• 请不要在回答技术问题时复制粘贴 AI 生成的内容
knall
V2EX  ›  程序员

qq 被盗用,怎么排查原因?

  •  
  •   knall · Jun 26, 2013 · 5429 views
    This topic created in 4880 days ago, the information mentioned may be changed or developed.
    本人在国外,昨天跟一亲戚在扣扣谈了下一些出国相关的手续和费用问题就被盯上了。今早上起来一堆父母的未接来电和几个微信留言我就猜到是伟大的扣扣沦陷了。

    系统是linux,用虚拟机的xp上的扣扣,裸奔+防火墙关闭(因为之前调试过一些网络应用后来一直没关)。期间也没上可疑的教育网站…

    清空的好友恢复了,密码改了,想搞手机二步认证但需要国内的号码我没有。

    自问平时已经很有安全意识了,但今天还是有被腾讯和微软打败了的感觉,虽然还不确定是不是它们之间出的问题…


    现在的问题是,要怎么排查出是哪个环节出了问题,电脑?被钓鱼?手机端的泄漏问题有可能吗?
    骗徒是怎么盗的?
    21 replies  •  1970-01-01 08:00:00 +08:00
    chu1337
    chu1337
    Jun 26, 2013
    1
    盗QQ...很就没听说这个词了..
    基本上就是木马,钓鱼了
    虚拟机扫下毒(因为你是裸奔,这个可能性很大..)
    钓鱼的话就要想想自己登陆了哪些站了..
    andybest
    andybest
    Jun 26, 2013
    2
    应该是xp的问题
    x86
    x86
    Jun 26, 2013 via iPhone
    3
    以后设置个非常用地验证吧
    6mN361AJx04in471
    6mN361AJx04in471
    Jun 26, 2013
    4
    如果都不是,要么腾讯那边出漏洞了(几率不大),要么你最近和一位某某聊天,透露了与你相关的信息,中了社会工程学。
    knall
    knall
    OP
    Jun 26, 2013
    5
    @x86 这是什么……我上了扣扣官网被各种信息各种保护弄的一头雾水
    LazyZhu
    LazyZhu
    Jun 26, 2013
    6
    我是keepass+16位随机密码
    knall
    knall
    OP
    Jun 26, 2013
    7
    @chuhades 我也无法相信自己被偷qq……

    @LazyZhu 我本身密码已经够复杂的,怕就怕是被钓鱼或者键盘监控直接明文了
    LazyZhu
    LazyZhu
    Jun 26, 2013
    8
    keepass 自动填写的,不用键盘
    钓鱼的话,自认为警觉性不错,没上钩过
    flied
    flied
    Jun 26, 2013
    9
    裸奔+防火墙关闭

    杀毒软件确实没啥大用,但是你这么裸,中枪简直是理所应当的。

    以德防毒不是那么简单的。。。
    flied
    flied
    Jun 26, 2013
    10
    而且如果是从网上下载的xp镜像,可能安装文件本身都不安全。
    knall
    knall
    OP
    Jun 26, 2013
    11
    @flied 印象中是msdn下的镜像……

    唉认栽了,虽然没什么损失,但还是对整个网络环境感到很悲哀,垄断没有替代,官网没有加密,各种不合理的安全保护机制……
    brando
    brando
    Jun 26, 2013
    12
    ejin
    ejin
    Jun 26, 2013
    13
    不要在这里你一句我一句的揣测问题了,给你的xp查毒吧,不要老说qq不安全,没有绝对的安全。
    beingbin
    beingbin
    Jun 26, 2013
    14
    曾经看到过一个案例,一个华人留学生,在学校局域网里面盗同是留学生的其他国人qq,然后去诈骗,最后被抓了。
    vibbow
    vibbow
    Jun 27, 2013
    15
    虚拟机裸奔和实体机裸奔的区别是什么?
    并不是说你用了虚拟机后虚拟机内的环境就安全了。
    只是虚拟机内的安全问题不会直接威胁到物理主机而已。
    knall
    knall
    OP
    Jun 28, 2013
    16
    扫描了病毒,没有威胁警告。

    最诡异的是,我前一天刚好跟一位亲戚讨论了一些关于出国的事情,当天晚上这边的凌晨就出事了。

    目前为止没有人被骗,只是很好奇骗徒是用什么手法监控我的行为和入侵,期待技术性的答案和应对方案。
    yueye
    yueye
    Jun 28, 2013
    17
    MSE也没装?微软官方的还是可以装一下
    lightening
    lightening
    Jun 28, 2013
    18
    Linux下还是建议用WebQQ……
    mzlgx
    mzlgx
    Jun 28, 2013❤️1
    19
    你qq密码是否和其他密码相同?如邮箱
    vibbow
    vibbow
    Jun 28, 2013
    20
    @knall 建议用诺顿大杀器扫描
    qian19876025
    qian19876025
    Jun 29, 2013
    21
    唉 既然是虚拟机那应该补丁之类的不打 连防火墙也不开不被人扫描才怪
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   4556 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 45ms · UTC 05:43 · PVG 13:43 · LAX 21:43 · JFK 00:43
    ♥ Do have faith in what you're doing.