QQ信箱多次被外地IP浏览，求解决办法（疑似原因：XSS；解决办法：独立密码）

鲁速

前段时间发现，我的QQ信箱多次被北京IP浏览，大吃一惊，立即修改密码，密码为16位（腾讯允许的最高位数），数字字母混合。
约两三天后的今天，发现信箱从昨晚起再次被北京IP浏览。
刚刚第二次修改了QQ密码，大小写和特殊字符混合；也设置了信箱独立密码，字母和数字混合；信箱内文件夹也设置了密码，字母和数字混合。这次不知能坚持多长时间。

我的这个QQ信箱曾作为某商业用途对外公开发布过，这个用途早已终止，这个是遭黑客关注的唯一可能原因。
我的系统是XP SP3，系统主要补丁都已经打过了。
系统做了几乎完美镜像，是在做完系统的当天做的镜像，后来镜像曾经做过多次修改，修改时是还原镜像后再修改，然后重新制作镜像。也就是说，镜像中出现问题的可能性我以为是不存在的。
现在距离上一次还原镜像，约两个月有余，这段时间里系统有无被攻破无法得知。我用avast高级版，似乎没问题。
发完这个帖子后我会马上还原镜像，确保安全。

QQ心像被攻破的原因在哪里呢？各位朋友帮助分析一下。是腾讯漏洞吗？
我觉得我的安全意识和基本防范知识都是不错的，怎么会出现这样的问题。

登陆QQ我用雁过留痕的QQ登陆助手，如下图。第一次发现被外地登陆后，我用防火墙禁止了QQ登陆助手访问网络，它出问题的可能性也不大。

鲁速

系统已经还原镜像。

鲁速

唉！没人理这茬儿。也难怪，我说到的似乎都不是有缺陷的，漏洞也就难找。

添加一点，我用的是QQ2012 5058正式版的精简版，avast检测无毒。

昨晚修改QQ密码、添加信箱独立密码后到今天，北京IP还没能能登陆进去。独立密码或许有用，但也许没用

hmily1986

这个问题我也出现过，我的原因是邮箱开启了---邮箱设置---其他邮箱。

tapy

设置独立密码，能有效防止泄漏。

还有就是改了密码也被异地登录，那就是修改密码的电脑有木马咯

鲁速

hmily1986 发表于 2013-7-8 12:40
这个问题我也出现过，我的原因是邮箱开启了---邮箱设置---其他邮箱。

谢谢hmily1986的提示。我刚查询了一下，我的信箱没开启“设置-其它信箱”，应该不是这个原因。

鲁速

tapy 发表于 2013-7-8 12:48
设置独立密码，能有效防止泄漏。

还有就是改了密码也被异地登录，那就是修改密码的电脑有木马咯

很感谢！我已经设置了独立密码，很可能不会被攻破了。

至于木马，我很想说没有，但不能证明，我正在用avast扫描系统看看。

鲁速

7月7日晚间添加信箱独立密码，到今天7月9日晚上，已经两天整，查询信箱登陆记录，黑客没能进入我的QQ信箱。初步判断，信箱独立密码起到了作用。
过几天如果再没问题，就可以确认了。

只是被攻入的原因仍然不明白。

virusdefender

其实一个xss你的所有信息都能泄露

鲁速

virusdefender 发表于 2013-7-9 23:07
其实一个xss你的所有信息都能泄露

说的正是。我有时还会有浏览垃圾邮件的坏习惯，说不定就是因为这个中招了。刚才这个QQ信箱还收到一个曾经收过的垃圾邮件，这个习惯也该改改了。