qq 被盗用，怎么排查原因？

[knall]

本人在国外，昨天跟一亲戚在扣扣谈了下一些出国相关的手续和费用问题就被盯上了。今早上起来一堆父母的未接来电和几个微信留言我就猜到是伟大的扣扣沦陷了。

系统是linux，用虚拟机的xp上的扣扣，裸奔+防火墙关闭（因为之前调试过一些网络应用后来一直没关）。期间也没上可疑的教育网站…

清空的好友恢复了，密码改了，想搞手机二步认证但需要国内的号码我没有。

自问平时已经很有安全意识了，但今天还是有被腾讯和微软打败了的感觉，虽然还不确定是不是它们之间出的问题…


现在的问题是，要怎么排查出是哪个环节出了问题，电脑？被钓鱼？手机端的泄漏问题有可能吗？
骗徒是怎么盗的？

[qian19876025]

唉 既然是虚拟机那应该补丁之类的不打 连防火墙也不开不被人扫描才怪