揭阳市黑客（揭阳市黑名单）

盗号算犯罪吗？被抓会被怎么判刑？

盗号的行为属于违法行为，会根据后果严重程度进行处罚。

根据：

全国人民代表大会常务委员会于2000年12月28日通过的《关于维护互联网安全的决定》第四条第（二）项规定：

“非法截获、篡改、删除他人电子邮件或者其他数据资料，侵犯公民通信自由和通信秘密的，依照刑法有关规定追究刑事责任。” 

第六条，利用互联网实施违法行为，违反社会治安管理，尚不构成犯罪的，由公安机关依照《治安管理处罚法》予以处罚；违反其他法律、行政法规，尚不构成犯罪的，由有关行政管理部门依法给予行政处罚；对直接负责的主管人员和其他直接责任人员，依法给予行政处分或者纪律处分。

利用互联网侵犯他人合法权益，构成民事侵权的，依法承担民事责任。

扩展资料：

人民网2018年6月11日报道：

标题：计算机网络犯罪年轻化 游戏盗号也是犯罪

利用自己大运营商渠道商的身份，通过QQ联系一名外号JIM的男子，以700元的价格买入“信息写入”非法软件，模拟身份证读卡器数据向中国移动公司官网实名登记系统输送虚假身份信息，开卡1万余张，使用这批“电话黑卡”申请注册QQ账号或微信号出售牟利。

广东省人民检察院近日通报，2017年以来，广东检察机关审查起诉计算机网络犯罪案件218件463人。计算机网络犯罪呈现手段智能化、犯罪主体年轻化等特点，内外部人员互相勾结、多种犯罪交织，隐蔽性和破坏性日趋增强。“犯罪分子多熟练掌握计算机和网络技术，洞悉网络缺陷与漏洞，能够借助专业知识和工具，对网络系统及数据信息发动攻击，作案时间短，不留痕迹。”广东省检察院相关负责人说。

佛山市禅城区的罗某攻破税务系统网站篡改企业报税信息后，通知“客户”到税务局或自助终端机打印虚假缴税清单，一个月内多次作案均未被察觉。广州市番禺区的陈某，把含有保健品广告链接的脚本程序添加到木马病毒软件中，侵入番禺区人社局等28个政府门户网站服务器，将保健品广告以超链接形式挂靠在网站，造成恶劣社会影响。

检察机关办案发现，犯罪分子受高额报酬诱惑，采取内外勾结方式，以非法侵入计算机信息系统或破坏计算机信息系统等手段为“客户”提供特殊服务，有的甚至形成犯罪利益链条。

冯某等3人利用远程技术和系统漏洞，非法控制交通违法处理系统，通过中介、二手车行、微信群等平台，大量非法招揽车辆交通违法业务，按照不同车型、不同扣分层级，对应收取每笔50元至600元不等的费用，帮助车主抵扣或消除扣分记录。

在揭阳市榕城区人民检察院办理的一宗计算机网络犯罪案中，林某利用自己在车管所辅助受理、录入车管业务的工作之便，进入车管所公安网交管系统“六合一”终端平台，篡改电脑系统中存储的驾驶员电话号码，使计算机信息系统中存储的数据被大批量修改，造成大量驾驶员的驾驶证无故被盗分，甚至个别驾驶员被吊销驾驶证。

计算机网络具有开放性、不确定性、虚拟性等特点，加上犯罪成本较低、手段隐蔽，客观上为其他类型犯罪提供了便利条件。部分不法分子掌握网络技术后，明知他人将利用技术成果实施犯罪，仍为犯罪分子制作犯罪工具。

在吕某等人帮助信息网络犯罪活动罪案中，吕某两人明知他人利用信息网络实施洗钱等犯罪，还为犯罪分子制作、售卖虚假彩票、投资理财网站非法获利。购买虚假彩票、投资理财网站的犯罪分子利用虚假彩票网站发送诈骗信息，实施网络诱骗活动。

参考资料来源：人民网-计算机网络犯罪年轻化 游戏盗号也是犯罪

急，查询ip详细地址

查到广东省揭阳市 (揭东/揭西/普宁)，已经不错了。

但是需要具体到门牌的告诉你是不可能的，除非是公安局的或者就黑客

我什么都不是，把分给我好了。

你所有的隐私信息都可以轻易被查到！你有没有慌？

你所有的隐私信息，包括开房记录、名下资产、乘坐航班，甚至网吧上网记录信息，只要有人付钱，就可以轻易被查到。这是否让你不寒而栗？还有，四大银行存款记录，手机实时定位，手机通话记录，他们也都能查到，而且声称7天×24小时不间断服务。

近日，记者在网上只花费700元就买到了同事的上述信息，更可怕的是，竟然有第三方软件为这样的服务提供担保，整个交易已跃升到了“平台化”的地步。

壹

记者体验

半小时手机准确定位你

开房记录数据精确到秒

任何一人的开房记录、个人名下房车资产，持有的各类证件、证书复印件，甚至即时手机定位，只要肯花钱，在网络另一端的服务商就会全数提供，并声称“在全球范围内，提供24小时服务”。

12月8日，记者以了解亲戚结婚对象为由，联系上一家名叫“××商贸”的服务商，工作人员介绍，只需提供身份证号码，即可查询包括开房记录、列车记录、航班记录、网吧记录、出境记录、入境记录、犯罪记录、住房记录、租房记录、银行记录、驾驶证记录等11个项目在内的材料，统称“身份证大轨迹”。

这一“全套服务”，收费仅850元。前述工作人员告诉记者，如果针对性地查询单个项目，则收费另计，“查个人征信费用是300元，查开房记录200元”；另外，查询单个项目，如开房记录可当天出结果，查“身份证大轨迹”全套则要等到第二天。

查询开房记录

当日出结果

还可查到同住人信息

随后，记者经同事授权，提供了其姓名和身份证号码。上述工作人员称查询户籍所在省的开房记录，价格是200元，查询全国范围内的开房记录，价格则是300元，并可在当晚12点前出结果，不过要先微信转账。之后，记者按其要求支付款项300元，该工作人员请记者耐心等待结果。

9日晚7时，对方向记者发来了同事的开房记录的整体截图，还单发了一张今年10月30日最后一次开房的记录截图。

记者买到的同事开房记录总览。

截图显示，同事最早一次开房是在2011年8月10日21时48分，入住宾馆是西安市新城区安馨宾馆，房号为310房间，并可查到同住人员。记者询问查同住宿人员如何收费，其表示“单独查一个同住要600”。该同事证实，他确曾在2011年高考结束后和家人同游西安入住宾馆。

记者买到的同事某次开房的详细记录。

而最后一次开房的记录截图是一张蓝底图片，左边是身份证照片，中间一列自上往下是旅客编号、民族、出生日期、证件号码、住址详址、入住房号、旅馆编码和旅馆地址，右边一列自上往下则是姓名、性别、证件类型、住址省市区、入住时间、退房时间、旅馆名称和旅馆地址区划。每一次开房记录，都可把入住时间精确到了×时×分×秒。

身份证大轨迹

住宿、航班、银行开户、网吧上网各种记录一应俱全

接着，记者又询问通话记录查询的价格，其称仅可查询联通手机号码的通话记录，价格为1500元，定位价格是600元。

前述工作人员称，还可查询四大银行的存款余额，每查一个银行是600元，提供身份证号码即可查询，但查询结果要两天后才能给出。

之后，记者决定再换一个同事购买“身份证大轨迹”，几经讨价还价，将价格谈到了700元。在转账完成的一天后，对方发来了两个EXCEL文档，里面包含了该同事9种记录在内的身份证大轨迹。

记者看到，一个名为“分布式查询”的文档里，记录了该同事自2011年4月以来的旅馆住宿记录、常住人口记录、暂住人口记录和网吧上网记录，另一个“人员基础信息—×××”文档中则是火车记录、航班记录、银行开户核查记录、驾驶证记录、驾驶证违章记录、机动车登记记录等。

记者买到的同事“身份证大轨迹”，包括开房记录、上网记录、常住暂住人口信息等。

经记者的这位同事确认，这两个文档的情况完全属实，也基本上包含了他近年来的身份证轨迹。尤其是“全国人口基本信息”这一张表，和他户口页登记的信息完全相同，照片也是他本人的身份证照片。此外，记者的同事还分析指出只显示自2011年4月以来的记录，可能是因为他2011年4月更换过身份证。

手机定位

半小时查完

经纬度精确到小数点后六位

最后，记者决定再换个同事的手机号码，查一下其手机定位情况，前述工作人员表示仅可查询联通号码的手机定位，查询时间为半小时，收费是600元。记者提供手机号码并付款半个多小时之后，对方发来了定位信息的图片，内含地图、经纬度信息(精确到小数点后六位)，与记者同事所在的位置完全一致。

记者买到的同事联通手机定位信息，数字为经纬度坐标。

事实上，“××商贸”只是这条信息产业链上的一例。南都记者了解到，上述个人信息并非由其工作人员直接查询，而是代理其他人提供的服务。该工作人员亦表示，可以发展南都记者做“下线代理”，代理费为500元，具体业务收费标准实时浮动。

记者检索发现，在微博、QQ群、腾讯微商店、淘宝等平台皆有大量提供查阅个人信息的服务商，有的服务商还会单独开发官网，以“商务专业调查”、“防人肉搜索”等为名提供“人肉搜索”服务。

查询个人信息只需一个姓名

一、查询条件

只需提供一项准确的个人信息，如姓名、手机号码或身份证号。

二、服务项目

1.查询“身份证大轨迹”包括开房记录、犯罪记录、租房记录、银行记录等11个项目。

2.定位服务声称可找到任何人当前位置。

三、服务商藏身处

1.微博、QQ群、腾讯微商店、淘宝等平台，有大量提供查阅个人信息的服务商。

2.有的服务商还会单独开发官网，以“商务专业调查”、“防人肉搜索”等为名提供“人肉搜索”服务。

四、第三方担保

1.如“通×宝”网站。双方在线下谈好后，再到平台上进行支付。如发生纠纷，该网站会进行核查仲裁。订单分类中列有：“开房记录查询”、“手机定位查询”、“个人轨迹查询”、“户籍信息查询”等9项服务。

2.虚假包装，让交易在主流网站进行。如在相关网站发起需求项目(相当于有酬求助)，名称写软件开发或服装设计等(不能出现“查询信息”等字样)。

贰

调查

个人信息贩卖平台化

交易双方线下谈好再到平台上支付，有的虚假包装改换名目在主流网站进行交易

在服务商提供的项目中，除了购买他人隐私数据包，还有“无声无息”的定位服务，只要付费即可找到任何人当前位置。

记者在QQ上搜索定位服务，发现有不少提供此项服务的公众号，声称只要有手机号码或QQ微信等，就可以进行定位。据介绍，手机定位主要通过GPS和基站定位两种方式。GPS定位必须手机开通定位服务，精确可达20米内；而手机只要有信号便可确定，精确在100米左右。

据服务商介绍，微信、地图等APP都需要打开定位服务，因此GPS默认都是打开的。记者提出手机号查人的要求，一名服务商表示交款600元后，只需要几分钟就能查出。

令人吃惊的是，此类服务竟然还有专门的第三方担保平台。服务商向记者提供一个名叫“通× 宝”的网址及账号，称只需要发起订单，指定其为接单人，即可进行交易。

记者发现，这一第三方担保平台设置十分简单，只有买家发起订单以及卖家接单的功能。该平台上的介绍称，当买家付款后，款项被平台监管，卖家不能使用和提款，须买家进行确认后，钱才能解冻到卖家可用账户。对交易完结的订单，通×宝按20%向卖方收取平台运营费。

记者尝试发起订单，在订单分类中，列有“开房记录查询”、“手机定位查询”、“个人轨迹查询”、“户籍信息查询”等9项服务，每个项目之下还有细分。在订单下方，接单人账号为必填项目，也就是说，双方必须在线下商量好，才能到平台上进行支付。

发起订单后，平台提现称一旦买卖双方发生纠纷，还可以发起仲裁，通×宝会有专业人员进行核查，了解卖方查询到的数据是否准确。

此外，有服务商还会用虚假包装的方法，让交易过程在一些主流网站进行，从而实现第三方“担保”。12月10日，QQ上的一名服务商阿凯告诉记者，他可查询开房记录等多项隐私，并表示交易会在服务众包平台“猪八戒网”上完成，以保证交易中资金安全。

阿凯介绍，只要在猪八戒网发起一需求项目(相当于有酬求助)，名称写软件开发或者服装设计就行，但绝对不能出现查信息等字样，“咱这东西毕竟是违法的，见不得光的，你自己知道就行”，他说。

在猪八戒网的项目发起后，阿凯会作为个人承接与客户建立合作，交易完成后收取项目资金，而在这过程中，项目资金托管在猪八戒网，若交易不顺，客户可取回资金，因而“资金安全有保障”。

巨额利益下的信息欺诈商

业内人士称行情看涨，但大部分服务商不靠谱

在这条信息侵犯的黑灰产业链上，以“社工库”及衍生出的周边产业尤为成熟。在黑客圈，“社工”是指一种黑客攻击以获取情报和信息的方法，社工库中收集有大量用户数据，成为“人肉搜索”和信息商贩的敛财工具。

“社工库”产业曾一度火热，被曝光后遭遇严查，在QQ群等社交平台上，至今仍被列为敏感词，这导致以“社工库”为招牌的产业从事者迅速消匿。

不过，名噪一时的“社工库”三字并未被产业从事人员完全抛弃，只是换个名头重新上场。记者通过百度、淘宝等工具检索发现，有的信息贩以“反人肉搜索”、“反社工库”为名，避免网络审核的同时，行人肉搜索等服务之实。

同时，因技术、人员资质等问题，这一黑灰产业链经营者水平良莠不齐，且优少劣多；相对而言，有信息查询“刚需”的意向客户更多，他们在严查背景下要找到可靠、优质的服务商，时常主动或被动地更换合作服务商。

由于优质服务商的稀缺，行情一直看涨。阿凯告诉记者，行业现状是大部分服务商不靠谱，“找到真的，项目价钱一般人又接受不了”，他介绍，如今光查询三大运营商通话记录，市场价就是一两千元，查开房记录在七八百元左右。

除价格昂贵外，技术靠谱的商家还难求，“目前的行情是，市面上仅有三四家社工库有实质服务，并不容易接触到”，阿凯告诉记者：“凡是声称自己的社工库能查开房、通话、短信记录的，基本上都是骗子”。

在私下交流中，阿凯告诉记者，在信息贩卖这一黑灰产业链中，他既是经营者，也是客户，“我在长沙这边做本地私人贷款生意，有的借贷人逾期跑路了，就得找办法人肉他”，他说，一般情况下，会通过本地渠道解决，上网查询为下下策。

值得注意的是，服务商所承诺的“第三方担保交易”，有的并不能保障资金安全。在上述“通×宝”上的交易中，记者在第三方支付平台支付了600元，并提供另一名记者的手机号码。10分钟后，该服务上向记者提供了3张不同的定位地图，均显示在广州市海珠区滨江街道。然而，此时记者的真实位置是在广州市越秀区，距离该地有5公里远。

记者向其核实数据准确性，其表示，“信息是通过基站查询的，不能重复再查，再查一次我也得给一次钱。该服务商表示，一般位置精确度在50米内。针对定位存疑的问题，他表示，“你问得到就不会找我查了，看你信谁了”。

随后记者在平台上申请仲裁，但至今平台没有任何动作。

叁

部门表态

警方：将进行核实与调查

针对个人隐私被贩卖一事，记者向有关部门反映，但尚未收到具体处理结果。

11日，记者向信息被贩卖的同事户籍所在地警方反映情况，被告知应联系事发地警方。随后，记者致电广州公安，警方询问详细过程后，表示会安排相关人员联系。不到10分钟，相关民警与记者当面取得联系。在了解情况后，该民警表示，因被泄露的信息尚未构成公开上网等情节，所以暂不予处理。

“一旦公开，可前往居住地所在派出所报案，警方会侦办处理。”而对于服务商，民警表示可在派出所登记后，交由警方处理。

对于多家涉事网站存在的问题，记者依次致电其注册所在地警方。成都警方就“通× 宝”的问题，回应称将派有关人员核实，并与记者联系，同时建议也可在广州当地警方报案。对猪八戒网等注册在重庆的网站，记者联系重庆公安，被告知只能在自己的所在地警方报案，重庆警方不予处理。

精× 网站的开发公司为揭阳市揭东区精× 科技有限公司，记者联系揭阳公安网警，一位工作人员表示，可通过警方网络渠道举报，同时会进行核实和调查，依据情况作出相应的处理。

因服务商“×× 商贸”的工作人员自称在深圳，记者于11日14时致电深圳网信办互联网违法和不良信息举报办公室进行举报，该举报热线为语音留言举报。记者反映上述问题后，截至发稿，尚未收到相关人员的联系和回复；而网站提供的另一个手机举报热线，记者联系后发现已停机。

对“××商贸”的微店及其工作人员，记者通过微信平台进行举报，但发现举报原因页面中并无“从事违法交易”这一项，只得选择“网页可能包含谣言信息”这一项进行举报。微信的相关工作人员回复表示，对于黑色产业，腾讯一直都在配合警方进行持续打击。

同时，腾讯公司的工作人员也向记者透露，个人信息贩卖已经形成了“线下联动线上，线上多平台采集交流、交易”的黑色产业链。单从QQ平台来看，2016年QQ安全团队针对可能存在该类型风险的QQ群进行集中排查，导入人工审核逐一排查，确认有违规违法行为的QQ群，一律封停。截至目前，共查处4500余个QQ群，封停3400余个QQ账号。

此外，12月11日中午，记者通过工信部举报平台12321，以涉嫌非法获取信息并提供相关交易担保服务等问题，将上述网站一一举报，并留下记者的联系电话和邮箱，截至目前，尚未取得回复。

谁知道揭阳这个IP是中哪个网吧（116.16.211.79）

一、查QQ用户IP地址

1.通过FolkOicq查IP

FolkOicq是个能给QQ添加IP显示补丁的程序，最新版本FolkQQ0530SE_B2。下载后得到一个Zip的压缩包，用Winzip解压出文件QQ2000.EXE，将它复制到QQ的安装目录下（在这之前最好是备份一下原来的QQ2000.exe，防止以后出错不能恢复）。然后运行QQ2000，点一个在线用户，你会发现在QQ号下面有IP地址了。

此主题相关图片如下：

看到61.183.121.18了吗？对！这就是对方的IP地址。

.通过IpSniper查IP

IpSniper是针对QQ2000的IP地址查询工具。它支持目前OQ2000所有的版本，在Win98和Win2000操作系统下都可正常工作。当你第一次运行IpSniper程序时，会弹出一个对话框，要求你在“设置”中设置好各个参数。点击“设置”，指定QQ执行文件所在的目录以及文件名，点击“确定”即可。

下次运行IpSniper，就会直接启动QQ主程序。当你与好友或者陌生人通话的同时，IpSniper会实时的截获通话者的Ip地址、端口号以及对方的QQ号码，并把对方所在地的地理位置一并显示出来。

此主题相关图片如下：

3.通过防火墙查IP

由于QQ使用的是UDP协议来传送信息的，而UDP是面向无连接的协议，QQ为了保证信息到达对方，需要对方发一个认证，告诉本机，对方已经收到消息，防火墙(例如天网)则带有UDP监听的功能，因此我们就可以利用这个认证来查看IP，哈哈，得来全不费功夫！

现在让我们举一个实际的例子来看看如何用天网查IP。

第一步：打开天网防火墙的UDP监听；

第二步：向他(她)发送一个消息；

第三步：查看自己所用的QQ服务器地址，在本例中是202.104.129.252；

第四步：排除QQ服务器地址，判断出对方的IP地址，在本例中是61.133.200.90；

怎么样，他(她)跑不掉了吧？闲太麻烦？要知道腾迅的QQ升级速度比火箭都快，用前两个办法总是有版本限制的，用这个方法可是一劳永逸啊！

4.通过NetXRay查IP

NetXRay是由Cinco Networks公司开发的一个用于高级分组检错的软件，功能很强大。用一个功能如此强大的武器来查QQ的IP，有点“大才小用”了。

第一步：运行NetXRay，在菜单中选取tools→Matrix

第二步：选择选择下端出现的IP标签。

第三步：按右键，在弹出的菜单中选中Show Select Nodes

第四步：打开QQ和你想查的人聊上一句，同时观察窗口，在数据包发送的那一瞬间颜色有变化的数据线就是你和他之间的IP连线。看看数据线的另一头，那个ip地址(61.138.121.18)就是你梦寐以求的东西。

用NetXRay查QQ用户IP地址的方法还有好几种，其余的方法大家可以自己摸索试试

查QQ用户IP地址的方法和工具还有很多，这里介绍的方法已经足够你用的了，实在不行，自己找一些这方面的工具用用，很容易的。

二、聊天室中查IP

1.用IP Hunter

IP Hunter是独孤剑客开发的软件。用IPHunter在聊天室查IP方法如下：在允许贴图、放音乐的聊天室，利用HTML语言向对方发送图片和音乐，如果把图片或音乐文件的路径设定到自己的IP上来,那么尽管这个URL地址上的图片或音乐文件并不存在，但你只要向对方发送过去，对方的浏览器将自动来访问你的IP。对于不同的聊天室可能会使用不同的格式，但你只需将路径设定到你的IP上就行了。实例说明如下：

如：“***聊天室”发送格式如下：

发图象：img src=""

发音乐：img bgsound=""

在IP Hunter的“对方IP地址”栏中就会显示出他(她)的IP。

局限性：如果对方在浏览器中将图象，声音全部禁止了，此方法无能为力。对于使用代理服务器的，此方法也只能查到他所用代理的IP地址，无法查到其真实IP地址。

2.用F_ip

F_ip是一个网络工具，可以查本地IP和远程IP。用F_ip查IP必须在支持WEB的聊天室才可以使用，也就是说，你可以在聊天室贴自己主页上的图片，你才能使用这个功能。

首先：运行f_ip，看到“http:”页面里有2句html语句，假设你看到的第一条是img src=，如果你所在的聊天室也是用这条命令贴图，那么你就可以直接使用它向你想查ip的人发这句话，1分钟之内就会在文本框中输出对方的ip，如果你所在的聊天室不支持img src=语句，就用所在聊天室所用的语句，但记住要把地址换成你的IP。

3.利用聊天室中的资料文件查IP

有些聊天室的服务器会把使用者的资料或对话及IP地址存为一个文件，并且大多数的服务器并没有将这个文件做加密处理，所以，我们可以通过访问这个文件从而得到用户的IP地址列表。这些文件通常是叫：online.txt 、userdata.txt 、message.txt、whoisonline.txt、或干脆就叫IP.txt。你只要在浏览器中叫出那个文件来看就可以查看一切了……由于本方法对聊天室威胁太大，因此这里就不介绍具体查找文件的方法了，在此提出的只是个思路而已。

三、查任意一个人的IP地址

1.主动查对方的IP

这种查任意一个人IP地址的基本思路是：若想知道对方的地址，只需设法让对方访问自己的IP地址就可以了，一旦对方来访问，也就建立了一个SOCKET连接，我们就可以轻松地捕获他(她)的IP地址。当然前提他得在线。

第一步：申请一个转向域名，如126.com等，并在网上做一个主页(主页无论怎么简单都可以，目的是为了查IP地址嘛)；

第二步：在你想查别人IP的时候，到你申请域名的地方，将链接转到你的IP；

第三步：打开查IP地址的软件，如IP Hunter；

第四步：告诉那个你想查其IP地址的人，想办法(是用甜言蜜语还是美…计，就看你的了)让他去你的网站看看，给他这个转向域名；

第五步：当他输入此网址以后，域名会自动指向你的IP，因此你就能知道他的IP了；

第六步：当你查到他的IP地址后，再将转向的地址改为你网站的地址，达到隐藏的目的。

2.被动查对方IP

如今的网上真的不大安静，总有些人拿着扫描器扫来扫去。如果你想查那个扫你电脑的人的IP，可用下面的方法。

一种做法是用天网，用软件默认的规则即可。如果有人扫描你的电脑，那么在“日志”中就可以看到那个扫你的人的IP了，他扫描你电脑的哪个端口也可从中看出。由于我们在前面已经讲了用天网查QQ用户IP的方法，因此在这里就不多说了。

另外一种做法是用黑客陷阱软件，如“小猪快跑”、“猎鹿人”等，这些软件可以欺骗对方你的某些端口已经打开，让他误以为你已经中了木马，当他与你的电脑产生连接时，他的IP就记录在这些软件中了。以“小猪快跑”为例，在该软件中有个非常不错的功能：“自定义密码欺骗端口设置”，你可以用它来自定义开启10个端口用来监听，不大明白？OK，下面就以把自己的计算机伪装成中了冰河木马为例，看看可爱的小猪是怎样欺骗对方、如何查到扫描者的IP的吧！

点击“端口设置”选“自定义木马欺骗端口设置”，进入“木马欺骗端口设置”对话框。

在“木马欺骗端口设置”界面上用鼠标选中“端口1”，“端口数”填冰河木马的默认端口7626，其他不用填，点击“设置完毕”退出。好了，冰河木马欺骗端口设置完毕。

现在回到“小猪快跑”的主界面，点击“开始监视”，工作区内立即出现“7626端口开始监视”的提示，欺骗开始了……

这时，如果有“灰”客对你的计算机进行扫描，他就会发现你计算机的7626端口开着，这个“灰”客自然会以为你中了木马冰河呢。当他用冰河控制端登陆你的计算机时，冰河会告诉他“命令发送完毕”，由于你没有中木马，所谓的木马是你设置出来的假木马，因此他也就无法再进行下一步了。无论他登陆多少次，都只会看到“命令发送完毕”，而“小猪快跑”的主窗口中却清清楚楚地显示出“***.***.***.***试图连接你的7626端口，已经开始欺骗”。其中“***.***.***.***”就是对方的IP地址了，知道了对方的IP地址后，你就可以爱怎么办就怎么办了。

四、查互联网中已知域名主机的IP

1.用Windows自带的网络小工具Ping.exe

如你想的IP地址，只要在DOS窗口下键入命令“ping ”，就可以看到IP了。

2.用工具查

这里我们以网络刺客II为例来说说。

网络刺客II是是天行出品的专门为安全人士设计的中文网络安全检测软件，运行网络刺客II，进入主界面，选择“工具箱”菜单下的“IP-主机名”，出现一个对话框，在“输入IP或域名”下面的框中写入对方的域名(我们这里假设对方的域名)，点击“转换成IP”按钮，对方的IP就出来了，是202.106.184.200。

楼主别怕麻烦 自己查的才准确 才可信