本文目录一览：
什么是盗号木马？
盗号木马是指隐秘在电脑中的一种恶意程序，并且能够伺机盗取各种需要密码的账户(游戏，应用程序等)的木马病毒。
怎么从木马中分析出盗号人的邮箱密码
网络嗅探，反夺盗号者邮箱
当木马截取到QQ号码和密码后，会将这些信息以电子邮件的形式发送到盗号者的邮箱，我们可以从这里入手，在木马发送邮件的过程中将网络数据包截取下来，这 个被截获的数据包中就含有盗号者邮箱的帐号和密码。截取数据包时我们可以使用一些网络嗅探软件，这些嗅探软件可以很轻松得截取数据包并自动过滤出密码信 息。
x-sniff
x-sniff是一款命令行下的嗅探工具，嗅探能力十分强大，尤其适合嗅探数据包中的密码信息。
将下载下来的x-sniff解压到某个目录中，例如“c：\”，然后运行“命令提示符”，在“命令提示符”中进入x-sniff所在的目录，然后输入命令 “xsiff.exe -pass -hide -log pass.log”即可（命令含义：在后台运行x-sniff，从数据包中过滤出密码信息，并将嗅探到的密码信息保存到同目录下的pass.log文件 中）。
嗅探软件设置完毕，我们就可以正常登录QQ。此时，木马也开始运行起来，但由于我们已经运行x-sniff，木马发出的信息都将被截取。稍等片刻后，进入 x-sniff所在的文件夹，打开pass.log，便可以发现x-sniff已经成功嗅探到邮箱的帐户和密码。
我就知道这么多啦！！
如何查看电脑里是否有盗号木马？
其实，最之间的方法是将密码分段输入，大部分病毒木马都是靠记录键盘的键值来进行计算的。比如 5681270admin这个密码 你可以先输入中间四位数字，然后是最后面的3个字母，然后是前面的，最后是剩下的，用鼠标移动光标进行输入，这样可以有效的避免盗号木马记录你的键盘键值。木马的查杀可以使用 360 金山 卡巴斯基等等，建议在安全模式下用初始管理员进行查杀
木马盗号是什么原理？
将一个木马捆绑在一个文件中，当你输入QQ密码时此木马就会记住你的QQ密码，那么安装此木马的人就会得到你的密码，然后你的QQ就可能被盗了