本文目录一览：
盗号者一般利用什么手段盗号呢？我指的是QQ
1-传播QQ病毒
不法分子通过制作或购买盗取QQ密码的病毒（即盗号木马），并利用操作系统漏洞等方式入侵QQ用户电脑，当用户登录QQ时，QQ密码就会被不法分子获取。目前，计算机病毒是最主要的盗号原因。
2-对简单密码的试探和暴力破解
有些用户设置的QQ密码过于简单，比如“888888”等，盗号者通过试探常见的简单密码可以“猜中”密码，此外，盗号者还可能使用大量枚举密码的工具软件暴力破解某些用户的密码。密码安全详细内容，请参阅安全的输入密码。
（2007年腾讯公司大力加强了对简单密码用户的安全提示，并对申请帐号、修改密码等关键环节做了优化，目前，已较少出现简单密码被“猜中”的问题。）
3-骗取密码
不法分子可能会假冒您的好友在QQ上询问密码或密码相关的内容。例如：“hi，还记得我吗，我的QQ怎么传不了文件了，把你的QQ给我用一下吧，传完文件就还给你好吗？”
还有一类常见的骗取密码方法是通过制作一个假冒腾讯公司官方网站，诱骗用户输入QQ帐号和密码登录，当用户登录时，输入的帐号密码就被发送到不法分子预先指定的邮箱地址。（这种形式被安全业界人士称为网络钓鱼，也常被应用在假冒的网络银行网站上）。
木马，网吧最常见
怎么盗窃QQ密码？
1.盗号木马
第一种,比如用户中了灰鸽子木马,一旦用户电脑被感染,电脑的一举一动都在监控之下,那么无论你怎么更改密码换密保也都没用了。
2.钓鱼网站
第二种,盗号者通过仿冒真实网站的URL地址以及页面内容来诱骗用户输入账号密码,随后你输入的信息都会自己发到盗号者指定的邮箱上。
3.社会工程学
第三种,通过收集目标的常用密码、个人信息来制作相应的字典,猜解出目标的密码,或者诱骗目标打开盗号者指定的页面来获取信息等。
4.好友申述
第四种,用很多小号加目标QQ,在一段时间里和目标QQ聊天,然后去申述重置目标的密保(熟人的成功率很高)。
QQ号是怎样被盗的？
通常，QQ被盗可以分为个人因素和其他因素2种大的类型。
个人因素导致号码丢失，一般分
忘记密码，
修改密码中出错，把密码告诉他人被他人修改3种情况。这属于个人因素，你如果不是很粗心大意和喜欢把密码随便告诉别人，一般都不会出现这类问题.
另外，如果号码不是你自己的，而是别人赠送你的，且对方设置过密码保护，那对方可以通过取回密码修改你的QQ密码。
其他因素导致号码丢失.简单点说，就是号码被别人盗取密码。这是大部分网友丢失QQ号码的根本的原因。但是大家或许不清楚，怎么他会知道我的密码呢？
通常，黑客盗取QQ号码，只有2种方法，即
暴力破解法
和
木马盗取法。暴力破解法的工作原则就是无穷尝试法，尝试任何种组合去登陆QQ号码，直到登陆成功。此法原理简单，简单易行，以现在PC的处理器每秒运行几千万次记，破解一个8位的纯数字密码，消耗时间不到10秒。目前很多16级的太阳号被盗，就是被此方法盗取。黑客有专门的软件但效率低下（有高级密码字典的除外），碰到长度超过8位或字母字符型的密码，破解将非常困难。
木马盗取法，工作的原则是通过一个特定软件，预先安装在PC上，记录该机所有登陆QQ的号码及其密码，然后发送回黑客自己预设的邮箱。此法在网吧较常见，多是一些黑心的网管所设（网吧的机器一般都装还原
精灵，普通人无法在硬盘上保存文件），也有部分是通过QQ文件传递，所以谨慎接受文件。
一个同学只知道我qq账号就盗号了，他怎么做到的
如果使电脑中毒的话，只知道qq号可能可以盗号。
具体防盗方式如下：
设置好个人安全信息
1、登陆好QQ之后，点击QQ底部最左侧的图标，找到“安全”--进入“安全中心首页”；
2、进入安全设置中心之后进行手机绑定以及密保问题设定；
3、设置安全等级更高的密码。
4 不登录存在风险的网站，不接受不文明文件信息等等。
采取四个步骤来加强其网络安全。
这四个步骤分别是：
安全审查——接入互联网的中小型企业应该选择一家安全公司签订合同，请安全公司对其网络进行审查和危险评估。这项工作应该包括内部网络安全审查和外部渗透测试。当中小型企业对其网站或防火墙进行重大改造时，都应进行此类审查。而且，就象每个人应该每年检查一次自己的牙齿一样，这类审查应该至少每年进行一次。
防火墙配置——确保防火墙的正确安装至关重要。中小型企业应尽量使用那些提供基本安全功能、但无需复杂的安全知识的防火墙应用设备。另外，这些企业还需聘请ISP，请他们提供防火墙管理和攻击侦测之类的服务。这样做要比聘用兼职的防火墙管理员更省成本，也更有效。
严格防范电子邮件病毒——对接收的电子邮件进行扫描，查看其中是否携带病毒。这是一个非常重要的安全措施。中小型企业可以利用台式机或服务器端的反病毒保护措施。
采用强大的远程访问认证技术——提供拨号访问电子邮件和其他企业系统的中小型企业，应该停止使用单独的台式机调制解调器，转而使用统一的共用调制解调器和远程访问服务器，以硬件技术来验证远程用户的身份。