不要给我发任何要求盗号的私信！！
QQ号码被盗一般和密码强度无关。
有的同学说我的QQ密码很长很强大，怎么会被盗了呢？其实，密码设置的强度比较大，只是为了防范暴力破解，为了防范有人猜出你的密码。但是猜密码这个，不是那么容易的，除非你是123456789，这样的密码，几次就能猜出来。大部分的密码爆破都是通过软件来自动进行的，但是腾讯也是有相关风控的，你的QQ密码输入错误的次数多了之后是要输入验证码的，这样就防范了软件批量扫号。同理，qq异地登陆也是这样。
那么，qq密码到底是怎么被盗的呢？目前一般是有下面三种方式：
1.内存直接截取
就是你的电脑中了病毒之后，密码就直接被盗走了，密码再复杂也没用，原理都是一样的。后期的QQ对这方面保护的比较好，大致是QQ2013之后的双进程和驱动保护让这样的技术难度加大了，这种木马病毒越来越少了。
2.QQ粘虫
今天中午拿到一个样本，就是你运行后会弹出一个qq密码错误的窗口，然后提示你重新输入密码，这样你的密码就会被直接发送到作者的服务器上的。因为那个窗口是假的。但是你如果不输入密码的话，木马会隐藏你的qq窗口，使之无法运行。见图
kingsoft的那个进程就是，冒用了金山软件的版权。
反汇编看到作者的服务器地址，但是已经无法打开。
当然这个样本做的还是相当粗糙的，和原版的QQ精致的皮肤差别很大。而且小键盘是没办法点出来的。但是高级点的QQ粘虫也是有的，就是直接附着在你的QQ密码框上的，你输入密码的时候就会截取走，不像这个一样还有一个单独的窗口。
3.钓鱼网站。这段时间收到好几个网友发来的链接了，就是说下面这个网址你里面怎么有你的照片。但是网站打开之后发现这是qq空间，还要输入你的账号和密码，然后你就被盗了。。。为什么呢，因为你打开的是假网站。。。那是仿造的qq空间。之前发给我的网址都打不开了，下面是在网上找的图，你会发现，qq空间的域名是http://qzone.qq.com，但是这个却不是，很明显的。
同样，这个美工很烂的。。。
搞了一个钓鱼网站的后台
怎么防范呢，有人说我安装的有杀毒软件。其实杀毒软件并不是100%有效的，刚才说的QQ粘虫就是免杀360的，直到上报后，今晚查杀的。所以还是安全意思重要。exe的文件怎么可能是图片（看那个粘虫的反汇编分析的文件名）呢。
最重要的是学会识别链接和域名！再详细的自己网上去搜一搜，真是懒得写了。
4.xss 或者 csrf 等 有时候自己空间微博出现奇怪的转发或者广告也不一定是自己密码被盗了，尤其是好友大量出现这样的情况。以前 QQ 空间出现过这情况，新浪微博也有。这可能是出现了 xss 或者 csrf。这个自己暂时没办法，先退出登录，等等就好。
5.被申诉了或者被社工了 符合下面的条件，申诉你的账号还是比较容易的
