对于一些刚玩Hacker的Script Kiddie(脚本小子)来说，唯一值得炫耀的大概就是用别人写的程序来盗取的大把的QQ号码了。不幸的是，真的有大量的网友中招，频频在论坛中 看到关于因QQ被盗进行求助的帖子。其实，要想防止QQ被盗，只要了解QQ盗号程序的实现原理，就能找出防范的方法来。
一、分析QQ盗号软件的原理及程序实现的重点
常见的QQ木马盗号技术实现主要使用如下方法：
1.对指定进程[QQ.exe]，发送消息，获取进程的控件内容，如密码输入框内容。
2.对指定进程[QQ.exe]，利用全局HOOK(钩子)，进行键盘记录，获取输入的内容。
目前常见的QQ盗号木马大部分都是使用上面的手法进行盗号的，大家可以看出，这两种手法都需要对QQ进程进行监控，其重点就是：
监控QQ登陆时输入帐号密码的界面，获取该界面内控件(号码输入框和密码输入框)的内容；
还有就是对这些控件的键盘输入内容进行监控记录。