻击中,据他所诉黑客团伙利用改写后端服务器,让服务器接收大量无壳数据。倒致服务器高速运转超出所受范围。 这位TX内部人员诉说, 果真服务器被攻破,让DNF内部源程序代码泄露会造成不可挽回的局面。就像传奇私服那样, 全球瀿泛滥!由于TX为代理商。那么他也将面临HG的怒火与其法院的制裁!
真的