先把SysGina32.dll和Gina.exe放在同一目录下，并将Gina.exe改名为svchost.exe（你也可以改成其它名字，为的是不让黑客注意到），然后打开CMD，切换到保存这两个文件的文件夹，输入命令：svchost.exe -install，当出现“All Done，Gina setup success”信息时，安装就成功了

注意：

a.该木马已被杀毒软件查杀，所以安装时请关闭杀毒软件（不是关闭防火墙哦！），而且以后重启时杀毒软件不能一起启动，以后杀一次毒重新装一次该木马。不过如果你能让该木马不被杀毒软件的话，那就没这么麻烦了。

b.为了不让黑客发现我们设的陷阱，最好将Gina.exe文件改名，而且要改的艺术一点，比如上面我把它改成了“svchost.exe”，这样就很难发现了，如果你改成了其它名字，安装时命令就要换成“文件名.exe -install”。

c.SysGina32.dll和Gina.exe这两个文件不一定要复制到系统安装目录的system32下，不过最好不要太引人注意，如果被黑客发现，那就可能适得其反了（木马也会记下你的密码的）。

d.如果出现的信息是“Found Exist Gina”，这说明你机器已经装过该木马了，此时键入“Y”覆盖即可。

3.查看“踪迹”

经过以上设置后，如果有人通过终端服务登录你的机器，那么他的用户名和密码就会被记录到“C:WINNTsystem32GinaPwd.txt”这个文件中，打开这文件就可以看到入侵者的踪迹了..由于该木马也会记录你的密码，所以每次进入机器时，请先打开GinaPwd.txt这文件，把你的用户名和密码删掉，顺便查一下有没有其它人登录过。

4.删除木马

如果你的机器不幸被人中了该木马，那么请按如下方法删除：

先下载该木马，在CMD下输入命令：gina.exe -remove，当出现“ Gina Dll was removed success”时，就表示删除成功了，接着重启机器即可。

注意：如果你把gina.exe改名了，命令也要做相应改变：文件名.exe -remove。

二、写个批处理记录黑客行踪

1.认识批处理

对于批处理文件，你可以把它理解成批量完成你指定命令的文件，它的扩展名为 .bat 或 .cmd，只要在文本文件中写入一些命令，并把它保存为.bat 或 .cmd格式，然后双击该文件，系统就会按文本文件中的命令逐条执行，这样可以节省你许多的时间。

2.编写批处理文件

打开记事本，然后输入如下命令：

@echo off

date /t d:3389.txt

attrib +s +h d:3389.bat

attrib +s +h d:3389.txt

time /t d:3389.txt

netstat -an |find "ESTABLISHED" |find ":3389" d:3389.txt

然后把文件保存为d:3389.bat，这里我解释一下命令的意思，date和time是用于获取系统时间的，这样可以让你知道黑客在某天的某个时刻入侵。“attrib +s +h d:3389.bat”和“attrib +s +h d:3389.txt”这两个命令是用来隐藏3389.bat和3389.txt这两个文件的，因为在登录时，由于会启动d:3389.bat这个文件，所以会有一个CMD窗口一闪而过，有经验的黑客应该能判断出这窗口是记录用的，所以他可能会到处找这个记录文件，用了以上两个命令后，即使他用系统自带的搜索功能以3389为关键字进行搜索，也找不到上面3389.bat和3389.txt这两个文件，哈哈！很棒吧！至于“netstat -an |find "ESTABLISHED" |find ":3389" d:3389.txt”这个命令则是记录通过终端的连结状况的，明白了吧！

接下来我们要让系统启动时自动运行d:3389.bat这文件，我用的方法是修改注册表，依次展开：HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsNTCurrentVersionWinlogon，找到“Userinit”这个键值，这个键值默认为c:WINNTsystem32userinit.exe，不知你注意到没有，在最后有一个逗号，我们要利用的就是这逗号，比如我上面写的3389.bat文件路径为d:3389.bat，那么我只要在逗号后面加上“d:3389.bat”即可，这样启动时3389.bat这文件就会运行，选这个键值的原因是因为它隐蔽，如果是加在Run键值下的话是很容易被发现的。最后提醒一点，键值末尾的逗号别忘了加上去哦！

4.查看记录

前面我们用了attrib命令把3389.bat和3389.txt这两个文件隐藏起来，下面我们来让它们重新显示。

打开CMD，切换到保存这两个文件的路径，这里是切换到“d:”目录，输入命令：attrib -s -h d:3389.bat和attrib -s -h d:3389.txt，这时再到d盘看看，是不是出现了？打开文件即可查看登录情况，从图中我们可以看出，10.51.5.36这IP连结到了我的3389端口（我的IP是10.51.5.35）。

三、记录黑客动作

有了以上两道防线，我们就能知道黑客的用户名、密码、以及入侵时的IP了，不过这样好像还不够，要是能知道黑客都干了些什么就更好了，下面我们再设置一个陷阱，这里要用到的工具是“计算机系统日志”。

下载地址：http://www.skycn.com/soft/9820.html

该软件的特色就是可以在后台记录所有运行过的程序和窗口名称，并且有具体的时期，以及登录的用户名，很恐怖哦！下面咱们来设陷阱吧！

1.记录日志

双击压缩包内的主程序，点击“软件试用”进入主界面，在“日志文件保存路径”处点击“浏览”选择保存路径并进行命名，这里保存在c:winntlog.txt。然后钩选“日志记录随计算机自动启动”。

注意：

a.为了防止黑客找到记录日志的文件，你可以用上面提到的命令：attrib +s +h c:winntlog.txt进行隐藏。

b.最好不要将这个记录文件和上面的3389.txt放一个目录下，这样万一被发现其中一个，不至于使另一个也一同被发现。

c.软件在“任务管理器”的进程中显示名称为“syslog”，而且未注册版本会在20分钟后自动停止记录，所以只能用来对付菜鸟黑客啦！而且还得先花点“银子”，哈哈！

接下来在“程序密码保护”处输入一个复杂点的密码，点击“开始日志”。这时软件会提醒你隐藏后的热键为“Ctrl+Q”，请记住这个热键，以后要唤出软件时就得靠它了。

2.查看动作

想知道这样设置后记录下来的东西是什么样吗？那就快来看看吧。怎么样？对这种记录结果你还满意吗？

以上就是我比较推荐的三种方法了，都非常的实用，你不妨也试试哦！

黑客侵入QQ怎么办

证明你的电脑有木马病毒盗了你的QQ号，并用你的QQ号向外发送垃圾诈骗信息，从而遭到别人的投诉。而你却全然不知。

尽快检查电脑漏洞补丁，升级杀毒软件，重启电脑，全盘扫描病毒，尽量不要在网吧登录QQ，大部分网吧的电脑不安全。.........

尽快登录QQ安全中心（http://aq.qq.com/cn/index）更改密码、密保资料，绑定手机，并申请密保卡和手机令牌，并设定每次登录时用密保卡或手机令牌登录，虽然麻烦，但是比较安全。

密保卡不要存在电脑上，要抄到一个私人小本子上面或是保存到手机上面。

什么病毒可以盗QQ?怎么防止QQ被盗?

盗QQ的软件多如牛毛,如阿拉QQ大盗,极限居QQ盗.......你在肉上一找一大堆

防QQ被盗,你如在家上网,保证你电脑没木马就可以了,方法是安正版杀毒软件,平时别乱在网上下软件;在网吧,最好你上网时重起机子,这样相对安全一点,

你要是对这个感兴趣,建议你多看看书,或在黑客网站看看相关文章.

给你几个网址:

军团

《黑客防线》

世纪黑马-----破解一类

《黑客手册》官方论坛-----channel

绿盟

栗子原创音乐网------黑客音乐专辑

B.C.T

中国安全在线

黑客X档案---料鬼*ping

黑客安全

《网吧部落》

电脑迷杂志

玄猫

37.2℃网安基地

OllyDBG 汉化第二版

叶落无声－安全主页

玄猫

whpub的安全测试空间

qq被冻结黑客能打开吗

步骤如下：

1.打开QQ软件，输入QQ号和密码进行登陆，如果该号码曾经被异地登陆过，则弹出窗口要求输入验证码，输入验证码后，弹出“账号需解除限制后才能登录”的窗口，点击“解除限制”按钮进行账号的解除操作。

2.点击“解除限制”按钮后，就会打开“QQ安全中心”网页，输入QQ号和密码进行登陆。

3.登陆完成后，点击“QQ安全中心”界面中的“解除限制”即可完成QQ的解冻操作。

4.解除限制后，点击“修改密码”，在弹出的对话框中输入密码问题及答案，然后进入密码的重设操作。

和黑客用QQ聊会不会被黑

不会的。

QQ是腾讯的产品、腾讯是国内一流的互联网公司、那里有全国顶尖的技术程序高手、对于网络安全方面的防护是很强的。

你在与这个所谓的、聊天时只是通过腾讯本地的客户端、就是QQ聊天工具、这样是不会让你的电脑被骇客入侵的。黑客提权、入侵、攻击也是有一定的原理的。

一般利用木马、钓鱼网站、病毒来进入用户电脑、但是都需要载体、也就是说、你没有打开他的网址链接或者运行其提供的文件是不会被其入侵的。

我的QQ让黑客盗了我申诉回来他又盗了怎么办？

1、首先确认好你得QQ上面的一些账号验证信息是否有改动比如密码提示问题、手机等等，这些东西如果是被黑客绑定了或者是黑客知道这些东西，有可能通过手段直接修改你的密码，建议把这些都改掉，不要跟原来一样

2、看看是不是你的电脑有木马之类的病毒，你每次改完QQ密码黑客都能获取新密码，杀杀毒或者重装电脑吧

QQ收到好友发来的连接点开以后QQ被盗,为什么MSN也被盗了?

虽然是从QQ上发来的连接，但是链接的后面应该是一个第三方的钓鱼网站，或者你点击后直接下载木马病毒，在你输入QQ和MSN密码的时候，就窃取了你的密码或者操作系统中了木马病毒，并且操作权限被窃取。

你的MSN和QQ密码很可能是一样的，这种情况下，黑客就会直接使用你的QQ密码登陆MSN。有很多黑客在截获密码后，都会进行撞库操作，尝试你的密码是否在其他网站也可以使用。因为现在网站很多，一般人的密码常常是通用的。

如果MSN找回密码的邮箱设置的是QQ邮箱，这时候，也可以通过QQ邮箱盗取你的MSN账号。

最可能的情况，你的电脑主机被植入木马，系统权限被窃取，实际上电脑主机就成为了肉鸡，那么黑客无需获取你的QQ密码，而是可以将你的电脑当作自己的电脑一样来操作。

参考资料：木马（Trojan）,也称木马病毒，是指通过特定的程序（木马程序）来控制另一台计算机。木马通常有两个可执行程序：一个是控制端，另一个是被控制端。木马这个名字来源于古希腊传说（荷马史诗中木马计的故事，Trojan一词的特洛伊木马本意是特洛伊的，即代指特洛伊木马，也就是木马计的故事）。“木马”程序是目前比较流行的病毒文件，与一般的病毒不同，它不会自我繁殖，也并不“刻意”地去感染其他文件，它通过将自身伪装吸引用户下载执行，向施种木马者提供打开被种主机的门户，使施种者可以任意毁坏、窃取被种者的文件，甚至远程操控被种主机。

标签: qq黑客链接