中东恐怖分子电影:为什么我的windows 2003系统打上sp1补丁后就没办法用QQ的显示IP补丁了!

-- 关于QQ的精华集
一： OICQ黑客工具讲解（转载）

总的说来，目前的OICQ黑客软件可以分为以下一些种类：
1、侦听工具：
这种工具又可以分成两个方向：一种是侦听好友的IP地址，其代表软件有：IpSniper、
FolkOicq等；另一种是可以侦听好友的在线情况诸如在线、离线、隐身等等，代表软件
有：OICQ神目。 IP Sniper是用在客户端运行的OICQ外挂软件。它从系统底层监控OICQ
所有的通讯。它能实时的监测出Ip地址及端口号，包括好友、陌生人、腾讯服务器及腾
讯广告服务器代理。在截获IP和端口的同时，将区分其对应的OICQ号码，并将对方所在
的地理位置显示 出来。并且，你可以通过“QQ登陆”按钮来登陆多个OICQ号码，IpSni
per可以同时监视多个OICQ号码的IP地址信息。最新版本的Ipsniper还具有修改OICQ客户
端默认端口的功能，使得那些以前由于代理服务器端口限制而无法使用OICQ的用户也可
以通过修改客户端端口来使用OICQ。这也算是这个黑客软件的贡献了吧。
FolkOicq其实就是一个会显示IP的OICQ的主程序，所以它在用的时候并不需要原来OICQ
主程序的支持。
OICQ神目是用来查询OICQ在线情况的辅助工具软件，无需OICQ在线，就可以同时查看一
批OICQ好友的在线情况——在线、离线、隐身、离开，速度飞快。使用者可以自己定义
好友查询列表，而且可以设置自动查询，设定间隔时间后会自动查看好友的在线情况，
如果朋友在线后，会有声音提醒。
对于用户而言，知道对方的IP地址有一定的意义。然而这也是危险的根源，因为当黑客
要做一个攻击行动的时候，通常是需要知道目标的IP地址。就理论上而言，想完全隐藏
掉自己的IP是近乎不可能的，不过有要针对以上的这一类黑客软件来做，还是有一些很
有效的办法，譬如说隐身，应用代理等等。其中隐身是一个很有效的做法，上边所述的
那些软件对隐身的用户基本是无效的。所以才会需要像神目这样的软件。然而据我们的
测试，神目对新版本的OICQ无效。
2、窃密工具
这类工具也可以分为两个方向：一是窃取他人的信息，包括好友资料和聊天资料。这方
面的代表软件有OicqReader、OICQ魔道终结者等等；另一方向是破解他人的密码，代表
软件有OICQ密码暴力破解器OicqPassover、OICQ潜伏者等等。 由于OICQ早期的明码传输
和本地脆弱的加密，使得OICQ的本地客户端极其不安全。早期的把聊天资料不加任何保
护的放到本地的方式就不用说了，就算是目前的加密手段也是相当脆弱的。 OicqReade
r就是专门针对OICQ的本地信息设计的黑客软件。只要选好oicq的安装路径，则oicq安装
目录下的所有oicq帐号都在劫难逃，好友名单和聊天记录就都很方便地展示在入侵者的
眼皮底下了。 OICQ魔道终结者也是针对OICQ本地信息的，不过它的入侵方式略有不同。
它修改本地密码，使得可以进入本地的OICQ帐号，然后就可以方便的查看被入侵帐号的
好友名单和聊天记录了。
关于OICQ的密码破译，已经成为OICQ致命的问题所在。正因为如此，腾讯才不得不做了
一个密码保护策略。但是即便是这样，一旦给人破解掉密码还是会很不爽的。目前的OI
CQ密码破解工具，以OicqPassover为代表的暴力派采用穷举法来破解本地的密码。只需
选择你要破解的oicq号码的目录路径，然后选择破解条件，如字母型、数字型或是混合
型， 再点击"开始"按钮就ok了。它的破解速度极快，一秒可达20000次，若以纯数字或
是纯字母组合的密码少则几分钟多则几小时就原形毕露了。另一种软件OICQ潜伏者则另
辟独径，它所要做的就是在你上网之前运行该程序，然后它就像间谍一样潜伏在你的机
器里。在你输入密码登录oicq的瞬间偷偷记录下来。而且，该程序运行时，按ctrl+alt
+del也无法看到，真可谓明枪易躲，暗箭难防啊！此外还有一种可以远程破解的程序，
基本上也是利用穷举法的方式运作。
从上述的这些软件来看，OICQ密码的破解很大程度上是利用OICQ本地信息的不安全性工
作的。所以，我的忠告是：公共机器上网的朋友记得在每次上OICQ后要清除掉本地信息
（就是把有你那个帐号的目录删掉），如果实在不愿意也必须用本地消息加密；密码最
好用复杂一点的；特别是用公共机器上网的朋友每次下网时最好把QQ的密码改成新的密
码；最后，申请QQ的密码保护（不用想了，立即行动）。
3、炸弹工具
OICQ采用的是Server-Client 模型，使用的是 UDP协议。和TCP相比，UDP本身就是不可
靠的，可被轻易的伪造。最可怕的是实际OICQ的发送和接受两端除了对数据格式做验证
之外，都是没有其他的验证过程，这就为伪造数据包和所谓的OICQ消息攻击成为轻而 易
举的事情。 出名的OICQ炸弹工具有：OicqBomb、Oicqnuke、Oicqspy 、Ooicqjoke之类
，它们的共同特点都是在极短的时间内伪造出大量的信息给某个Oicq帐号，使之应接不
暇，系统速度变慢直至下线或当机。
要实施OICQ炸弹攻击，通常是要知道进行OICQ连接的IP地址和端口号的（现在知道为什
么暴露IP会有危险了吧？）所以要预防这些攻击，从这里入手还算是好办法。当然，要
从跟本上防止这些攻击，因为OICQ使用协议的先天不足，恐怕只有等待OICQ出新的版本
才有可能解决了。
--------------------------------------------------------------------------------

-- 作者：戒烟剪发
-- 发布时间：2003-5-4 20:28:51

--
二：QQ号码被盗原因分析（转载）

为什么QQ的密码那么容易失窃呢，其实，从0220版本开始我们就采用不可逆算法对
本地密码进行了加密，所谓不可逆算法意思就是哪怕是我们的程序设计人员拿到了你存
储的加密密码也无法从它反向推算出你的明文密码，因此这方面QQ软件本身并不存在任
何缺陷，号码被盗，并不是QQ软件本身的问题造成的。解决这一问题，关键还是要大家
明白被盗的原因，并在实际使用中注意注意防护。 号码被盗主要原因包括以下几点：
1． 密码过于简单
现在网上流传的一些QQ密码猜解器其实是采用穷举法来一个个推算你的密码的，当
你的密码长度很短或者太简单的时候，就容易被这些猜解器在短时间内猜解出来。而只
要你的密码长度大于8位而且大小写混杂，再加上一些符号的话，这些猜解器大概要花上
几个月甚至几年才有可能算出你的密码，所以我们建议您在设置自己的QQ密码时一定要
把它设置得足够长并且足够复杂，绝对不要用简单的数字如生日或者电话号码等来作为
自己的密码。 您在设置完密码后可以到腾讯网站申请密码保护功能以保证您的号码不被
他人盗用。
2． 木马
Internet上的"木马"是一种病毒程序，这些小程序往往会附着在一些黑客工具软件
上或其它软件上，很多网友由于好奇或者为了报复他人就去下载一些来路不明的炸弹、
断线、猜密码等工具，这些东西有可能被人加了木马程序，当你正在享受炸别人黑别人
的快感的时候殊不知埋伏在里面的木马已经偷偷潜伏在你的计算机里，只要里外一接应
，你电脑中的一切都会毫无保留地奉献给别人，甚至木马的控制者在愿意的时候可以象
烧掉特洛伊城一样破坏你的电脑。而且，一些新近流行的木马可能会更加另人难于防范
，其隐蔽性在于它可以截获你所有的键盘输入，并将其保存结果定时发到指定地址的计
算机或者发邮件到某个邮件地址，由于在键盘输入这一第一步你的操作就被木马偷听到
了，所以即使QQ本身做的再怎么安全也是无济于事了。 QQ本身的保密性其实是很强
的，只要网友在使用的时候多加防范，不要下载来路不明的软件，尤其是黑客类软件你
的QQ号码还是很安全的，当然我们也会不断完善QQ的密码机制，使得用户号码即使被盗
也有相应的途径找回。在最大程度上保护用户的利益不受损失
3． 被骗号
有人冒用公司的名义，向用户发出中奖通知，要求用户提交个人密码等资料，或者
以其个人名义向你送出号码等礼品，借机骗取您的密码。对于此类行为，大家一定要提
高警惕，不要认为天下又掉馅饼了。 在此提醒大家：公司不会要求网友通过EMAIL方式
或者QQ消息提供QQ密码等个人资料，所有相关的资料填写只会在腾讯公司网站上进行。
请各位网友注意识别以中奖等名义骗取密码的行为。
以下列举典型案例，请大家注意识别。
案例一、利用EMAIL冒充公司通知中奖，进行诈骗。
欺骗邮件类似以下内容(打X的地方为原文隐藏),请大家切记不要上当！
From: "truename"
To:
Sent: Tuesday, October 10, 2000 7:08 PM
Subject: 腾讯关于xxxxx获奖通知 >
(xxxxx)QQ幸运儿： > 恭喜！！！您已经成为QQ在线网友齐抽奖的中奖用户。 您将获赠
精美T恤1件，并有机会得到NOKIA 7110手机1部。 腾讯公司(http://www.tencent.com)

注：奖品是以邮寄方式寄出，请您认真填写以下资料。如果填写错误，将被作为自动放
弃获奖机会处理。 > > QQ号码： > 密码： > 姓名： > E-mail地址： > 身份证号码：
> 通讯地址： > 联系电话： > 邮编：
案例二、发送QQ消息或发mail，通知所谓的“腾讯公司送号码”进行诈骗。
发送QQ消息内容类似如下：
2001-01-01 19:56:23 邮递QQ
亲爱的QQ用户： 你好，你的号码已经被幸运的抽中为滕讯用户中奖号码，现送你一号码
，8806088。密码为o8806088 请尽快登陆和修改密码。 谢谢你对滕讯公司的支持！
发mail内容类似如下：
你好，恭喜你成为我们腾讯第52位幸运者，606210密码是123456 > 这个号码是我们送给
你的礼物 ，希望你能够收下，谢谢 。如果收下，请马上更换密码，最好是换成你现在
用的QQ密码，因为你的中奖号码和我们给的奖品号码是有纪录的 那样以防丢失，如果不
按我说的做，丢失的话，我们概不负责，谢谢！ 请不要和你身边的人说，那样我们的工
作就很难进行！如果改完密码和我说一下，我还要找别的幸运者！谢谢！
行骗伎俩：此人首先把要赠送的号码进行“号码保护”，然后假意赠送给他人，得到号
码的网友，大多数都把该号码的密码改为自己现在正在使用的已有QQ的密码。骗子再去
利用“取回密码”功能获得赠送的号码的密码，进而取得被骗用户的其他号码的密码。

其实真正SP1也是可以显示IP的,下换个其他版难道显示IP的QQ试试看

软件不支持而已