最近好多同学中招，点一个网站进去就被盗了。刚开始我还不信，特意点进去不改密码，凌晨果然被盗。这是什么原因呢？上次聚的相片，看看有没有你，有的话自己拿：
照片地址: （不要点！）况且我还是用手机进的……
冒昧问一下，你是不是自己登录上去了？
查看源码：&br&&img src=&/f68ad7b4a1cb0ab56ac6_b.jpg& data-rawwidth=&1225& data-rawheight=&391& class=&origin_image zh-lightbox-thumb& width=&1225& data-original=&/f68ad7b4a1cb0ab56ac6_r.jpg&&然后把其中的js美化下：&br&&div class=&highlight&&&pre&&code class=&language-js&&&span class=&kd&&function&/span& &span class=&nx&&GetQueryString&/span&&span class=&p&&(&/span&&span class=&nx&&str&/span&&span class=&p&&)&/span& &span class=&p&&{&/span&
&span class=&kd&&var&/span& &span class=&nx&&LocString&/span& &span class=&o&&=&/span& &span class=&nb&&String&/span&&span class=&p&&(&/span&&span class=&nb&&window&/span&&span class=&p&&.&/span&&span class=&nb&&document&/span&&span class=&p&&.&/span&&span class=&nx&&location&/span&&span class=&p&&.&/span&&span class=&nx&&href&/span&&span class=&p&&);&/span&
&span class=&kd&&var&/span& &span class=&nx&&rs&/span& &span class=&o&&=&/span& &span class=&k&&new&/span& &span class=&nb&&RegExp&/span&&span class=&p&&(&/span&&span class=&s2&&&(^|)&&/span& &span class=&o&&+&/span& &span class=&nx&&str&/span& &span class=&o&&+&/span& &span class=&s2&&&=([^\&]*)(\&|$)&&/span&&span class=&p&&,&/span& &span class=&s2&&&gi&&/span&&span class=&p&&).&/span&&span class=&nx&&exec&/span&&span class=&p&&(&/span&&span class=&nx&&LocString&/span&&span class=&p&&),&/span&
&span class=&nx&&tmp&/span&&span class=&p&&;&/span&
&span class=&k&&if&/span& &span class=&p&&(&/span&&span class=&nx&&tmp&/span& &span class=&o&&=&/span& &span class=&nx&&rs&/span&&span class=&p&&)&/span& &span class=&k&&return&/span& &span class=&nx&&tmp&/span&&span class=&p&&[&/span&&span class=&mi&&2&/span&&span class=&p&&];&/span&
&span class=&k&&return&/span& &span class=&s2&&&Loading&&/span&&span class=&p&&;&/span&
&span class=&p&&}&/span&
&span class=&kd&&var&/span& &span class=&nx&&keyStr&/span& &span class=&o&&=&/span& &span class=&s2&&&ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz+/=&&/span&&span class=&p&&;&/span&
&span class=&kd&&function&/span& &span class=&nx&&base64decode&/span&&span class=&p&&(&/span&&span class=&nx&&Str&/span&&span class=&p&&)&/span& &span class=&p&&{&/span&
&span class=&kd&&var&/span& &span class=&nx&&output&/span& &span class=&o&&=&/span& &span class=&s2&&&&&/span&&span class=&p&&;&/span&
&span class=&kd&&var&/span& &span class=&nx&&chr1&/span&&span class=&p&&,&/span& &span class=&nx&&chr2&/span&&span class=&p&&,&/span& &span class=&nx&&chr3&/span& &span class=&o&&=&/span& &span class=&s2&&&&&/span&&span class=&p&&;&/span&
&span class=&kd&&var&/span& &span class=&nx&&enc1&/span&&span class=&p&&,&/span& &span class=&nx&&enc2&/span&&span class=&p&&,&/span& &span class=&nx&&enc3&/span&&span class=&p&&,&/span& &span class=&nx&&enc4&/span& &span class=&o&&=&/span& &span class=&s2&&&&&/span&&span class=&p&&;&/span&
&span class=&kd&&var&/span& &span class=&nx&&i&/span& &span class=&o&&=&/span& &span class=&mi&&0&/span&&span class=&p&&;&/span&
&span class=&kd&&var&/span& &span class=&nx&&base64test&/span& &span class=&o&&=&/span& &span class=&sr&&/[^A-Za-z0-9+/=]/g&/span&&span class=&p&&;&/span&
&span class=&k&&if&/span& &span class=&p&&(&/span&&span class=&nx&&base64test&/span&&span class=&p&&.&/span&&span class=&nx&&exec&/span&&span class=&p&&(&/span&&span class=&nx&&Str&/span&&span class=&p&&))&/span& &span class=&p&&{}&/span&
&span class=&nx&&Str&/span& &span class=&o&&=&/span& &span class=&nx&&Str&/span&&span class=&p&&.&/span&&span class=&nx&&replace&/span&&span class=&p&&(&/span&&span class=&sr&&/[^A-Za-z0-9+/=]/g&/span&&span class=&p&&,&/span& &span class=&s2&&&&&/span&&span class=&p&&);&/span&
&span class=&k&&do&/span& &span class=&p&&{&/span&
&span class=&nx&&enc1&/span& &span class=&o&&=&/span& &span class=&nx&&keyStr&/span&&span class=&p&&.&/span&&span class=&nx&&indexOf&/span&&span class=&p&&(&/span&&span class=&nx&&Str&/span&&span class=&p&&.&/span&&span class=&nx&&charAt&/span&&span class=&p&&(&/span&&span class=&nx&&i&/span&&span class=&o&&++&/span&&span class=&p&&));&/span&
&span class=&nx&&enc2&/span& &span class=&o&&=&/span& &span class=&nx&&keyStr&/span&&span class=&p&&.&/span&&span class=&nx&&indexOf&/span&&span class=&p&&(&/span&&span class=&nx&&Str&/span&&span class=&p&&.&/span&&span class=&nx&&charAt&/span&&span class=&p&&(&/span&&span class=&nx&&i&/span&&span class=&o&&++&/span&&span class=&p&&));&/span&
&span class=&nx&&enc3&/span& &span class=&o&&=&/span& &span class=&nx&&keyStr&/span&&span class=&p&&.&/span&&span class=&nx&&indexOf&/span&&span class=&p&&(&/span&&span class=&nx&&Str&/span&&span class=&p&&.&/span&&span class=&nx&&charAt&/span&&span class=&p&&(&/span&&span class=&nx&&i&/span&&span class=&o&&++&/span&&span class=&p&&));&/span&
&span class=&nx&&enc4&/span& &span class=&o&&=&/span& &span class=&nx&&keyStr&/span&&span class=&p&&.&/span&&span class=&nx&&indexOf&/span&&span class=&p&&(&/span&&span class=&nx&&Str&/span&&span class=&p&&.&/span&&span class=&nx&&charAt&/span&&span class=&p&&(&/span&&span class=&nx&&i&/span&&span class=&o&&++&/span&&span class=&p&&));&/span&
&span class=&nx&&chr1&/span& &span class=&o&&=&/span& &span class=&p&&(&/span&&span class=&nx&&enc1&/span& &span class=&o&&&&&/span& &span class=&mi&&2&/span&&span class=&p&&)&/span& &span class=&o&&|&/span& &span class=&p&&(&/span&&span class=&nx&&enc2&/span& &span class=&o&&&&&/span& &span class=&mi&&4&/span&&span class=&p&&);&/span&
&span class=&nx&&chr2&/span& &span class=&o&&=&/span& &span class=&p&&((&/span&&span class=&nx&&enc2&/span& &span class=&o&&&&/span& &span class=&mi&&15&/span&&span class=&p&&)&/span& &span class=&o&&&&&/span& &span class=&mi&&4&/span&&span class=&p&&)&/span& &span class=&o&&|&/span& &span class=&p&&(&/span&&span class=&nx&&enc3&/span& &span class=&o&&&&&/span& &span class=&mi&&2&/span&&span class=&p&&);&/span&
&span class=&nx&&chr3&/span& &span class=&o&&=&/span& &span class=&p&&((&/span&&span class=&nx&&enc3&/span& &span class=&o&&&&/span& &span class=&mi&&3&/span&&span class=&p&&)&/span& &span class=&o&&&&&/span& &span class=&mi&&6&/span&&span class=&p&&)&/span& &span class=&o&&|&/span& &span class=&nx&&enc4&/span&&span class=&p&&;&/span&
&span class=&nx&&output&/span& &span class=&o&&=&/span& &span class=&nx&&output&/span& &span class=&o&&+&/span& &span class=&nb&&String&/span&&span class=&p&&.&/span&&span class=&nx&&fromCharCode&/span&&span class=&p&&(&/span&&span class=&nx&&chr1&/span&&span class=&p&&);&/span&
&span class=&k&&if&/span& &span class=&p&&(&/span&&span class=&nx&&enc3&/span& &span class=&o&&!=&/span& &span class=&mi&&64&/span&&span class=&p&&)&/span& &span class=&p&&{&/span&
&span class=&nx&&output&/span& &span class=&o&&=&/span& &span class=&nx&&output&/span& &span class=&o&&+&/span& &span class=&nb&&String&/span&&span class=&p&&.&/span&&span class=&nx&&fromCharCode&/span&&span class=&p&&(&/span&&span class=&nx&&chr2&/span&&span class=&p&&);&/span&
&span class=&p&&}&/span&
&span class=&k&&if&/span& &span class=&p&&(&/span&&span class=&nx&&enc4&/span& &span class=&o&&!=&/span& &span class=&mi&&64&/span&&span class=&p&&)&/span& &span class=&p&&{&/span&
&span class=&nx&&output&/span& &span class=&o&&=&/span& &span class=&nx&&output&/span& &span class=&o&&+&/span& &span class=&nb&&String&/span&&span class=&p&&.&/span&&span class=&nx&&fromCharCode&/span&&span class=&p&&(&/span&&span class=&nx&&chr3&/span&&span class=&p&&);&/span&
&span class=&p&&}&/span&
&span class=&nx&&chr1&/span& &span class=&o&&=&/span& &span class=&nx&&chr2&/span& &span class=&o&&=&/span& &span class=&nx&&chr3&/span& &span class=&o&&=&/span& &span class=&s2&&&&&/span&&span class=&p&&;&/span&
&span class=&nx&&enc1&/span& &span class=&o&&=&/span& &span class=&nx&&enc2&/span& &span class=&o&&=&/span& &span class=&nx&&enc3&/span& &span class=&o&&=&/span& &span class=&nx&&enc4&/span& &span class=&o&&=&/span& &span class=&s2&&&&&/span&&span class=&p&&;&/span&
&span class=&p&&}&/span& &span class=&k&&while&/span& &span class=&p&&(&/span&&span class=&nx&&i&/span& &span class=&o&&&&/span& &span class=&nx&&Str&/span&&span class=&p&&.&/span&&span class=&nx&&length&/span&&span class=&p&&);&/span&
&span class=&k&&return&/span& &span class=&nx&&unescape&/span&&span class=&p&&(&/span&&span class=&nx&&output&/span&&span class=&p&&);&/span&
&span class=&p&&}&/span&
&span class=&kd&&var&/span& &span class=&nx&&loadurl&/span& &span class=&o&&=&/span& &span class=&nx&&getFileName&/span&&span class=&p&&();&/span&
&span class=&nx&&loadurl&/span& &span class=&o&&=&/span& &span class=&nx&&base64decode&/span&&span class=&p&&(&/span&&span class=&s2&&&aHR0cDovL2hvbWUuY2hkc2dsLmNvbS8yLnBocC8/ZD0=&&/span&&span class=&p&&);&/span&
&span class=&kd&&var&/span& &span class=&nx&&c&/span& &span class=&o&&=&/span& &span class=&nb&&String&/span&&span class=&p&&(&/span&&span class=&nx&&GetQueryString&/span&&span class=&p&&(&/span&&span class=&s1&&'c'&/span&&span class=&p&&));&/span&
&span class=&nx&&loadurl&/span& &span class=&o&&=&/span& &span class=&nx&&loadurl&/span& &span class=&o&&+&/span& &span class=&nx&&c&/span&&span class=&p&&;&/span&
&span class=&kd&&var&/span& &span class=&nx&&web_title&/span& &span class=&o&&=&/span& &span class=&nb&&decodeURIComponent&/span&&span class=&p&&(&/span&&span class=&nx&&GetQueryString&/span&&span class=&p&&(&/span&&span class=&s2&&&t&&/span&&span class=&p&&));&/span&
&span class=&kd&&function&/span& &span class=&nx&&getFileName&/span&&span class=&p&&()&/span& &span class=&p&&{&/span&
&span class=&kd&&var&/span& &span class=&nx&&url&/span& &span class=&o&&=&/span& &span class=&k&&this&/span&&span class=&p&&.&/span&&span class=&nx&&location&/span&&span class=&p&&.&/span&&span class=&nx&&href&/span&&span class=&p&&;&/span&
&span class=&kd&&var&/span& &span class=&nx&&filename&/span& &span class=&o&&=&/span& &span class=&nx&&url&/span&&span class=&p&&.&/span&&span class=&nx&&split&/span&&span class=&p&&(&/span&&span class=&s2&&&/&&/span&&span class=&p&&)[&/span&&span class=&mi&&4&/span&&span class=&p&&]&/span& &span class=&o&&+&/span& &span class=&s2&&&/&&/span& &span class=&o&&+&/span& &span class=&nx&&url&/span&&span class=&p&&.&/span&&span class=&nx&&split&/span&&span class=&p&&(&/span&&span class=&s2&&&/&&/span&&span class=&p&&)[&/span&&span class=&mi&&5&/span&&span class=&p&&];&/span&
&span class=&k&&return&/span& &span class=&nx&&filename&/span& &span class=&o&&+&/span& &span class=&s1&&'='&/span&&span class=&p&&;&/span&
&span class=&p&&}&/span&
&span class=&kd&&var&/span& &span class=&nx&&iframe_height&/span& &span class=&o&&=&/span& &span class=&mi&&1001&/span&&span class=&p&&;&/span&
&span class=&kd&&function&/span& &span class=&nx&&reinitIframe&/span&&span class=&p&&()&/span& &span class=&p&&{&/span&
&span class=&nb&&document&/span&&span class=&p&&.&/span&&span class=&nx&&title&/span& &span class=&o&&=&/span& &span class=&nx&&web_title&/span&&span class=&p&&;&/span&
&span class=&nx&&$&/span&&span class=&p&&(&/span&&span class=&s1&&'#myframe'&/span&&span class=&p&&).&/span&&span class=&nx&&attr&/span&&span class=&p&&(&/span&&span class=&s1&&'src'&/span&&span class=&p&&,&/span& &span class=&nx&&loadurl&/span&&span class=&p&&);&/span&
&span class=&nx&&$&/span&&span class=&p&&(&/span&&span class=&s1&&'#myframe'&/span&&span class=&p&&).&/span&&span class=&nx&&css&/span&&span class=&p&&(&/span&&span class=&s1&&'height'&/span&&span class=&p&&,&/span& &span class=&nx&&iframe_height&/span&&span class=&p&&);&/span&
&span class=&p&&}&/span&
&span class=&nx&&$&/span&&span class=&p&&(&/span&&span class=&kd&&function&/span& &span class=&p&&()&/span& &span class=&p&&{&/span&
&span class=&nx&&reinitIframe&/span&&span class=&p&&();&/span&
&span class=&p&&})&/span&
&/code&&/pre&&/div&其中有个值：&br&&div class=&highlight&&&pre&&code class=&language-text&&aHR0cDovL2hvbWUuY2hkc2dsLmNvbS8yLnBocC8/ZD0=
&/code&&/pre&&/div& base64解码后是&a href=&///?target=http%3A///2.php/%3Fd%3D& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&/2.php/?&/span&&span class=&invisible&&d=&/span&&span class=&ellipsis&&&/span&&i class=&icon-external&&&/i&&/a&&br&&br&简单解释就是在当前页面嵌入了一个iframe，src是&a href=&///?target=http%3A///2.php/%3Fd%3D1228& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&/2.php/?&/span&&span class=&invisible&&d=1228&/span&&span class=&ellipsis&&&/span&&i class=&icon-external&&&/i&&/a&&br&问题就出在这个链接&br&&br&然后里面又嵌入了一个页面&a href=&///?target=http%3A//xmakx2al.tk/tool/q.asp%3Fspmui%3D1228& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&xmakx2al.tk/tool/q.asp?&/span&&span class=&invisible&&spmui=1228&/span&&span class=&ellipsis&&&/span&&i class=&icon-external&&&/i&&/a&&br&&br&然后又是一个页面&a href=&///?target=http%3A//xmakx2al.tk/tool/c1/& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&xmakx2al.tk/tool/c1/&/span&&span class=&invisible&&&/span&&i class=&icon-external&&&/i&&/a&&br&&br&里面又iframe个页面，&a href=&///?target=http%3A//xmakx2al.tk/tool/c1/t4.html& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&xmakx2al.tk/tool/c1/t4.&/span&&span class=&invisible&&html&/span&&span class=&ellipsis&&&/span&&i class=&icon-external&&&/i&&/a&，这个其实是一个图片背景的东西&br&&br&多层嵌套下来，其实最终就是一个假的腾讯教育的页面，就是盗号用，这种方式很常见&br&&br&但是，如果不去输入密码，是不会被盗号的，没看到漏洞利用的代码，所以只可能是楼主去输入帐号密码提交，还输入的是真实的，于是。。。你们懂的&br&&br&&b&-----------------欢迎关注----------------&/b&&br&&b&聊聊安全、聊聊数据、聊聊业内&/b&&br&欢迎关注我的知乎专栏：&a href=&/fooying& class=&internal&&&span class=&invisible&&http://&/span&&span class=&visible&&/fooy&/span&&span class=&invisible&&ing&/span&&span class=&ellipsis&&&/span&&/a&&br&也欢迎收听我的微信公众帐号：oxsafe或者扫描下方二维码&br&&img src=&/ddade3a1cb6ed12f6939f7_b.jpg& data-rawwidth=&258& data-rawheight=&258& class=&content_image& width=&258&&
查看源码： 然后把其中的js美化下： function GetQueryString(str) {
var LocString = String(window.document.location.href);
var rs = new RegExp("(^|)" + str + "=([^\&]*)(\&|$)", "gi").exec(LocString),
if (tmp = rs) return tmp[2];
这是一个假冒的网站，你的肯定输入自己帐号密码了～然后帐号密码被发送到黑客那去了
&a href=&/question//answer/& class=&internal&&&span class=&invisible&&http://www.&/span&&span class=&visible&&/question/2133&/span&&span class=&invisible&&5694/answer/&/span&&span class=&ellipsis&&&/span&&/a&
看我之前的***
这是一个假冒的网站，你的肯定输入自己帐号密码了～然后帐号密码被发送到黑客那去了
看我之前的***
已有帐号？
无法登录？
社交帐号登录有没有可以盗人家Q的软件 我想盗个QQ号,那位高手帮帮我
来源：北京日报
日期： 09:19:11
【字号&&&&&&】
有没有可以盗人家Q的软件 我想盗个QQ号,那位高手帮帮我【百度破解推荐】——QQ——【】咨询***QQ：———查全国开房记录，微信聊天记录，手机通话短信清单，全家户籍，***轨迹，***，婚姻调查等业务详细的加他咨询!!!
落马老虎怎样“败家”？ - 今日头条(TouTiao.org)
落马老虎怎样“败家”？
撰文丨岳菲菲 编辑丨傅凝这两天，很多人都会关注“国有资产损失”这档子事。以前遇到老虎落马，一般会留意到底贪贿多少钱。不过现在，还应该多加一项，TA到底给国家造成多大损失？政知局（微信ID：bqzhengzhiju）梳理发现，***以来落马的副省部级以上官员当中，多人案涉“国有资产”，通报中提及“造成国有资产流失”或“致使公共财产损失”。他们有的人直管国企，有的曾在国有企业中任职，还有的因为工作关系与经营单位往来密切，最终都在“有油水的地方”滑倒。在与此相关的涉案金额中，动辄上亿。超级大老虎案涉公共财产政知局（微信ID：bqzhengzhiju）根据官方权威报道不完全统计，列出了一个老虎涉及公共财产损失的表格。比如国资委原主任蒋洁敏和四川省委原副书记李春城的判决书中均有致使“国家利益遭受特别重大损失”和“公共财产损失”的罪责。2015年10月，湖北省汉江中级人民法院一审公开宣判蒋洁敏受贿、巨额财产来源不明、国有公司人员滥用职权案。法庭经审理查明，2004年至2008年，蒋洁敏在周永康指使或授意下，违反规定，为他人开展经营活动提供帮助，致使国家利益遭受特别重大损失。2001年9月至2011年7月，李春城担任成都市人民政府市长、***成都市委书记期间，在周永康的授意下，违反相关规定，为他人谋取不当利益提供帮助，致使公共财产遭受重大损失。造成公共财产损失57282.5万元。李春城还违规使用财政资金造成公共财产损失300万元。政知局（微信ID：bqzhengzhiju）了解到，公共财产的概念较国有资产更广。上述表格可以看出，许多大老虎审判书里出现了对国有资产和公共财产的侵犯。根据我国刑法第九十一条规定，公共财产除了包括国有财产外，还包括劳动群众集体所有的财产和用于扶贫和其他公益事业的社会捐助或者专项基金的财产。而像周永康、令计划、苏荣等超级大老虎，除了贪贿之外，造成的公共财产损失也是触目惊心。而像杨振超这样先是在国企工作，而后成为地方实权官员，一旦没有用好职权，很容易造成国有资产损失。“有油水的地方最容易滑倒”造成国有资产流失的手段可能是多种多样的。根据公开资料，可能的方式包括：股份制改造和拍卖过程中国有资产的流失；假破产真逃债形成的国有资产流失；在产权交易过程中，评估机构恶意低估国有资产价值；假合资进行套钱；决策失误，造成巨额国有资产损失和流失；和国家工作人员趁企业关、停、并、转、包、租、合、卖等机会，利用职权进行贪污犯罪等。在涉及“国有资产”和“公共财产”的大老虎中，多人都与国有企业有着密切的往来，甚至就是出身国企，对“权钱交易”的方式“信手拈来”。在蒋洁敏一案进入司法程序后，《中国纪检监察报》曾对此刊发评论称，“有油水的地方最容易滑倒。”资金密集、资源富集、资产聚集的国企，特别是资产和投资规模体量巨大、在国民经济中占据重要位置的央企，由此成为腐败问题易发多发的领域。该文还表示，如果与国企相关的人一旦走上贪腐之路，后果不堪设想，“不仅带坏班子、损害企业利益、破坏市场秩序，还破坏社会公平、损失公共财产，甚至影响改革、破坏基本经济制度。”国企改制中捞取利益或渎职即便本身未曾在国企中工作，也有可能是工作岗位与经营性内容离得比较近。比如，湖北省政协原副主席陈柏槐落马原因之一是，2004年至2008年，他担任湖北省农业厅党组书记、厅长期间，违反国有资产和土地管理有关规定，擅自决定将下属单位湖北省畜禽育种中心国家划拨的畜牧科研用地非法转让用于经营性开发，并弄虚作假帮助受让方竞得土地使用权，给国家造成经济损失人民币6.1亿余元。除了以上罪责外，还有人是因为违规决策和渎职而造成对国有资产的损害，使得落马罪加一条。例如，四川省原副省长李成云就是因为“在国有企业改制中违规决策，涉嫌滥用职权犯罪”而被通报。1974年3月，李成云任四川省广安县人民法院陪审员。此后任四川省机械工业厅助理工程师、四川省经贸委员会常务副主任、党组副书记等职务。直至2008年任四川省人民政府副省长。河南省委原常委、洛阳市委原书记陈雪枫，“在国有企业改制中不正确履行职责，造成国有资产重大损失，涉嫌失职渎职犯罪。”此前遭受断崖式降级的云南省委原常委、昆明市委原书记张田欣失职渎职造成国有资产损失，最终被取消其副省级待遇，降为副处级非领导职务。给国家造成的损失如何追回？挽回腐败分子给国家造成的损失其实是一场“协同作战”。在查办案件的过程中，如果纪检监察机关发现官员通过实施腐败行为，在收受钱款的同时给国家造成了经济损失，那么就会在办案的同时责成相关部门或者地区挽回这样的经济损失。比如：违规获得了土地，那么纪检监察机关就会要求把违规获得的土地再重新收归国有。如果是低价处置国有资产的，那么低价处置的这部分差价就要由相关人员或者相关的企业退回。如果有一些经过权钱交易违规给企业减免了相关的税费，这些钱款也是要由相关的企业或者是人员来补缴的。如果您留意新闻，应该能看到，有关部门在挽回经济损失方面做了大量有效的工作。当然，这又是另外一篇文章的题目了。资料丨中纪委网站、法制日报、中国纪检监察报、法制晚报等校对 | 王坤
时政之道，我们知道。
违法和不良信息举报***：010-
公司名称：北京字节跳动科技有限公司
詹姆斯正走在盗别人qq号的方法如何盗取QQ密码比较详细 - qq技术
您当前的位置→欢迎来到—晓学教程网！您可以在这里学到很多QQ技术教程。
当前位置： >
黑客技术盗qq密码教程
今天怀着忐忑的心情给大家发布这个,为什么惶恐不安呢？主要是我是个有良知的人，怕被人狂骂。因为就目前的网络环境来说,国内的大部分信息安全论坛和所谓的&黑客&级大虾们都十分鄙视人们去交流盗QQ经验，因为觉得它一来没有技术含量，二来有违&黑客道德&。本人乃一界菜鸟，无资格去对此做出评论。但是我觉得：为什么盗QQ如今会这么流行，一方面由于盗Q者猖獗，另一方面也体现出了很多的网民缺乏基本的网络安全防范常识，使得盗Q者有利可图（道理就比如大部分国人喜欢用便宜的盗版，所以中国盗版业也就因此发达起来了）。也许只有懂得了别人盗QQ的方法和原理后，你才能对于防范QQ被盗，从而更好的保护好自己的QQ有了更深一步的认识.就好像二军对阵打仗,如果其中一方事先就知道对方进攻的方式,那么要去防守也就相对简单了.本文的初衷只是通过这篇文章让大家懂得更多的防范QQ被盗的知识,从而更好的保护好自己的QQ.
目前盗QQ几乎全是利用盗QQ木马来记录键盘操作实现的。像&战争贩子QQ大盗2010 &、&野狼2010QQ大盗&、&完美QQ大盗&、&QQ流感大盗&等。
本文以&QQ流感大盗&为例来讲解。
=========黑客利用QQ流感大盗木马来盗取用户QQ的方法========
据说&QQ流感大盗&是目前最新版的盗QQ工具，也是技术最全面的！它能破解目前最新QQ键盘保护（QQ2006BATE3版本），密码框不会出现红叉，木马无进程,无启动项。
可截取QQ用户QB、购物卷等信息。具有收、发信快的特点，而且准确无误！ 启动QQ流感大盗后的界面如上图所示：生成木马后。可以有二种收信方式。一种是邮箱收信。在收信邮箱和发信邮箱地址里输入你用来盗QQ的邮箱。最好不要用自己最常用的邮箱，可以另外申请二个新的邮箱（反正申请也不要花钱）。因为当木马截取到QQ号码和密码后，会将这些信息以电子邮件的形式发送到盗号者的邮箱，如果在木马发送邮件的过程中将网络数据包截取下来，这个被截获的数据包中就含有盗号者邮箱的帐号和密码。因此容易被高手反过来用网络嗅探工具（如x-sniff）破解你的邮箱密码，如果恰好你使用的是自己最常用的邮箱而被又遇上高手被反破解自己的邮箱的话，这样就得不偿失了。至于邮箱收信的设置，大家一看就会明白。这里就不多说了。
还有一种方法是通过网站收信。QQ流感大盗里另外还含有一个ASP文件。将ASP文件上传至网站上去。然后在网站收信地址里填入网址就OK。当设置完毕后。点击测试收信。然后再到你所填写的收信邮箱里去看是否收到了测试信件。如果收到了，就表示设置正确。然后就可以生成木马了。生成木马以后可以直接传播出去。只要对方一登陆中了此木马的QQ，或打开了含有QQ木马的网页。那么他的QQ号和密码将会发送到你的电子邮件里去或自动上传到指定的网站空间上去。当然生成木马以后，也可以将木马进行加壳处理，或者将木马与正常的文件进行捆绑，这样生成的QQ木马将更具有隐蔽性和不易察觉。至于QQ木马加壳过程就比较复杂了，在此就不多说了。希望大家能增强自己的安全常识。保护好自己的QQ。
=========如何防范黑客利用木马盗取QQ的方法=========
第一,对于尚未申请密码保护资料的QQ，尽早申请密码保护。在自己电脑上使用QQ的用户一定要***防病毒软件，并且能正常升级病毒库(推荐使用瑞星或卡巴斯基),每次下载文件在打开前记得先查毒。对于网吧上网的用户,请准备几个自己能记得住的密码,每次上网下线时修改一下密码.下线前删除自己号码所在的目录，一般是在QQ***目录下面，以自己的QQ号码命名的文件夹。不随便接收QQ上发送过来的文件,尤其是可执行程序.不要随便打开QQ上或QQ群里所发的网址。QQ密码长度应为无规律的六位数或以上。
第二，当出现QQ常被迫下线，QQ自动关闭，运行某一程序后其自身消失不见，或常提示需要激活，自动发送文件或消息等异常情况时。请赶快换一台确认没有中病毒的电脑修改QQ密码，并用杀毒软件全盘检查出现异常的系统。
第三，在登陆QQ输入密码的时候可以先输入后面几位，然后再把鼠标移动到前面输入前面的。例如：你是输入12345的话，你可以先输入45，然后用鼠标点前面（记住，一定要用鼠标，否则没用，因为键盘还是会记录下来的），再输入123。这样，在有些盗QQ木马软件上就显示不出真密码了，因为它收到的密码会是45123
第四，当QQ因为木马已经被盗时，如果用户有密码保护，切记不要在原来的电脑上输入密码保护资料找回QQ，需要换另一台干净的电脑输入密码保护。因为有的盗Q木马，如农民密保大盗，不但能盗取用户的QQ密码，在病毒未清除之前去腾迅的网站上输入密码保护资料，那么不但你的密码能被盗，甚至连密码保护资料也能被木马窃。
下面再给大家介绍几种非软件法盗取QQ常用方法，希望大家引以为戒并小心提防，提高安全意识和防盗级别。
===========盗取QQ的方法============
如何盗取qq号之欺骗性盗取。
例子1： 某某给果果发一封 EMAIL，信中说：
各OICQ用户请注意，本公司自2003年一月起将收回长期没有使用的号码，请您在接收到此信的3天内回复此信，回复内容中请附上您的用户名和密码，我们将把您的号码在服务器注册，否则，您的号码将被收回。 谢谢合作！
深圳腾讯公司
★其实如果不好好注意的话，就会真的把自己的号码和密码回复给对方，这样对方就轻易地得到你的QQ。
例子2： 拟造系统广播。
系统广播：
各OICQ用户请注意，由于系统服务器负载过大，请您到 http://xxxx. 注册您的用户信息，这是我们新开辟的服务器。
★这也很可能就是骗局，前一阵子就有这种谣言说要收回QQ，要尽快到http://xxxx.完成新的注册工作，后来在新浪上看到，腾讯公司出来声明说，根本没有此事，而那个http://xxxx. 实际上是一个为盗取QQ而做的页面！
如何盗取qq号之木马盗取
呵呵，这恐怕是经常被用到的手段，QQ木马是专门针对盗取QQ而做的木马。通常原理是判断用户打开的WINDOWS 窗口的标题，一旦是&QQ用户登录&或者是&QQ注册向导&类的标题，木马就开始记录键盘了，然后再将用户名和密码发送到盗取者设置好的信箱。
通常这些软件设置简单，操作傻瓜化，例如 GetQQPasswords，这个软件打开后主要有3个选项
（1）：本机保存，下面填写保存路径。将用户和密码保存在指定位置的文件里。
（2）：邮件发送，（这是大多数人的选择啊），填写好你的信箱和信箱密码，（呵呵，别担心，现在各大邮件服务器为了防止发匿名信做广告宣传，都要求发信的时候验证用户，所以，必须填好你的信箱和信箱密码），填好SMTP（邮件服务器地址），例如：163的就是这都是公开的，不知道，去提供邮件服务的网站上找找就知道。
（3）。 密码保护，这是防止有人来修改木马设置而带的保护性功能，要是让别人修改了接受QQ用户名和密码的信箱地址，那岂不白费劲？
全部设置完毕后点&启动&，OK！你就等着QQ送上门吧！
★GetQQPasswords下载地址：/info/download/software/87.html
下面TOON要介绍的是经典的木马。哈哈，不仅仅要盗你的QQ，连你在IE浏览器和腾讯浏览器里输入的密码也不放过！这就是由广州外贸学院女
生网络小组编写的广外幽灵木马。
&广外幽灵&是一个密码盗取软件，不单像&广外女生&那样记录Windows程序的&*号密码&，并且能够自定义需要键盘记录的程序，记录内容将通过邮件发到你指定的邮箱。&广外幽灵&是国内首个使用&线程插入&技术的后门软件，可以越过一切网络防火墙(如最新版的X网、X山网镖等等)，不但按CTRL-ALT-DEL无法查看到运行中的&幽灵&(包括NT/2000/XP下的任务管理器)，而且即使使用进程管理软件也无法查看到！中招后完全不能发觉，但键盘和密码记录却无声无息地发向你的邮箱；记录密码和键盘按键的速度飞快，不会感觉到系统有任何速度的降低；和&广外女生&类似，该软件生成后非常小，只有36K！最适合与其它软件捆绑在一起，神不知鬼不觉得发给别人。
看完后感觉如何？而且它可以由用户添加要记录密码的程序，嘿嘿？你要盗传奇？免了，盗传奇有专用的传奇木马----传奇黑眼睛。
目前TOON所找到的最新版本是 3。0的测试版本，主要设置和前面那个软件差不多，设置完毕后，点&生成幽灵&，会出现生成木马的保存地方
，呵呵，你把这个生成的木马，发给你想盗取的人，告诉他，这是个好东东，他运行后。。。。你就等着收密码啦。
P。S：另外也可以捆绑在其他EXE文件里给它，例如EXE格式的FLAS***件！捆绑需要专门的捆绑软件。
★广外文件捆绑器2002 下载地址： /info/download/software/85.html
★广外幽灵下载地址：/info/download/software/86.html
如何盗取qq号之暴力破解
暴力破解分本地破解和远程破解，本地破解就是针对你上过QQ后遗留在QQ***目录下的信息进行破解，远程破解则是对QQ服务器不断提交登陆要求，这种暴力破解的方法，TOON不提倡使用，这算不上什么智取，不过是一个密码一个密码地对罢了！如果用户把密码设置得比较复杂，那么破解费的难度就越大，你说破个QQ费那么大的劲值不值啊？？所以提倡使用木马的方法！
==================防止自己的QQ被盗取的方法====================
那么，面对如此危险复杂的网络环境，我们应该如何做才能进来避免自己的QQ密码泄露，自己的QQ账号被盗呢？下面再给大家分享几种方法，特别是细节方面的疏忽，请大家认真看。
1。不要轻信谎言，不要轻易将你的QQ密码告诉别人，现在，用网页做木马的也不少，不要到一些不太好的站点浏览网页或者下载程序。
2。不要轻易打开来历不明的文件，记得有一次和雪去上网，雪的一个网友说给雪发了一个好玩的东西，雪打开看了，哈！一个莫名其妙的文件，打开后啥反映也没有，我们起疑心了，一问那个网友，他笑嘻嘻地说：&是个盗QQ的木马！&，我晕~~~~~~~~ 这也可以发着玩？
3。在网吧等公共场所，上完QQ记得清理你的QQ目录，就在QQ***目录里，有个文件夹名字是你的号码，把它彻底删除！！！（SHIFT+DELETE键）。如果你的网吧里***着还原精灵，直接重新启动机子就可以。
4。把你的密码设置得复杂些，可别是你的生日啊，或者是什么1234567之类的，那可就是菜鸟啦!一般来说，字母+特殊符号+数字 的一个7位密
码，这样的密码很难破解！还有记得可别把QQ和收QQ密码保护的信箱都用一个密码，否则，QQ一失守，这个信箱也就不保了！
5。快去申请QQ密码保护吧！ 这是最好的措施！ 不要轻易公布接收密码保护的信箱地址，小心被破，呵呵！好了，就说这么多，这是TOON对保护QQ的心得体会。我养了4个QQ企鹅，你养了几个呢？^_^# 总之知黑防黑，百战不殆嘛~~~~~~~~~~` 呵呵，最后祝愿大家新年Q好，Q得开心，Q得完事如意，Q得COOL，Q到老，Q
黑客是如何盗取qq号的?看完后大家以后上网吧，要注意一下的情况。
盗QQ及其防范措施：本以为盗QQ已经不是什么新鲜事情，网络上报刊上到处可见防QQ被盗的措施，但是没想到 论坛里的果果同志还是惨遭不幸，深表悲痛（降半旗，脱帽，默哀3分钟）。看来这篇文章还是有写的必要啊，哈，NOW，toon就来说一下盗取QQ的方法和防范措施吧。
分享本文到：