QQ 為國內用戶量最大的即時通訊軟體，針對其的駭客攻擊從未停歇。從盜號、查聊天記錄、獲取 IP 到 QQ 尾巴病毒，手法五花八門。本文逐一拆解攻擊原理並給出實戰防範對策，讓菜鳥也能捍衛 QQ 安全。
一、盜號軟件連密保/申訴資料一起偷
攻擊手法
「QQ申訴終結者」等工具不僅盜號，更盜取密保資料與申訴答案，導致用戶無法透過官方管道找回帳號。兩種收信模式：
- 空間收信：需支援 ASP 空間，上傳內建
qq.asp，填入網址生成木馬，竊取資料回傳至該頁。
- SMTP 發信：填入免費郵箱(建議TOM)帳密，測試通過後生成木馬，資料寄至信箱。
內建「下載者功能」作中轉下載其他木馬，更隱蔽；生成 .pif 格式繞過 QQ 安全中心對 .exe 傳輸封鎖。
防範對策
- 不執行陌生檔案（非 exe 也要小心）。
- 定期全盤掃毒，推薦「木馬清除大師」，發現即清除。
二、繞過本地驗證隨意看聊天記錄
攻擊工具
「QQ2006聊天記錄終結者」支援最新 QQ2006，無需登入即可讀取本地加密聊天記錄。
防範：QQ 內建加密功能
- 選單 → 設定 → 安全設定 → 本地訊息安全。
- 勾選「啟用聊天記錄加密」，設定密碼。
- 或勾選「退出 QQ 時自動清除聊天記錄」，徹底消除洩露風險。
三、非法獲取 IP 為入侵鋪路
攻擊手段
- 珊瑚蟲外掛：聊天視窗右上角直接顯示好友 IP/物理位址。
- 隱身好友：對「珊瑚蟲」機器人(10000)發送
show:目標QQ號 探測隱身 IP。
- 代理登入：用「蘭飛 QQiPPro」設定 HTTP Proxy
127.0.0.1:8081，登入 QQ 後發送 \d 獲取真實 IP。
防範：同款工具隱藏自身 IP
運行 QQiPPro → 登入 QQ → 回工具「控制」→ 勾選「啟用虛擬 IP 服務」→ 設定「虛擬我的 IP」為「無效位址」。駭客僅見無效 IP，真實 IP 隱匿。
提示：必須使用 QQ 官方原版程式，否則工具失效。
四、QQ 訊息掛尾巴誘騙點擊植入木馬
攻擊：「QQ愛蟲」生成器
- 自訂誘惑尾巴文字，指定木馬下載網址。
- 高階設定全勾選（難刪除、防檢測）。
- 偽裝運行提示降低警覺，生成木馬發送給目標。
防範
- 工具自帶「卸載木馬」功能可清理。
- 不點擊陌生/可疑尾巴連結，驗證後再開啟。
- 開啟防毒即時監控攔截下載執行行為。
技術防護與安全習慣雙管齊下，QQ 駭客自然無計可施。