主动出击夺回被人盗走的QQ号码

来源：来自论坛作者：出处：巧巧读书 2007-07-19 进入讨论组

引用:http://www.qqread.com/netbase/g283935.html二、练就慧眼，让木马在系统中无处可逃　　

　现在，我们已经了解了“啊拉QQ大盗”的一般流程，那么如何才能从系统中发现“啊拉QQ大盗”呢？一般来说，如果碰到了以下几种情况，那就应该小心了。

　 ·QQ自动关闭。　

　 ·运行某一程序后其自身消失不见。　　

　 ·运行某一程序后杀毒软件自动关闭。　　

　 ·访问杀毒软件网站时浏览器被自动关闭。　　

　 ·如果杀毒软件有邮件监控功能的，出现程序发送邮件的警告框。　　

　 ·安装有网络防火墙（例如天网防火墙），出现NTdhcp.exe访问网络的警告。　　

　　出现上述情况的一种或多种，系统就有可能已经感染了“啊拉QQ大盗”。当然，感染了木马并不可怕，我们同样可以将其从系统中清除出去。　　

　　1、手工查杀木马。发现系统感染了“啊拉QQ大盗”后我们可以手工将其清除。“啊拉QQ大盗”运行后会在系统目录中的system32文件夹下生成一个名为NTdhcp.exe的文件，并在注册表的启动项中加入木马的键值，以便每次系统启动都能运行木马。我们首先要做的就是运行“任务管理器”，结束其中的木马进程“NTdhcp.exe”。然后打开资源管理器中的“文件夹选项”，选择其中的“查看”标签，将其中“隐藏受保护的操作系统文件”选项前面的勾去掉。接着进入系统目录中的system32文件夹，将NTdhcp.exe文件删除。最后进入注册表删除NTdhcp.exe键值，该键值位于HKEY_LOCAL_MACHINE\Software \Microsoft \Windows \Currentversion \Run。　　

　　2、卸载木马。卸载“啊拉QQ大盗”很简单，只要下载“啊拉QQ大盗”的配置程序，运行后点击其中的“卸载程序”按钮即可将木马完全清除出系统。

　　三、以退为进，给盗号者以致命一击 　　

　　忙乎了半天，终于把系统中的“啊拉QQ大盗”彻底清除，那么，面对可恶的盗号者，我们是不是应该给他一个教训呢？　　

　　1、利用漏洞，由守转攻 　　

　　这里所谓的“攻”，并不是直接入侵盗号者的电脑，相信这种“技术活”并不适合大家。这里只是从盗号软件几乎都存在的漏洞入手，从而给盗号者一个教训。