一、养成良好的QQ登陆习惯:1、将密码设置为,数字+字母+符号组合,不要用单一的数字或字母组合.2、设置保护密码.3、如果在网吧上网,输入密码时,注意旁边是否有人,一定记得用网吧模式登陆,退出时删除所有聊天记录.4、不要怕麻烦，每次登陆前最好进行一次木马扫瞄！5、如果有条件,开通QQ会员也是个不错的好办法.6、要提高警惕，如果网络正常情况下，发现QQ频繁掉线，可能就是你的号被盗了，有人在其他地方登陆你的QQ。7、登陆时，发现提示上次登陆IP地址有误，要及时修改你的密码。二、我们来了解一下密码是如何被盗的： 1.在网吧等公共场合使用QQ后，没有及时清除QQ密码和本地消息记录文件，攻击者会轻易地盗走密码。 2.攻击你在腾讯注册的邮箱。由于腾讯有一个忘记密码功能，它将用户的QQ密码发送到用户注册时留下的邮箱里，攻击者一旦破获这个邮箱，即可以很简单的拿到QQ密码。 3.利用远程破解软件暴力获取QQ密码（其实是很笨的方法）。 4.通过植入木马程序盗取QQ密码。三、对策： 1、在网吧等公共场合使用QQ后，离开时一定要记得把QQ密码和本地消息记录文件清除掉。最好再更改一次密码，以防有程序记录你的密码。 2.运行QQ注册向导之前，将它的系统文件夹复制并且改名存放，离开网吧的时候将系统文件夹删除，然后把改名存放的原系统文件夹改回来。 3.必须到腾讯主页去申请密码保护功能，申请网址：
http://service.tencent.com/reg/register.shtml 。这样即使别人盗用了你的密码，你也可以通过密码保护拿回你的密码。 4.不要轻易打开那些陌生可疑的文件，特别是EXE文件。它们很可能是木马程序或者被捆绑了木马程序的文件，如果电脑不小心中了木马，再长再复杂的密码都是无用的。 四、八项注意： 1.注意经常更新QQ的版本。可以在QQ安全设置里面选择自动更新。 2.一定记得把个人设定里修改身份验证默认值设置为“需要身份认证才能把我加为好友”，将系统参数设置为“拒绝陌生人消息”。 3.申请密码保护。申请网址：
http://service.tencent.com/reg/register.shtml 。 4.在网络安全设置里设定“启用本地消息加密”功能。 5.千万不要轻易打开陌生人发给你的可疑文件。 6.最好不要到网吧等公共场合使用QQ。实在需要使用，注意在离开前删除自己信息和密码记录。 7.一定注意QQ密码设定的长度和复杂度。 8.注意不要轻易暴露自己在腾讯注册E-mail，并注意E-mail密码设定的长度和复杂度五、最快捷的方法检测电脑是否存在QQ盗号木马. 首先讲一下QQ键盘加密技术的原理:用户登陆的时候,通过加载QQ目录下的npkcrypt.sys驱动实现保护的. QQ木马要实现QQ密码的截取,首先要破坏掉这个文件.目前还没有发现任何一款盗Q木马不是这样做的.当npkcrypt.sys被破坏的情况下,QQ登陆窗口依然能启动,但在输入的密码框里就会出现一把坏的锁,木马则会利用各种方法进行修补. 知道了盗Q木马的原理,而且发现当npkcrypt.sys被破坏的时候,QQ密码框可以用Ctrl+V粘贴密码. 得出一个通用的方法,在登陆QQ的时候,不要看键盘锁是否被破坏。而是随意复制一句字符串,然后在密码框按 下Ctrl+V,如果不能贴粘,则没有盗Q木马,反之就要注意了.特别是在网吧或一些不清楚是否安全的机子下，这个方法是最快捷的。 还有一个误区要注意的，网上流传一种说法是：在输入密码时颠倒密码次序，比如：密码为123456，先输入56，然后用鼠标点击最前面的位置输入1234。这种说话已很深入人心了，但却不了解，很久已前的盗Q木马已经克服了这个问题。