摘要：
OICQ密码盗窃程序无非两类：一是外壳程序，如OICQTHIEF，一是后台程序，如其他几类。外壳程序隐蔽性差（寄生的外壳程序除外），所以很容易被发现。而后台程序一般都隐藏很好，而且开机自动运行，所以不易发现，危害性也较大。关键字：
QQ号码 正文：
特别警告：本文所提到的黑客工具可能带有攻击性，仅供安全研究之用。任何人利用此黑客工具进行的攻击行为纯属其个人行为，与本网站无关。
编者按：收到这篇文章时确实有些犹豫，刊登吧，有授人以矛之嫌，不刊登吧，心见一些不自爱之人动辄做些有悖德理之事或偷别人的资料或抢别人的OICQ号码，本人也深受其苦，总想着给他们一个盾。这矛盾集于一身，最后，我决定刊登，因为自爱的人是绝大多数的！
早听说如今使用OICQ很不安全，在网吧，说不定你刚前脚刚走，后面你心爱的QQ就会号在人非，本人一直是在家里上网。因此对此往往是一笑置之，不很在意，直到朋友找到我，一脸苦笑说他的几个六位号码相继被盗，求我务必帮帮时，才对此产生了一点兴趣，为了了解其盗窃原理，我连续下载了多个现今流行的盗窃监听程序，用自己的机器做平台，对其原理进行了细致的研究剖析，为了让大家对此有所了解，能及早发现并采取相应对策，我对几个有代表作用的盗窃监听程序的原理和特点归纳总结如下。 oicqthief 1.5版 监听原理：将原OICQ主文件OICQ.EXE改名为o.exe 用监听程序替代OICQ主文件，1.5版监听程序为60kb
发送的目的邮箱地址放在windows下系统目录中的system目录内，文件名为 oicqcfg。还有一个firstrun.dat的文件也在其中。 启 动：OICQ外壳，不驻留，但运行退出时OICQ有时不能完全退出，导致下次QQ可能无法启动。 外在表现：OICQ目录下出现两个企鹅头像，一个为O.EXE 一个为oicq.exe ，oicq.exe为60K左右。 对 策：删除OICQ目录中的伪主文件，将O.EXE更名为主文件OICQ.EXE，同时删除system中的OICQCFG 和
firstrun.dat 综 述：手法简单，隐蔽性差，很容易判断，属入门级的盗窃程序。 QQ密码侦探1.1版 监听原理：将监听程序伪装成windows的启动文件internat.exe，将原system目录内的同名文件拷入windows目录，将本目录文件更名为SMAXINTE.EXE 从而实现启动隐身后台运行。windows目录中的sqwin.ini是其运行<记录文件。注册表中新建3个主键 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\SysTASK
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\SysTASK
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\SysTASK 发送的邮箱、密码个数等信息放在 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\SysTASK
\Software\Services\Security\Common\SoftWare\ControlsFolder\Reconciliation
\Policies\Retriction\Adspopware\Connection Wizard Explorer\ShellServiceO
bjectDelayLoad\Windows Messaging Subsystem\ProtectedStorage中 启 动：随系统启动，驻留后台运行 外在表现：windows目录下存在internat.exe和sqwin.ini文件，system目录下internat.exe长度为196K，同时出现
smaxinte.exe文件，长度大约37K。 对 策：删除WINDOWS目录中的internat.exe和sqwin.ini文件，因system中的监听程序正在运行，所以无法直接删除，可用下列方式进行删除： 1、用内存管理程序移掉内存中的INTERNAT，然后删除system中的INTERNAT.EXE，将smaxinte.exe改名为
internat.exe 2、将INTERNAT.EXE的系统属性改为普通，退到纯DOS下，再删除system中的INTERNAT.EXE，将 smaxinte.exe改名为internat.exe了解注册表的再删除 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\SysTASK
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Current
[1][2][3]
