本文目录一览:
在QQ加了一个网络刷单的,被骗了1万多,怎么办?
1、报警。需要说明的是,各地的报警电话都是110,不会是其他的号码。报警后,虽说挽回损失的希望不大,但还有万一的机会。
2、长点心。以后别再上这种当。要牢记这句古语:“吃一堑,长一智。”也不要再相信天上掉馅饼的事了。特别是像网k络h刷t单,网a络a兼a职之类的骗局。
3、把自己的经历说出来,警示他人。让善良的无辜之人不再上当受骗。
4、需要强调的是,不要相信网络黑客什么的会给你找回钱财,全部都是先收你费,然后把你拉黑的。相信黑客能找加被骗钱财的,往往是另一个骗局的开始。
我今天在QQ上遇到了黑客怎么办啊,有哪位精通电脑的好心人可以告诉我怎么办啊?
我个人的认为是最好的防御就是攻击! 首先是作到记录对方所有入侵你的步骤
一、利用“木马”进行记录
1.木马简介
这里要用到的是一个很特殊的dll木马,它可以把通过终端登陆的用户名、密码,以及域信息记录到指定文件中。不要以为这些信息没什么用哦!有时候就得靠这些零散的信息来找入侵的人。
下载地址:;down=1
在下载的压缩包内,有三个文件:
SysGina32.dll--这个就是可以记录用户名和密码的东东了。
Gina.exe--这是安装DLL木马用的程序,有了它后安装起来就很方便了。
使用方法.txt--这个很熟悉吧!中文帮助文件哦!有什么不懂的可以查查。
2.安装木马
先把SysGina32.dll和Gina.exe放在同一目录下,并将Gina.exe改名为svchost.exe(你也可以改成其它名字,为的是不让黑客注意到),然后打开CMD,切换到保存这两个文件的文件夹,输入命令:svchost.exe -install,当出现“All Done,Gina setup success”信息时,安装就成功了
注意:
a.该木马已被杀毒软件查杀,所以安装时请关闭杀毒软件(不是关闭防火墙哦!),而且以后重启时杀毒软件不能一起启动,以后杀一次毒重新装一次该木马。不过如果你能让该木马不被杀毒软件的话,那就没这么麻烦了。
b.为了不让黑客发现我们设的陷阱,最好将Gina.exe文件改名,而且要改的艺术一点,比如上面我把它改成了“svchost.exe”,这样就很难发现了,如果你改成了其它名字,安装时命令就要换成“文件名.exe -install”。
c.SysGina32.dll和Gina.exe这两个文件不一定要复制到系统安装目录的system32下,不过最好不要太引人注意,如果被黑客发现,那就可能适得其反了(木马也会记下你的密码的)。
d.如果出现的信息是“Found Exist Gina”,这说明你机器已经装过该木马了,此时键入“Y”覆盖即可。
3.查看“踪迹”
经过以上设置后,如果有人通过终端服务登录你的机器,那么他的用户名和密码就会被记录到“C:WINNTsystem32GinaPwd.txt”这个文件中,打开这文件就可以看到入侵者的踪迹了..由于该木马也会记录你的密码,所以每次进入机器时,请先打开GinaPwd.txt这文件,把你的用户名和密码删掉,顺便查一下有没有其它人登录过。
4.删除木马
如果你的机器不幸被人中了该木马,那么请按如下方法删除:
先下载该木马,在CMD下输入命令:gina.exe -remove,当出现“ Gina Dll was removed success”时,就表示删除成功了,接着重启机器即可。
注意:如果你把gina.exe改名了,命令也要做相应改变:文件名.exe -remove。
二、写个批处理记录黑客行踪
1.认识批处理
对于批处理文件,你可以把它理解成批量完成你指定命令的文件,它的扩展名为 .bat 或 .cmd,只要在文本文件中写入一些命令,并把它保存为.bat 或 .cmd格式,然后双击该文件,系统就会按文本文件中的命令逐条执行,这样可以节省你许多的时间。
2.编写批处理文件
打开记事本,然后输入如下命令:
@echo off
date /t d:3389.txt
attrib +s +h d:3389.bat
attrib +s +h d:3389.txt
time /t d:3389.txt
netstat -an |find "ESTABLISHED" |find ":3389" d:3389.txt
然后把文件保存为d:3389.bat,这里我解释一下命令的意思,date和time是用于获取系统时间的,这样可以让你知道黑客在某天的某个时刻入侵。“attrib +s +h d:3389.bat”和“attrib +s +h d:3389.txt”这两个命令是用来隐藏3389.bat和3389.txt这两个文件的,因为在登录时,由于会启动d:3389.bat这个文件,所以会有一个CMD窗口一闪而过,有经验的黑客应该能判断出这窗口是记录用的,所以他可能会到处找这个记录文件,用了以上两个命令后,即使他用系统自带的搜索功能以3389为关键字进行搜索,也找不到上面3389.bat和3389.txt这两个文件,哈哈!很棒吧!至于“netstat -an |find "ESTABLISHED" |find ":3389" d:3389.txt”这个命令则是记录通过终端的连结状况的,明白了吧!
接下来我们要让系统启动时自动运行d:3389.bat这文件,我用的方法是修改注册表,依次展开:HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsNTCurrentVersionWinlogon,找到“Userinit”这个键值,这个键值默认为c:WINNTsystem32userinit.exe,不知你注意到没有,在最后有一个逗号,我们要利用的就是这逗号,比如我上面写的3389.bat文件路径为d:3389.bat,那么我只要在逗号后面加上“d:3389.bat”即可,这样启动时3389.bat这文件就会运行,选这个键值的原因是因为它隐蔽,如果是加在Run键值下的话是很容易被发现的。最后提醒一点,键值末尾的逗号别忘了加上去哦!
4.查看记录
前面我们用了attrib命令把3389.bat和3389.txt这两个文件隐藏起来,下面我们来让它们重新显示。
打开CMD,切换到保存这两个文件的路径,这里是切换到“d:”目录,输入命令:attrib -s -h d:3389.bat和attrib -s -h d:3389.txt,这时再到d盘看看,是不是出现了?打开文件即可查看登录情况,从图中我们可以看出,10.51.5.36这IP连结到了我的3389端口(我的IP是10.51.5.35)。
三、记录黑客动作
有了以上两道防线,我们就能知道黑客的用户名、密码、以及入侵时的IP了,不过这样好像还不够,要是能知道黑客都干了些什么就更好了,下面我们再设置一个陷阱,这里要用到的工具是“计算机系统日志”。
下载地址:
该软件的特色就是可以在后台记录所有运行过的程序和窗口名称,并且有具体的时期,以及登录的用户名,很恐怖哦!下面咱们来设陷阱吧!
1.记录日志
双击压缩包内的主程序,点击“软件试用”进入主界面,在“日志文件保存路径”处点击“浏览”选择保存路径并进行命名,这里保存在c:winntlog.txt。然后钩选“日志记录随计算机自动启动”。
注意:
a.为了防止黑客找到记录日志的文件,你可以用上面提到的命令:attrib +s +h c:winntlog.txt进行隐藏。
b.最好不要将这个记录文件和上面的3389.txt放一个目录下,这样万一被发现其中一个,不至于使另一个也一同被发现。
c.软件在“任务管理器”的进程中显示名称为“syslog”,而且未注册版本会在20分钟后自动停止记录,所以只能用来对付菜鸟黑客啦!而且还得先花点“银子”,哈哈!
接下来在“程序密码保护”处输入一个复杂点的密码,点击“开始日志”。这时软件会提醒你隐藏后的热键为“Ctrl+Q”,请记住这个热键,以后要唤出软件时就得靠它了。
2.查看动作
想知道这样设置后记录下来的东西是什么样吗?那就快来看看吧。怎么样?对这种记录结果你还满意吗?
以上就是我比较推荐的三种方法了,都非常的实用,你不妨也试试哦!
常见的免费的黑客网站有什么?
常见的黑客网站:中国黑客基地、HEIKE、华夏黑客联盟、中国黑客、黑客联盟、红色黑客联盟、qq黑客基地等等。
黑客守则
1. 不恶意破坏任何的系统, 这样作只会给你带来麻烦。恶意破坏它人的软件将导致法律责任, 如果你只是使用电脑, 那仅为非法使用。 注意:千万不要破坏别人的文件或数据。
2. 不修改任何系统文件, 如果你是为了要进入系统而修改它, 请在达到目的后将它还原。
3. 不要轻易的将你要 Hack 的站点告诉你不信任的朋友。
4. 不要在 bbs/论坛上谈论关于你 Hack 的任何事情.
5. 在 Post 文章的时候不要使用真名。
6. 入侵期间, 不要随意离开你的电脑。
7. 不要入侵或攻击电信/政府机关的主机。
8. 不在电话中谈论关于你 Hack 的任何事情。
9. 将你的笔记放在安全的地方。
10.读遍所有有关系统安全或系统漏洞的文件 (英文快点学好)!
11.已侵入电脑中的帐号不得删除或修改。
12.不得修改系统文件, 如果为了隐藏自己的侵入而作的修改则不在此限, 但仍须维持原来系统的安全性, 不得因得到系统的控制权而破坏原有的安全性。
13.不将你已破解的帐号分享与你的朋友。
14.不要侵入或破坏政府机关的主机。
15不得盗刷任何人的银行卡及网银否则本网站官方会立刻摧毁你的钓鱼台以及跳台将付直接的法律责任
入侵技术
(Invasion of technology):
漏洞注入和发掘未知批量漏洞 (菜鸟举一反三最新版)
网站各类入侵综合技术(脚本,跨站,SQL注入,旁注,网站结构分析……)
网站渗透技术之注入入侵WEB
网站ASP程序批量之服务器挂马
入侵附近用户或者局域网电脑之菜鸟精华版
捕捉细节批量数据库入侵Dvbbs7.0 (菜鸟举一反三版)
利用Autorun.inf与脚本结合实现另类入侵
怎样才能在网上学到免费的黑客
其实大部分都仅仅是个技术爱好者而已...
其实真正的黑客只是人群中的绝少一部分人而已...
其实真正的黑客需要一些天赋的...
其实普通人仅凭借着热情是成不了黑客的...
其实黑客研究的都是些很费脑力的问题的...
其实黑客并不潇洒的,通常因为一个技术问题而几天几夜睡不着觉...
其实现在自称黑客的都是网络古惑仔而已...
其实世界上真正的黑客中,绝少有用windows系统的...
其实黑客是计算机技术的推进者,而不是破坏者...
其实黑客文化是与商业权威文化相对立的...
其实大部分黑客都是专业的技术人员,拥有教授、博士之类的称号...
其实黑客对于电脑,好比人的身体与灵魂...
其实一般人对于电脑,好比人的嘴和桌子上的饭菜...
其实技术爱好者,无非就是应用上的问题...
其实黑客是顶级计算机专家的别称...
其实不管你学了多少年电脑,只要你是应用电脑,而不是研究电脑,就永远是一个普通用户,最多是一个发烧友而已...
其实通常黑客之间主要是用电子邮件列表和irc频道来联系交流的,绝少有用QQ的...
大学生“刷单兼职”被骗后求助“黑客”又被骗近万元是怎么回事?
2016年12月28日,大学生小华(化名)上网时看到一则招聘网上“刷单”兼职的信息:通过虚拟交易帮商家刷销量和信誉,赚取百分之五左右佣金,交易量越大挣得越多。
添加QQ好友后,对方给小华发来一份包括姓名、银行卡号、支付宝账号等信息的申请表。交了申请表,小华开始做“第一单”,对方随即发来一条包含任务编号、购买数量等内容的链接。小华按提示购买了1件商品,支付了100余元。几分钟后,他就收到返款,除本金外还有5元“佣金”。
尝到甜头后,小华决定继续“完成任务”。购买、返款,再买、再返……任务不断升级,需要购买的商品数量越来越多。
12月29日,当小华完成一笔8000余元的“任务”后,客服突然说系统故障,无法返钱,只有重新“刷单”才能一并返款。
此时,小华虽然觉得不太对劲,但为了拿回本金,只好照做。果然,重新“刷单”后,他就再也联系不到对方了。
眼看1.7万余元要血本无归了,小华却没有向公安机关报案,而是往常一样向网络求助。随后,他在网上搜索“兼职被骗怎么追回资金”,查询发现可以通过“黑客”追回。
没过一会儿,一名自称是“黑客”的人竟主动与小华联系,说能帮他追回被骗钱款,但小华需要支付2300元的“购买黑客帐号费”和“软件激活费”。
“死马当活马医”,小华抱着试试看的心态,决定“以小博大”,请“黑客”出手帮忙挽回损失。
为了能够尽快追回钱款,小华毫不犹豫就按对方要求,汇过去了2300元。收钱后,“黑客”说需要申请一个新账户,然后用小华的身份证、银行卡、手机号等信息新注册了一个网上购物的账户。随后,他又让小华卸载了自己电脑上的相关支付软件,说新账户只能在一个地方登录,否则就会影响到追款顺利进行。
很快,小华就收到一条带有验证码的手机短信,说他有一笔网购消费等待支付。小华赶紧询问“黑客”怎么回事。
“这就是追回来的第一笔钱,过后就全部返回到你的账户……”因为这样一句话,小华立即消除了疑问,对“黑客”更信任有加,并迅速将验证码发给“黑客”。
至12月30日凌晨,短短几个小时,小华的账户就陆续消费了7300元。直到此时,他才如梦方醒。接连两次被骗,小华这才想到了报警。
接到报案,太原市公安局杏花岭分局刑侦大队和网监中队迅速展开调查,但因“黑客”使用的是虚拟身份和非实名制手机号,案件侦破难度较大。
2017年2月底,经缜密侦查,警方终于锁定了犯罪嫌疑人的踪迹。3月2日,民警赶赴山东省济宁市嘉祥县,将正在家中诈骗广东、福建等地受害人钱财的嫌疑人高某抓获。
我在qq上被骗了,别人用刷单的方式来骗钱怎么让他们
1、报警。需要说明的是,各地的报警电话都是110,不会是其他的号码。报警后,虽说挽回损失的希望不大,但还有万一的机会。
2、长点心。以后别再上这种当。要牢记这句古语:“吃一堑,长一智。”也不要再相信天上掉馅饼的事了。特别是像网k络h刷t单,网a络a兼a职之类的骗局。
3、把自己的经历说出来,警示他人。让善良的无辜之人不再上当受骗。
4、需要强调的是,不要相信网络黑客什么的会给你找回钱财,全部都是先收你费,然后把你拉黑的。相信黑客能找加被骗钱财的,往往是另一个骗局的开始。