从以前的QQ和ICQ独领风骚，到现在的MSN、Yahoo通、UC等IM软件百花争鸣，不过短短的几年时间。IM软件的流行程度如火箭般的速度窜升，其安全性不容乐观，甚至面临着重重的危机……
一、面临的安全危机
针对IM软件，尤其是QQ、MSN等主流IM软件的破坏一直都未停止过。从以前流行的MSN性感烤鸡和QQ性感美女病毒，都是层出不穷；其次黑客技术的普及，让IM软件更加受到严重的攻击。如果用户在设置密码时不注意复杂性，那么借助简单的字典就能够轻松的进行破解了，这一切让我们充满了忧虑。
二、知己知彼——攻击手段大解析
1．QQ
QQ是我们目前IM软件中用户最多的，加之本身的一些安全缺陷，这就引起了众多“黑”手的关注，导致针对QQ的各种攻击也层出不穷。下面我们就把这些攻击手段给大家揭露出来，从而做到知已知彼，百战不殆。
（1）密码盗取
因为QQ号码从五位到九号，这样位数短的、好记的、有象征意义的号码成为大家争先追捧的对象。而好的号码资源是有限的，这样一些心怀鬼胎的人则会想尽种种办法来盗取别人正在使用的QQ号码。
在这里我们介绍一款名为好友号好好盗的工具。从软件的名字上你就可以看出这是一款专门盗取QQ好友密码的软件。准备一张精美的照片，最好能是你准备盗取的QQ用户所喜欢的内容，然后打开双击“好友号好好盗.EXE”打开其配置窗口，首先输入自己的QQ号码，至于运行次数和强制关闭QQ的分钟数可以根据需要来设置，一般来说可以都设为1，选中“加密”选项，单击“选择一个JPEG图片”后的浏览按钮将事先准备好的JPG图片添加进来，接下来单击“指定保存的文件名”下的“浏览”按钮设置生成的木马保存位置和文件名，做好这些设置后单击“生成木马”按钮（图1）。
图1
现在你可以上线将生成的木马文件传给QQ上的好友，不要耽心因为默认情况下对方看到的只是JPG图像的图标，而不是木马图标，而且在好友打开JPG图片后到了我们设置的一分钟时间才发挥作用。
待对方查看图片一分钟到达后QQ被强行关闭，对方再次登录时，你随便的给他发个消息，只要他给你回复，那么密码就会随之发送过来（图2）。而此时发送过来的信息是经过加密处理的，因此需要再次运行好友号好好盗.EXE文件，单击窗口底部的“解密收到信息”按钮，将收到的内容复制到解密操作窗口上方，单击“解密”按钮，这样密码就会在“结果”栏中显示出来了。其实针对QQ的攻击还有很多，例如常见的强制视频聊天“强制视频聊天软件泛滥 网友家中遭偷拍”（http://www.it8g.com/YeJie/200808/114.htm）则是其是非常显著的例子。
图2
小提示：如果在配置时没有选中“加密”项，那么发送过来的密码则是明文的，勿需解密。
