文章大纲：

• 1、我今天在 *** 上遇到了黑客怎么办啊,有哪位精通电脑的好心人可以告诉我怎么办啊？
• 2、大学生“刷单 *** ”被骗后求助“黑客”又被骗近万元是怎么回事？
• 3、常见的免费的黑客网站有什么？
• 4、我的 *** 让黑客盗了 我申诉回来他 又盗了 怎么办？

我今天在 *** 上遇到了黑客怎么办啊,有哪位精通电脑的好心人可以告诉我怎么办啊？

我个人的认为是更好的防御就是攻击! 首先是作到记录对方所有入侵你的步骤

一、利用“木马”进行记录

1.木马简介

这里要用到的是一个很特殊的dll木马，它可以把通过终端登陆的用户名、密码，以及域信息记录到指定文件中。不要以为这些信息没什么用哦！有时候就得靠这些零散的信息来找入侵的人。

下载地址：;down=1

在下载的压缩包内，有三个文件：

SysGina32.dll--这个就是可以记录用户名和密码的东东了。

Gina.exe--这是安装DLL木马用的程序，有了它后安装起来就很方便了。

使用 *** .txt--这个很熟悉吧！中文帮助文件哦！有什么不懂的可以查查。

2.安装木马

先把SysGina32.dll和Gina.exe放在同一目录下，并将Gina.exe改名为svchost.exe（你也可以改成其它名字，为的是不让黑客注意到），然后打开CMD，切换到保存这两个文件的文件夹，输入命令：svchost.exe -install，当出现“All Done，Gina setup success”信息时，安装就成功了

注意：

a.该木马已被杀毒软件查杀，所以安装时请关闭杀毒软件（不是关闭防火墙哦！），而且以后重启时杀毒软件不能一起启动，以后杀一次毒重新装一次该木马。不过如果你能让该木马不被杀毒软件的话，那就没这么麻烦了。

b.为了不让黑客发现我们设的陷阱，更好将Gina.exe文件改名，而且要改的艺术一点，比如上面我把它改成了“svchost.exe”，这样就很难发现了，如果你改成了其它名字，安装时命令就要换成“文件名.exe -install”。

c.SysGina32.dll和Gina.exe这两个文件不一定要复制到系统安装目录的system32下，不过更好不要太引人注意，如果被黑客发现，那就可能适得其反了（木马也会记下你的密码的）。

d.如果出现的信息是“Found Exist Gina”，这说明你机器已经装过该木马了，此时键入“Y”覆盖即可。

3.查看“踪迹”

经过以上设置后，如果有人通过终端服务登录你的机器，那么他的用户名和密码就会被记录到“C:WINNTsystem32GinaPwd.txt”这个文件中，打开这文件就可以看到入侵者的踪迹了..由于该木马也会记录你的密码，所以每次进入机器时，请先打开GinaPwd.txt这文件，把你的用户名和密码删掉，顺便查一下有没有其它人登录过。

4.删除木马

如果你的机器不幸被人中了该木马，那么请按如下 *** 删除：

先下载该木马，在CMD下输入命令：gina.exe -remove，当出现“ Gina Dll was removed success”时，就表示删除成功了，接着重启机器即可。

注意：如果你把gina.exe改名了，命令也要做相应改变：文件名.exe -remove。

二、写个批处理记录黑客行踪

1.认识批处理

对于批处理文件，你可以把它理解成批量完成你指定命令的文件，它的扩展名为 .bat 或 .cmd，只要在文本文件中写入一些命令，并把它保存为.bat 或 .cmd格式，然后双击该文件，系统就会按文本文件中的命令逐条执行，这样可以节省你许多的时间。

2.编写批处理文件

打开记事本，然后输入如下命令：

@echo off

date /t d:3389.txt

attrib +s +h d:3389.bat

attrib +s +h d:3389.txt

time /t d:3389.txt

netstat -an |find "ESTABLISHED" |find ":3389" d:3389.txt

然后把文件保存为d:3389.bat，这里我解释一下命令的意思，date和time是用于获取系统时间的，这样可以让你知道黑客在某天的某个时刻入侵。“attrib +s +h d:3389.bat”和“attrib +s +h d:3389.txt”这两个命令是用来隐藏3389.bat和3389.txt这两个文件的，因为在登录时，由于会启动d:3389.bat这个文件，所以会有一个CMD窗口一闪而过，有经验的黑客应该能判断出这窗口是记录用的，所以他可能会到处找这个记录文件，用了以上两个命令后，即使他用系统自带的搜索功能以3389为关键字进行搜索，也找不到上面3389.bat和3389.txt这两个文件，哈哈！很棒吧！至于“netstat -an |find "ESTABLISHED" |find ":3389" d:3389.txt”这个命令则是记录通过终端的连结状况的，明白了吧！

接下来我们要让系统启动时自动运行d:3389.bat这文件，我用的 *** 是修改注册表，依次展开：HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsNTCurrentVersionWinlogon，找到“Userinit”这个键值，这个键值默认为c:WINNTsystem32userinit.exe，不知你注意到没有，在最后有一个逗号，我们要利用的就是这逗号，比如我上面写的3389.bat文件路径为d:3389.bat，那么我只要在逗号后面加上“d:3389.bat”即可，这样启动时3389.bat这文件就会运行，选这个键值的原因是因为它隐蔽，如果是加在Run键值下的话是很容易被发现的。最后提醒一点，键值末尾的逗号别忘了加上去哦！

4.查看记录

前面我们用了attrib命令把3389.bat和3389.txt这两个文件隐藏起来，下面我们来让它们重新显示。

打开CMD，切换到保存这两个文件的路径，这里是切换到“d:”目录，输入命令：attrib -s -h d:3389.bat和attrib -s -h d:3389.txt，这时再到d盘看看，是不是出现了？打开文件即可查看登录情况，从图中我们可以看出，10.51.5.36这IP连结到了我的3389端口（我的IP是10.51.5.35）。

三、记录黑客动作

有了以上两道防线，我们就能知道黑客的用户名、密码、以及入侵时的IP了，不过这样好像还不够，要是能知道黑客都干了些什么就更好了，下面我们再设置一个陷阱，这里要用到的工具是“计算机系统日志”。

下载地址：

该软件的特色就是可以在后台记录所有运行过的程序和窗口名称，并且有具体的时期，以及登录的用户名，很恐怖哦！下面咱们来设陷阱吧！

1.记录日志

双击压缩包内的主程序，点击“软件试用”进入主界面，在“日志文件保存路径”处点击“浏览”选择保存路径并进行命名，这里保存在c:winntlog.txt。然后钩选“日志记录随计算机自动启动”。

注意：

a.为了防止黑客找到记录日志的文件，你可以用上面提到的命令：attrib +s +h c:winntlog.txt进行隐藏。

b.更好不要将这个记录文件和上面的3389.txt放一个目录下，这样万一被发现其中一个，不至于使另一个也一同被发现。

c.软件在“任务管理器”的进程中显示名称为“syslog”，而且未注册版本会在20分钟后自动停止记录，所以只能用来对付菜鸟黑客啦！而且还得先花点“银子”，哈哈！

接下来在“程序密码保护”处输入一个复杂点的密码，点击“开始日志”。这时软件会提醒你隐藏后的热键为“Ctrl+Q”，请记住这个热键，以后要唤出软件时就得靠它了。

2.查看动作

想知道这样设置后记录下来的东西是什么样吗？那就快来看看吧。怎么样？对这种记录结果你还满意吗？

以上就是我比较推荐的三种 *** 了，都非常的实用，你不妨也试试哦！

大学生“刷单 *** ”被骗后求助“黑客”又被骗近万元是怎么回事？

2016年12月28日，大学生小华(化名)上网时看到一则 *** 网上“刷单” *** 的信息：通过虚拟交易帮商家刷销量和信誉，赚取百分之五左右佣金，交易量越大挣得越多。

添加 *** 好友后，对方给小华发来一份包括姓名、银行卡号、支付宝账号等信息的申请表。交了申请表，小华开始做“之一单”，对方随即发来一条包含任务编号、购买数量等内容的链接。小华按提示购买了1件商品，支付了100余元。几分钟后，他就收到返款，除本金外还有5元“佣金”。

尝到甜头后，小华决定继续“完成任务”。购买、返款，再买、再返……任务不断升级，需要购买的商品数量越来越多。

12月29日，当小华完成一笔8000余元的“任务”后， *** 突然说系统故障，无法返钱，只有重新“刷单”才能一并返款。

此时，小华虽然觉得不太对劲，但为了拿回本金，只好照做。果然，重新“刷单”后，他就再也联系不到对方了。

眼看1.7万余元要血本无归了，小华却没有向公安机关报案，而是往常一样向 *** 求助。随后，他在网上搜索“ *** 被骗怎么追回资金”，查询发现可以通过“黑客”追回。

没过一会儿，一名自称是“黑客”的人竟主动与小华联系，说能帮他追回被骗钱款，但小华需要支付2300元的“购买黑客帐号费”和“软件激活费”。

“死马当活马医”，小华抱着试试看的心态，决定“以小博大”，请“黑客”出手帮忙挽回损失。

为了能够尽快追回钱款，小华毫不犹豫就按对方要求，汇过去了2300元。收钱后，“黑客”说需要申请一个新账户，然后用小华的身份证、银行卡、手机号等信息新注册了一个网上购物的账户。随后，他又让小华卸载了自己电脑上的相关支付软件，说新账户只能在一个地方登录，否则就会影响到追款顺利进行。

很快，小华就收到一条带有验证码的手机短信，说他有一笔 *** 消费等待支付。小华赶紧询问“黑客”怎么回事。

“这就是追回来的之一笔钱，过后就全部返回到你的账户……”因为这样一句话，小华立即消除了疑问，对“黑客”更信任有加，并迅速将验证码发给“黑客”。

至12月30日凌晨，短短几个小时，小华的账户就陆续消费了7300元。直到此时，他才如梦方醒。接连两次被骗，小华这才想到了报警。

接到报案，太原市公安局杏花岭分局刑侦大队和网监中队迅速展开调查，但因“黑客”使用的是虚拟身份和非实名制手机号，案件侦破难度较大。

2017年2月底，经缜密侦查，警方终于锁定了犯罪嫌疑人的踪迹。3月2日，民警赶赴山东省济宁市嘉祥县，将正在家中诈骗广东、福建等地受害人钱财的嫌疑人高某抓获。

常见的免费的黑客网站有什么？

常见的黑客网站：中国黑客基地、HEIKE、华夏黑客联盟、中国黑客、黑客联盟、红色黑客联盟、qq黑客基地等等。

黑客守则

1. 不恶意破坏任何的系统, 这样作只会给你带来麻烦。恶意破坏它人的软件将导致法律责任, 如果你只是使用电脑, 那仅为非法使用。 注意:千万不要破坏别人的文件或数据。

2. 不修改任何系统文件, 如果你是为了要进入系统而修改它, 请在达到目的后将它还原。

3. 不要轻易的将你要 Hack 的站点告诉你不信任的朋友。

4. 不要在 bbs/论坛上谈论关于你 Hack 的任何事情.

5. 在 Post 文章的时候不要使用真名。

6. 入侵期间, 不要随意离开你的电脑。

7. 不要入侵或攻击电信/ *** 机关的主机。

8. 不在 *** 中谈论关于你 Hack 的任何事情。

9. 将你的笔记放在安全的地方。

10.读遍所有有关系统安全或系统漏洞的文件 (英文快点学好)!

11.已侵入电脑中的帐号不得删除或修改。

12.不得修改系统文件, 如果为了隐藏自己的侵入而作的修改则不在此限, 但仍须维持原来系统的安全性, 不得因得到系统的控制权而破坏原有的安全性。

13.不将你已破解的帐号分享与你的朋友。

14.不要侵入或破坏 *** 机关的主机。

15不得盗刷任何人的银行卡及网银否则本网站官方会立刻摧毁你的钓鱼台以及跳台将付直接的法律责任

入侵技术

(Invasion of technology):

漏洞注入和发掘未知批量漏洞 (菜鸟举一反三最新版)

网站各类入侵综合技术(脚本,跨站,SQL注入,旁注,网站结构分析……)

网站渗透技术之注入入侵WEB

网站ASP程序批量之服务器挂马

入侵附近用户或者局域网电脑之菜鸟精华版

捕捉细节批量数据库入侵Dvbbs7.0 (菜鸟举一反三版)

利用Autorun.inf与脚本结合实现另类入侵

我的 *** 让黑客盗了 我申诉回来他 又盗了 怎么办？

1、首先确认好你得 *** 上面的一些账号验证信息是否有改动 比如密码提示问题、手机等等，这些东西如果是被黑客绑定了或者是黑客知道这些东西，有可能通过手段直接修改你的密码，建议把这些都改掉，不要跟原来一样

2、看看是不是你的电脑有木马之类的病毒，你每次改完 *** 密码黑客都能获取新密码，杀杀毒或者重装电脑吧