（本文主要向菜鸟们讲述QQ安全防范知识，所以一些高深的技术和原理，我只提供一个思路不作细究，相关黑客软件也不做详细介绍和提供下载，望广大老鸟们和对这些方面感兴趣的朋友谅解。本文以QQ2000和Windows2000做为技术背景，大部分内容对其他版本的QQ及操作系统也有效。）　

　　常见QQ攻击方法：

　　1、暴力破解

　　 用暴力破解+好的密码词典来对本地的QQ密码文件或在线QQ配合好的密码词典进行暴力破解。　

　　2、专门的破解工具

　　 这类软件一种是直接破解出曾经选择过“下次登录不显示登录框”的本地QQ号

　　的最后一次的密码，一种是使用了叫做“隐身穿墙术”的QQ黑软，通过一个独立的执行文件调用QQ主程序，跳过密码验证直接登录QQ。　　

　　3、使用木马程序

　　 通过诱骗目标去浏览藏有QQ木马的网页，让木马自动下载并运行，或向目标发送绑捆了木马的软件、图片等文件让其执行。木马通过获取QQ登录窗口密码或记录击键记录盗取密码，并发向指定Email（黑基赠送给黑基会员的盗QQ密码的软件就是这类软件）或保存在计算机的指定位置。　　

　　4、破解注册QQ密码保护登记的Emai密码

　　 通过破解目标注册QQ密码保护邮箱的密码来获得你的QQ密码。　　

　　5、利用QQ软件本身的漏洞

　　利用QQ软件本身的漏洞来向目标发送攻击信息，使其被迫下线或造成QQ程序错误退出。　　　　

　　防范措施：

　　一、最最基本的防范：一定要申请密码保护。（千万不要亡羊补牢哦）

　　二、针锋相对的防范：

　　 1、对于暴力破解：

　　 ①一个复杂的密码是关键，8位以上的数字+大小写字母+符号，这样的设置是对暴力破解者耐心的一个挑战，要是在线破解这也将是对其经济实力的挑战。

　　 ②下线后删除保存有你QQ号码记录的文件夹，防止本地密码文件的破解。

　　 ③登录QQ时可以在号码前加很多的0登录，这样可以躲过qqdreams等一类的在线破解软件对你的QQ号的探测。

　　 ④使用QQ代理，不轻易和对方进行“二人世界”聊天以隐藏自己的真实ip，避免在线破解。

　　 2、对于专门的破解软件：

　　 ①下线后删除保存有你QQ号码记录的文件夹。

　　 ②登录QQ时不要选择保存密码。

　　 ③在QQ所在的文件夹下，删除子文件夹中的OICQ2000.cfg文件，这样下次启动QQ将只能使用“注册向导登录”，这将使“隐身穿墙术”失效。