教你一招5秒识破是否感染QQ木马

有的时候我们会用公司的或者是别人的电脑来登陆自己的QQ，但是你有没有想过，如果这台电脑别人种下QQ木马，那么你的QQ号码就面临很大的风险，今天，大连电脑维修和大家来讨论下如何简单识破电脑是否感染QQ木马。

根据相关技术文档对QQ键盘加密技术的原理介绍，通过分析，我们可以知道当用户登陆的时候，通过加载QQ目录下的npkcrypt.sys驱动实现保护的。

如果QQ木马病毒要实现QQ密码的截取，首先要做的是破坏掉这个文件。截止到目前还没有发现任何一款盗Q木马不是这样做的。当npkcrypt.sys被破坏的情况下，QQ登陆窗口依然能启动，但是在输入密码的框里就会出现一把坏的锁，木马则会利用各种方法进行修补。

当我们知道了盗Q木马病毒的原理，而且发现机器npkcrypt.sys被损坏的时候，QQ的密码框是可以通过Ctrl+V快捷键粘贴密码的（ctrl+v是一个快捷键，和他对应的是ctrl+c复制功能，同鼠标传统的复制粘贴方法一样）。我们得出一个好用的方法，在登陆QQ的时候，不要看键盘锁是否被破坏（因为这不是100%的准确，可能已经被木马病毒修复了）。而是我们随意复制一句字符串，然后在密码框按下Ctrl+V，如果不能贴粘，则没有盗QQ木马，反之就要注意了（因为上述文件安全功能被破坏，当你输入QQ密码的时候可能会被截取）。

特别是在一些不清楚是否安全的机子下，这个方法是最快捷有效的。

以前我长期向大家介绍的另一种说法是：在我们输入密码时颠倒密码次序，比如密码为abcd，先输入cd，然后用鼠标点击最前面的位置输入ab。目的是为了扰乱木马的记录顺序，但是据不权威统计，目前一些高明的QQ木马已经可以很好的处理这个问题了，看来我也要与时俱进了。

希望大家的QQ都能够安全。