文章目录:

• 1、我今天在QQ上遇到了黑客怎么办啊,有哪位精通电脑的好心人可以告诉我怎么办啊？
• 2、黑客是怎么被抓住的？有详细案例吗
• 3、我的客户端软件的用户名、密码被盗，如何才能在盗窃人电脑里找到我的用户名、密码
• 4、黑客光顾过我电脑，我怎么才能查出来他ip地址来
• 5、我的电脑里进入了黑客，怎么办？
• 6、受到黑客袭击，怎么知道他在我电脑里做了什么？

我今天在QQ上遇到了黑客怎么办啊,有哪位精通电脑的好心人可以告诉我怎么办啊？

我个人的认为是最好的防御就是攻击! 首先是作到记录对方所有入侵你的步骤

一、利用“木马”进行记录

1.木马简介

这里要用到的是一个很特殊的dll木马，它可以把通过终端登陆的用户名、密码，以及域信息记录到指定文件中。不要以为这些信息没什么用哦！有时候就得靠这些零散的信息来找入侵的人。

下载地址：;down=1

在下载的压缩包内，有三个文件：

SysGina32.dll--这个就是可以记录用户名和密码的东东了。

Gina.exe--这是安装DLL木马用的程序，有了它后安装起来就很方便了。

使用方法.txt--这个很熟悉吧！中文帮助文件哦！有什么不懂的可以查查。

2.安装木马

先把SysGina32.dll和Gina.exe放在同一目录下，并将Gina.exe改名为svchost.exe（你也可以改成其它名字，为的是不让黑客注意到），然后打开CMD，切换到保存这两个文件的文件夹，输入命令：svchost.exe -install，当出现“All Done，Gina setup success”信息时，安装就成功了

注意：

a.该木马已被杀毒软件查杀，所以安装时请关闭杀毒软件（不是关闭防火墙哦！），而且以后重启时杀毒软件不能一起启动，以后杀一次毒重新装一次该木马。不过如果你能让该木马不被杀毒软件的话，那就没这么麻烦了。

b.为了不让黑客发现我们设的陷阱，最好将Gina.exe文件改名，而且要改的艺术一点，比如上面我把它改成了“svchost.exe”，这样就很难发现了，如果你改成了其它名字，安装时命令就要换成“文件名.exe -install”。

c.SysGina32.dll和Gina.exe这两个文件不一定要复制到系统安装目录的system32下，不过最好不要太引人注意，如果被黑客发现，那就可能适得其反了（木马也会记下你的密码的）。

d.如果出现的信息是“Found Exist Gina”，这说明你机器已经装过该木马了，此时键入“Y”覆盖即可。

3.查看“踪迹”

经过以上设置后，如果有人通过终端服务登录你的机器，那么他的用户名和密码就会被记录到“C:WINNTsystem32GinaPwd.txt”这个文件中，打开这文件就可以看到入侵者的踪迹了..由于该木马也会记录你的密码，所以每次进入机器时，请先打开GinaPwd.txt这文件，把你的用户名和密码删掉，顺便查一下有没有其它人登录过。

4.删除木马

如果你的机器不幸被人中了该木马，那么请按如下方法删除：

先下载该木马，在CMD下输入命令：gina.exe -remove，当出现“ Gina Dll was removed success”时，就表示删除成功了，接着重启机器即可。

注意：如果你把gina.exe改名了，命令也要做相应改变：文件名.exe -remove。

二、写个批处理记录黑客行踪

1.认识批处理

对于批处理文件，你可以把它理解成批量完成你指定命令的文件，它的扩展名为 .bat 或 .cmd，只要在文本文件中写入一些命令，并把它保存为.bat 或 .cmd格式，然后双击该文件，系统就会按文本文件中的命令逐条执行，这样可以节省你许多的时间。

2.编写批处理文件

打开记事本，然后输入如下命令：

@echo off

date /t d:3389.txt

attrib +s +h d:3389.bat

attrib +s +h d:3389.txt

time /t d:3389.txt

netstat -an |find "ESTABLISHED" |find ":3389" d:3389.txt

然后把文件保存为d:3389.bat，这里我解释一下命令的意思，date和time是用于获取系统时间的，这样可以让你知道黑客在某天的某个时刻入侵。“attrib +s +h d:3389.bat”和“attrib +s +h d:3389.txt”这两个命令是用来隐藏3389.bat和3389.txt这两个文件的，因为在登录时，由于会启动d:3389.bat这个文件，所以会有一个CMD窗口一闪而过，有经验的黑客应该能判断出这窗口是记录用的，所以他可能会到处找这个记录文件，用了以上两个命令后，即使他用系统自带的搜索功能以3389为关键字进行搜索，也找不到上面3389.bat和3389.txt这两个文件，哈哈！很棒吧！至于“netstat -an |find "ESTABLISHED" |find ":3389" d:3389.txt”这个命令则是记录通过终端的连结状况的，明白了吧！

接下来我们要让系统启动时自动运行d:3389.bat这文件，我用的方法是修改注册表，依次展开：HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsNTCurrentVersionWinlogon，找到“Userinit”这个键值，这个键值默认为c:WINNTsystem32userinit.exe，不知你注意到没有，在最后有一个逗号，我们要利用的就是这逗号，比如我上面写的3389.bat文件路径为d:3389.bat，那么我只要在逗号后面加上“d:3389.bat”即可，这样启动时3389.bat这文件就会运行，选这个键值的原因是因为它隐蔽，如果是加在Run键值下的话是很容易被发现的。最后提醒一点，键值末尾的逗号别忘了加上去哦！

4.查看记录

前面我们用了attrib命令把3389.bat和3389.txt这两个文件隐藏起来，下面我们来让它们重新显示。

打开CMD，切换到保存这两个文件的路径，这里是切换到“d:”目录，输入命令：attrib -s -h d:3389.bat和attrib -s -h d:3389.txt，这时再到d盘看看，是不是出现了？打开文件即可查看登录情况，从图中我们可以看出，10.51.5.36这IP连结到了我的3389端口（我的IP是10.51.5.35）。

三、记录黑客动作

有了以上两道防线，我们就能知道黑客的用户名、密码、以及入侵时的IP了，不过这样好像还不够，要是能知道黑客都干了些什么就更好了，下面我们再设置一个陷阱，这里要用到的工具是“计算机系统日志”。

下载地址：

该软件的特色就是可以在后台记录所有运行过的程序和窗口名称，并且有具体的时期，以及登录的用户名，很恐怖哦！下面咱们来设陷阱吧！

1.记录日志

双击压缩包内的主程序，点击“软件试用”进入主界面，在“日志文件保存路径”处点击“浏览”选择保存路径并进行命名，这里保存在c:winntlog.txt。然后钩选“日志记录随计算机自动启动”。

注意：

a.为了防止黑客找到记录日志的文件，你可以用上面提到的命令：attrib +s +h c:winntlog.txt进行隐藏。

b.最好不要将这个记录文件和上面的3389.txt放一个目录下，这样万一被发现其中一个，不至于使另一个也一同被发现。

c.软件在“任务管理器”的进程中显示名称为“syslog”，而且未注册版本会在20分钟后自动停止记录，所以只能用来对付菜鸟黑客啦！而且还得先花点“银子”，哈哈！

接下来在“程序密码保护”处输入一个复杂点的密码，点击“开始日志”。这时软件会提醒你隐藏后的热键为“Ctrl+Q”，请记住这个热键，以后要唤出软件时就得靠它了。

2.查看动作

想知道这样设置后记录下来的东西是什么样吗？那就快来看看吧。怎么样？对这种记录结果你还满意吗？

以上就是我比较推荐的三种方法了，都非常的实用，你不妨也试试哦！

黑客是怎么被抓住的？有详细案例吗

黑客是怎么被抓住的我不清楚，不过我有一黑客作案过程，发给你，希望有所帮助！

史上最强黑客

这是我当黑客以来接到的一宗最具挑战性的生意，是去黑另一个黑客的电脑。“工欲善起事，比先利其器”。我很明白装备的重要性，于是我把自己从头武装到脚，穿上了全黑的紧身夜行衣和戴上墨镜。这样我看起来就很黑很客，很重很要了。一出门，我就给车撞了......。。。。。%￥——￥￥%￥·#！！·

司机下车后，打着强光手电筒找了好半天才找得到躺在地上的我，说了一句：“原来木乃伊也有黑色的”。O$E5H

陪了钱，我才起来继续前行，我想我陪给他的钱应该够他修车了吧。OB

路上行人稀疏，夜色迷朦，我觉得在这暗夜中隐隐有股飒飒的凛冽的英气的风在流动，在舞动，在我刚撞散的大牙缝中飘摇进出。

慢慢的，很快我就到了目的地，任务是窃取那人的上网密码，对于一个娴熟的黑客高手来说，不消片刻我就已能将随身所带的手提电脑打开，接上无线上网卡，打开要用的程序了，接着就是怎样窃取了，方法是：我趴在他窗前，密切注视他的举动，等他在键盘上打密码时，用手提电脑打开记事本程序迅速记下来，再立即通过无线上网传真到家里的传真机上保存下来。

很可惜那小子在我来之前已经输过密码了，害我在半夜三更趴了大约两小时他都没有要再输一次的举动，所以我只有决定让他死机了，让他死机简直是易如反掌，当然这是只局限于对我这种高手或同等技术水平的专业人士来说的，家庭观众就不要模仿了，具体操作就是用一块红砖头仍他的电脑，肯定死的。砖到用是方恨少，我找了很久用了接近两小时才在一个很远的地方找到。副作用是太远我不会回到原来的地方了。终于辛苦问路后才回到目的地，可惜又把红砖头给忘了拿。我很懊恼的狠踢地上附近那些石头。

做一个黑客真的不能懒，要黑人家机子就必须循正途好好地，认真的黑，于是我决定剪断他家门外的电线，让他没电死机。当他隔壁邻居的一整片屋子都断电漆黑一片时，我触电晕过去了。约莫一小时后，因为手机有来电才把我弄醒。做为一个黑客，手机当然不能有铃响声，但我有是如何得知有来电而被弄醒的呢？这里有个窍门，是经过我历时半年反复实验发现的，用简单的话说就是把手机调为振动。电话是客户打来的，他很歉疚地说想将任务更改一下，就是不要破坏他的电脑，是将病毒“种”在他电脑上就行了。他猜到了现在快天亮了，想必我已将他的电脑破坏的不堪入目了，希望我能把它修复过来，再种病毒，让他不知不觉。酬劳愿意给我双倍，我说没问题，请相信我。保证马上就可把他电脑修复成像未被破坏过一样，等我好消息。我在附近偷了人家晾衣服的竹竿，再把衣架做成一个抓钩绑在竹竿上，趁他上厕所的时候把他的手提电脑从窗户给钩了出来然后再把我自己的电脑给换回去，然后就溜了。

我自己的手提电脑早就中了冰河木马蠕虫一大堆，这次他死定了！

我的客户端软件的用户名、密码被盗，如何才能在盗窃人电脑里找到我的用户名、密码

你好！你的客户端软件的用户名、密码被盗了，对于这个问题我想你是应该很具有常识的，一旦被盗之后您应该想到的是通过安全问题，手机绑定，等等其他的方式找回你的用户名和密码。

如果你知道谁盗了你的账户及密码但你又没有确切的证据，这样建议你还是不要轻举妄动，因为会起反作用的，严重者会与法律扯上关系。

你现在想在盗窃人的pc里找到你的账户及密码有两种方法：

【1】就是你很清晰的知道对方是谁，而且你知道对方的pc信息（如ip，mac，漏洞等）或者就是你利用第三方软件（如木马等），攻进对方pc里面去，查找你的账户密码信息。

【2】就是你能够接触到对方的pc，而且能用除【1】之外的方法进到对反的pc里面去，查找你的信息。

上述两种情况，就【1】而言，对你的黑客技术要求比较高，很显然是可能性不大；【2】就要看你的实际情况了，我没办法说。

再说说盗窃人，如果他是通过【1】方法盗取你的账户密码的，那么他pc上应该有第三方软件的客户端。但是即便是有你也不一定找得到，因为信息是很容易被转移的，比如说盗窃之后随机第三方软件就把信息发送到他的邮箱里面了，这样的话就可想而知了.......

如果他是利用【2】方法的话，那就只能怪你安全意思不够了。

对待这个问题，只能告诉您节哀！同样建议您加强安全意识，经常更新杀毒软件，pc安全性要设置好，不随便向人透漏您的账户密码信息。

黑客光顾过我电脑，我怎么才能查出来他ip地址来

基本上很难

现在，黑客对一般用户攻击很少，因为没有任何价值。

如果你的电脑上有重要的资料或者企业资料赶紧使用防火墙。

攻击你的IP一般都是代理网站的IP，或者利用跳板进行第三方利用攻击

所以，你是查不出来的，使用强悍一点的防火墙吧，拒绝黑客的访问只能这样。

我的电脑里进入了黑客，怎么办？

1：下载、使用“奇虎360安全卫士”打全漏洞补丁。

2：升级杀毒软件，重启电脑，在安全模式下查毒。

3：检查一下电脑内的流氓软件并清除。建议用“奇虎360安全卫士”360官方网址：

4：打开网络连接，分别打开本地连接、宽带连接的属性。在每个属性里面只选择QoS数据包计划程序和Internet协议，把其它的选项取消。点一下Internet协议，再点属性，再点右下角的高级，点上面的WINS，在下面的NeBIOS设置里面选择禁用TCP/IP上的NeBIOS，然后点确定、确定一步一步的退出。注意：本地连接和宽带连接都这样设置。

5：再打开宽带连接的属性，点上面的高级，先点Internet连接共享，取消下面每个网络上的计算机...和允许其他网络用户....的2个选项，再取消上面的对号，再点确定逐步退出。

6：打开控制面板，选择用户账户，取消来宾账户的权限。

7：打开控制面板－管理工具－本地安全策略－IP安全策略－在本地机器的命令。在这里新建一条阻止任何IP地址从TCP139和TCP445端口入侵本地IP地址的IPSec安全策略规则，这样黑客使用扫描软件时，端口139和445端口将不做任何反应。

8：在控制面板－管理工具－服务，找到Server服务，将它关闭。它是禁止共享的。假如机器中如果有了IIS服务，则不能用这种方法。

9：IPC＄漏洞的防范。点开始－运行里面填入regedit,点确定就打开注册表了。依次找到HKEY-LOCAL-MACHINE/SYSTEM/CurrentControlSet/Control/Lsa中的restrictanonymous项值设置为1，可以禁止空用户连接。

10：更改RPC服务设置。在控制面板－管理工具－服务找到remote procedure call（RPC），双击打开，在它设置窗口中，将第一次失败、第二次失败，第三次失败的选项设置为“不操作”（XP系统下默认的是重启电脑）

必要时在控制面板－管理工具－本地安全策略里面设置关闭某些端口：

TCP 135、139、445、593、1025 端口和 UDP 135、137、138、445 端口，一些流行病毒的后门端口（如 TCP 2745、3127、6129 端口），以及远程服务访问端口3389。

受到黑客袭击，怎么知道他在我电脑里做了什么？

黑客攻击我是黑客的用户怎么找到他你，一般是有目地的，你可以先从他登陆的用户名下手，查看事件查看器，看他用什么用户登陆，登陆后查看用户在什么用户组中，就能知道他有多在权限，如果你不知道这个在哪里查看，你还可以用任务管理器，在进程中看他用的什么用户登陆如果是一般的黑客，就会在这些地方显示用户用的，如果是真黑客，也就是说不是一般的用一些已有的软件登陆你的就要从端口来查看，这要用到一些很专业的软件做到，至于他做了一些什么事，这就很难去查看了，你只能通过日期和时间来查看，因为他登陆后无论是建目录，安装程序，都会在那段时间来处理完，你只要一一查询就可以啦，这个可以通过搜索来完成。祝好运，见意你下完程序，对系统重装，安装全部的补丁，并安装好杀毒软件和防火墙，如有别的不懂，可以问我是黑客的用户怎么找到他我