后使用快捷导航没有帐号？
查看: 7054|回复: 39
新人欢迎积分0 阅读权限99积分43948精华18UID593317帖子金钱36577 威望47
Lv.10, 积分 43948, 距离下一级还需 11052 积分
UID593317帖子威望47 多玩草663 草
暑假已经渐渐的过去了一半了，周围的朋友也有很多在网吧号被盗的，家里也有，其实家里都是有电脑的，要么陪同学或者朋友一起玩，要么去网吧找个感觉。魔兽世界作为当前热门网游之一，自然也成为盗号者关注的对象，那么怎么可能尽可能的减少或者避免被盗呢？
本人7区灰谷联盟术士默语，就读某大学通信与信息工程专业，97年开始上网，大一开始玩魔兽世界，有过帮同学手动杀毒的经历，至今无任何账号被盗的记录(自己忘了密码的不算吧)。
系统配置(现在)：360安全卫士+卡巴斯基+ARP防火墙(用于应付校园网内的攻击)
备份：一键还原精灵(就是放在隐藏分区里的ghost)，曾经用过deepfreeze和SSM等一些主动防御软件
如果大家有不清楚的地方，请跟帖。写的比较仓促，欢迎大家指正！
为什么我要看这个帖子？
哎，你看综合频道了么，默语又卖号了，才200还送身份证，买不买啊....
代。练，多少钱还送多少g，这么划算，网站是，速度点啊....
恭喜你，你已经中奖了，请进入以领取奖品
最新外。挂，免费试用！最新木马，盗取账号，方便.....
杀毒软件算什么，坚持裸.奔到底....
TMD，家里又停电了，工会活动不能错过啊，健步冲进网吧，打开网吧电脑，直奔WOW就去了...
如果你有以上的经历，相信看完这个帖子，你会有很大的收获，菜鸟变大侠，NOW!
写在最前面：
不要相信任何天上掉馅饼的内容！任何游戏中的网站都不要点击，不要在陌生网站输入用户名和密码，你的身份证是识别你的唯一凭证，千万不要随便将复印件给别人！因为，现在技术仿造一个身份证太容易了，用名字+身份证号都可以，何况你还提供了清晰的照片，万一有一天你的身份证被拿来做坏事，PO.LI.CE找上门怎么办
这里鄙视下某个插件，就是对网站弹出一个URL的对话框给你复制网址，有些反和谐的输入方法比如sh.it 就会被当成，真无语了。。。
一、我就是喜欢去网吧，那么我怎么防范木马?
对于必须去网吧的，可以按照以下步骤来做，虽然比较麻烦，但是对于一般思路的木马应该有发现作用：
下面这几条，如果任何一条的症状出现，对于不想深究的朋友们，最简单的办法就是换机器！不要怕麻烦，因为有病毒或者木马的机器，只要按照(1)(3)(5)(7)做过之后，基本上绝大多数木马都会被发现，一旦你账号被盗，要做的可不止这些了！
观察网吧桌面，看是否有非网管人员创建的文件，如果发现有，压缩包，电子书之类的东西，以上可能性还原系统已经被破坏，那么请立刻换机器。
请观察你的声音设置，也就是任务栏框框里那个小喇叭，很多病毒感染后这个小喇叭是默认静音并且无法打开的
看一下桌面图标，有没有色彩异常或者图标和内容无法搭配。众所周之的威金病毒和熊猫烧香都有改图标的癖好。如果你发现一桌面的熊猫，你还会用么？
20:13:37 上传
默语在网吧下载东西的意外收获
点开我的电脑，工具文件夹选项查看，里面把隐藏受保护的系统文件的勾勾去掉，然后把显示所有文件和文件夹点上。保存设置，然后再次进入这个界面，如果发现设置无法保存或者保存后没有真正应用，以上有木马或者病毒感染，请立刻换机器
12:44:38 上传
按下，看任务管理器是否能正常打开。然后点开开始运行，试一下，，等杀毒常用系统工具能否正确打开。不排除网关禁用这些东西，但是病毒基本都会用映像劫持劫持这些工具。
小帖士：什么是映像劫持？
windows映像劫持技术（IFEO）
基本症状：可能有朋友遇到过这样的情况。一个正常的程序，无论把它放在哪个位置，或者是一个程序重新用安装盘修复过，都出现无法运行或者是比如运行A却成了执行B，而改名后却可以正常运行的现象。
登陆或者这些著名的安全工具或者杀毒软件网站，看能否正常打开，一般木马感染的电脑为了避免求助都会杀掉这些窗口。然后进入或者，输入点对病毒比较敏感的关键字，比如木马、专杀、病毒等，看是否可以显示正确的页面。
尽量不用快捷方式启动魔兽世界，点开的目录，看一下的属性，点开版本，描述应该为，下面的公司为。然后继续点开的属性，这个是有数字签名的，伪造的是做不出来的，然后看描述，应该为，公司为。
12:46:28 上传
19:54:30 上传
如果你所使用的电脑，以上点都没出现异常情况，至少可以断定不是一般的木马或者病毒，如果想检查是否有更深的病毒感染，那么请去下载一个安全卫士并安装保险箱，这时候很多隐藏起来的病毒会百般阻挠安装，就算安装好，扫描木马时也会程序出错或者提示引擎初始化失败。
小技巧：如何定位一个快捷方式的位置？
20:23:03 上传
只要在桌面上右击一个快捷方式，点击属性，在弹出的对话框选择查找目标就OK了
二、网上关于木马的传言好可怕，这些话到底有多少是真的啊
关于偷取密保的木马，可以这样，由于正常的为了防止暴力破解密码，无论输入密码正确与否，都会让你输入密保卡，然后才报错。可以故意输入错误一次，然后再输入，看出现的几组数字是否和上次相同，如果相同，很可能已经中马了。
很多新人经常到综合区抱怨，说某某插件有病毒，某某插件用了会报木马。其实只要对编程稍微有点基础的人就知道，魔兽世界的插件都是用编写的，用内部的解释器执行，根本没有调用系统信息的权限。那个密保卡的输入，数字全是矢量图，除非用截屏的方式，否则基本无法获得的。那么为什么下载的插件会有病毒？首先，除了大脚这种需要收集信息的自带系统后门之外，或者自带更新器的多玩插件包，是不应该有存在的，应该以一个压缩包存在。如果使用迅雷下载，由于迅雷不是严格意义上的搜索文件方式（试想如果原始文件都无法下载，如何获得？），这样很可能搜索到文件名一样的木马包。考虑到插件的大小都不超过，建议使用直接下载，或者在迅雷上勾选只从原始地址下载文件就拉！
接下来又是一种传言，说在网吧不需要任何工具，只要监听数据包既可以盗取账号。这种方法原理上可行，因为局域网包括校园网都是带冲突检测的载波侦听媒体复用，也就是一个人的数据是发给所有人的，只不过你的网卡会根据包内的地址和自己的核对，然后剔除不属于自己的信息，所以，只要修改网卡的驱动，理论上就可以获得网吧内的所有数据包。但是这样工程巨大，而且包都是加密的，使用这个方法盗取账号的，除非是绝世高人，否则还没等设置好程序就会被网管发现了。
三、我用自己的电脑，那需要防病毒木马么?
如果是自己的电脑，建议还是安装杀毒软件。毕竟一旦真正出现了能感染的病毒，手工杀毒是不大可能的，只能借助杀毒软件。不要访问各种游戏中刷的小广告里的网站，还有很多淫。秽。色。情网站，都是有安装木马的。这些木马可能不针对魔兽世界，但是只要窃取到你的账号密码，再诱拐你输入一组密保卡数字，就可以在几分钟内洗劫你的账号。现在有人说安装还原程序就不怕病毒了，这也未必，因为有病毒已经可以穿透冰点和还原精灵了，而硬盘中的备份更是木马和病毒首要干掉的对象。一旦发现机器有中毒的迹象，立刻断网下线，求助朋友或者自己杀毒，千万不要带毒运行。
现在第九城市已经取消了纸质密保卡，很多人申领了密保卡，只是放在邮箱里，然后在网吧打开邮箱去看。这样很危险，因为一旦机器有木马，你丢的不仅是账号，外带你的邮箱也会一并被黑客偷走。关于手机密保卡，不是每个人都有清晰的相机，其实最简单的办法就是找个本子写下来，这样除非黑客把你的本子偷走，否则不会知道你的整个密报的。最重要的一点，不要相信任何账号交易的信息，在游戏中交易的和账号是不受保护的，一旦上当只能自己承担后果。骗子只要通过身份证或者公安机关出具的户籍证明，就可以轻松找回账号了。如果万一真要账号交易，建议使用淘宝，因为5173是即时到帐，也就是说没有7天的延迟，如果被骗可能第二天骗子就能找回账号，而淘宝有申诉或者赖账(-。-)的功能。当然，不用RMB来购买账号是最好的办法。
12:55:43 上传
传说中的纸质密保卡
所谓的买号送身份证复印件，很多都是假的，原因正如我写在最前面的。我在多玩论坛上看到很多所谓被曝光的身份证，基本都是PS的假证，有一个最离谱，那个身份证号里的0还都是手写的呢。。。
四、魔兽世界的程序是谁设计的啊，那么差，玩会儿就弹出去了
本人经常在学校寝室或者看别人玩WOW，这句话听到了很多次了。可能大家都有这种经历，酣战副本，或者战场收割时，啪！窗口没了-。-，其实魔兽世界作为一个应用程序，由于自身漏洞或者内存访问冲突，弹出是很正常的。如果是正常原因游戏关闭，应该会看到一个报错的对话框(人品不错啊，想截图都难)，然后告诉你大概错误。如果是非正常弹出，就要小心了。有些木马会在得到你输入的密保卡（实际上骗子同时也在登陆你的账号，你其实是为骗子输入了一组数字，这样骗子拿到数字后就可以登陆进你的账号了），就将你踢下线，由于真正的wow.exe可能被替换，所以你再短时间内无法登入账号，当然这也不是全部，其他的网游也有类似的现象，但是按照以前说过的那些木马简单排查方法，应该可以断定是木马还是偶然错误。最简单的办法，还是输入一组错误的密码和密保卡，或者干脆输入一个不存在的账号，因为如果输入的账号不存在，第一步就报错了，不会有密保卡输入的界面。
有一种情况要特别注意，就是木马把WOW的窗口“隐藏”起来了。这是很正常的，因为如果不小心被老板或者辅导员父母抓到，可以通过窗口隐藏软件将WOW的窗口隐藏起来，我们也试过，很快，一闪就OK了。但是WOW虽然窗口被藏起来，但是仍然占据了大量的资源，通过任务管理器查看的进程列表应该还会找到WOW.exe。这种情况就要特别注意了，骗子很可能在WOW.exe被藏时，顶你下线并洗劫装备。这时，你可以动用一切手段保护账号，包括冻结和锁定。
五、奶奶的，老子的账号被盗了，我咽不下这口气啊！
账号被盗，对于任何一个苦心玩这个游戏的人都是一个损失。如果你的账号恢复还没有使用，那么请在清理好系统(全盘杀毒或者重新做系统)后，搞好安全后恢复人物的装备。千万不要尝试使用木马盗取其他人的账号，因为根据测试，很多网上能下载到的木马都有二重后门，就算你能盗取到账号，很可能内容已经被发送给后门设定者了，你什么也得不到。所以，平时搞好系统安全，尽量避免被盗才是关键，不要尝试着报复其他人。更不要相信所谓的“内部人员”，只要给多少钱就能帮你报复别人或者恢复账号。而且，GM客服都是人，人就有弱点，无论你采取软磨硬泡，或者国骂等手段，都有可能得到特殊照顾(比如一年内多次恢复账号)，当然我不推荐骂人，但是尝试下和客服人员沟通，说不定能获得意想不到的效果！
六、说了这么多废话，到底有用没啊
让我们用两个木马的例子来检测下吧！
(1)密保终结者
这个木马运行后症状
windows\会生成一个winow.exe和一个winow.dll 卡巴斯基只能杀dll但不杀winow.exe 需要手动删除。
魔兽世界\wow.exe 原文件大小为6M.会被替换为图标一样,功能一样的26K的木马文件。
立刻将其删除
原WoW.exe被替换为 W0W.exe 0是数字零 为隐藏文件 如果看不到请修改为显示隐藏文件
则可以看到 把它改回WoW.exe即可
如果大家看了wow.exe的数字签名，这个东西应该很容易发现的！
(2)落雪木马
主要争对目前比较流行的落雪木马变种也就是号称的网吧杀手 落雪简介:目前已知的可盗取传奇\传奇世界\魔兽世界帐号及密码 落雪特征:可关闭目前市场上各种杀毒软件避免被查杀,并写入大量注册表项,生成大量互动程序,增加查杀难度
如果在运行游戏前，你有安装360卫士(免费)，然后360安全卫士被莫名奇妙的关闭，你应该很容易发现有鬼哦
[ 本帖最后由 murmurwoods 于
20:25 编辑 ]
感谢你帮助玩友
总评分:&金钱 + 200&
多玩草 + 300&
新人欢迎积分0 阅读权限50积分1065精华0UID522196帖子金钱909 威望0
Lv.5, 积分 1065, 距离下一级还需 1435 积分
UID522196帖子威望0 多玩草23 草
我一个朋友 SS&&他居然 把密保 背下来了。。。。。。。
曾经我是站在光明中为大家祈祷的MS，但是我现在是在阴影中暗杀的DZ。光是什么，光是让人崇拜的；影是什么，影是让人回归真我的一条曲折的道路。
新人欢迎积分0 阅读权限40积分938精华0UID2445215帖子金钱243 威望0
Lv.4, 积分 938, 距离下一级还需 62 积分
UID2445215帖子威望0 多玩草16 草
强力，谢谢楼主了
变得与他这样靓仔&&0/1
找到靓女女朋友&&0/1
灵魂%&密码
新人欢迎积分1 阅读权限60积分2849精华0UID2643941帖子金钱1984 威望0
头衔？啥头衔？我不知道 ...
Lv.6, 积分 2849, 距离下一级还需 2151 积分
UID2643941帖子威望0 多玩草87 草
汗～～～～～
Lv.4, 积分 825, 距离下一级还需 175 积分
UID508003帖子威望0 多玩草14 草
这年头，没什么安全的了……
ャ祭.o 憶〆
邪恶的灵魂 在痛苦中毁灭 ...
Lv.6, 积分 3669, 距离下一级还需 1331 积分
UID2548852帖子威望0 多玩草269 草
原帖由 zzhhaaoo23 于
13:26 发表
我一个朋友 SS&&他居然 把密保 背下来了。。。。。。。
他用的恶魔语么????
新人欢迎积分1 阅读权限40积分694精华0UID2681507帖子金钱530 威望0
Lv.4, 积分 694, 距离下一级还需 306 积分
UID2681507帖子威望0 多玩草28 草
新人欢迎积分0 阅读权限20积分19精华0UID2748605帖子金钱11 威望0
Lv.2, 积分 19, 距离下一级还需 31 积分
UID2748605帖子威望0 多玩草12 草
受教了，凑字……再凑字……
新人欢迎积分0 阅读权限80积分11816精华1UID340302帖子金钱15367 威望1
Lv.8, 积分 11816, 距离下一级还需 8184 积分
UID340302帖子威望1 多玩草260 草
好东西啊，辛苦了
他们都叫我小小S
Lv.5, 积分 1276, 距离下一级还需 1224 积分
UID775021帖子威望1 多玩草426 草
FS记性最好　　读冰箭要背2.5秒的咒语呢
多玩暗黑玩家群&&2724999
Lv.7, 积分 6726, 距离下一级还需 3274 积分
UID352252帖子威望1 多玩草489 草
其实用了密保卡的朋友注意一点就行了.我的切身经验啊!
游戏突然掉线或消失,这时要提高警惕了.很有可能中木马了.
下次登陆游戏时请故意输错密保卡数字,然后重新登陆,看看它提示给你的3个密保卡位置是不是和之前一样.你可以试3次,如果密保卡位置全部一样,那么基本你中木马了.你现在输的密保卡数字其实是在给木马控制者输.所以要故意输错.这时请马上到官网上去修改密码!查杀木马!这时千万不能上线,不过其实你也上不了线.因为你的WOW已经不是原来的WOW,而是被木马控制的WOW.
当个家喻户晓的英雄
新人欢迎积分1 阅读权限40积分350精华0UID2757449帖子金钱305 威望0
Lv.4, 积分 350, 距离下一级还需 650 积分
UID2757449帖子威望0 多玩草11 草
回复 2# 的帖子
真正的强力SS····
新人欢迎积分0 阅读权限50积分1812精华0UID2665469帖子金钱710 威望0
Lv.5, 积分 1812, 距离下一级还需 688 积分
UID2665469帖子威望0 多玩草46 草
非常感谢楼主的文章，受益匪浅啊
新人欢迎积分0 阅读权限99积分43948精华18UID593317帖子金钱36577 威望47
Lv.10, 积分 43948, 距离下一级还需 11052 积分
UID593317帖子威望47 多玩草663 草
原帖由 jardine 于
18:07 发表
其实用了密保卡的朋友注意一点就行了.我的切身经验啊!
游戏突然掉线或消失,这时要提高警惕了.很有可能中木马了.
下次登陆游戏时请故意输错密保卡数字,然后重新登陆,看看它提示给你的3个密保卡位置是不是和之前一样. ...
谢谢你的提醒 已经添加了相关内容
新人欢迎积分0 阅读权限80积分10562精华0UID636501帖子金钱6909 威望1
Money doesn't Buy Happiness,
Lv.8, 积分 10562, 距离下一级还需 9438 积分
UID636501帖子威望1 多玩草259 草
原帖由 zzhhaaoo23 于
13:26 发表
我一个朋友 SS&&他居然 把密保 背下来了。。。。。。。
活动奖励勋章
活动奖励勋章
原创先锋勋章
原创先锋勋章
万圣节勋章
万圣节勋章
圣诞活动勋章
圣诞活动勋章
娱乐功勋勋章
娱乐功勋勋章
御风者勋章
御风者勋章
剑三功勋勋章
剑三功勋勋章
端午节勋章
端午节勋章
相恋情侣勋章
相恋情侣勋章
超级棒棒糖
超级棒棒糖
歪歪语音达人
歪歪语音达人
需要金钱：1100
手机盒子客户端点击或扫描下载
Powered by您还可以使用以下方式登录
当前位置：&>&&>& > 戏藏是什么意思？
藏戏的意思 戏藏是什么意思？
相关解答一：怎么样把游戏藏起来？ 首先你要安装压缩版的，这样添加删除成序里就找不到了。找一个你认为安全的地方右键隐藏。下次找时可以在工具，文夹选项，显示所有程序打勾即可。在次隐藏可选择隐藏。相关解答二：怎么才能把游戏藏起来 100分注册表设置--去掉显示隐藏文件；组策略里面设置 -- 删除搜索、控制面板等；先隐藏，自己想玩的时候运行里面输入游戏开始运行。相关解答三：怎样才能把游戏藏起来 有一个软件叫超级兔子
可以将你想要加密的东西
纯手打望采纳
以后关于电脑的问题可以私信找我相关解答四：怎样把手机里的游戏藏起来 没办法，只能放到文件夹里相关解答五：解约后，那些拍好的戏藏着多少尴尬 人生总有不如意释怀即可相关解答六：休闲游戏藏宝海湾的拼音 休闲游戏xiu xian you xi藏宝海湾cang bao hai wan相关解答七：怎样把电脑里的游戏藏起来 让“高手”也不知道 您可以下载文件夹加密超级大师的隐藏加密试试。文件夹加密超级大师支持所有windows系统，可以加密文件夹，加密文件，保护磁盘和数据粉碎，使用起来非常方便。建议您可以下载试试。相关解答八：就荣光的那个虚拟游戏车，我是游戏藏宝湾玩的，不是一个网站的怎么买！ 劫车就是玩家之间给小号或别人转车时被另外的人给买走了，要想用天火的话只能从交易中心上买了相关解答九：我们平时上课玩藏卡片游戏，藏卡片用英语怎么说。还有传话怎么翻译，就是把一个单词传给另一个同学 你好！藏卡片翻译为：Card Hidden and Found传话翻译为：Pass on a message希望能够帮到你！百度搜索“就爱阅读”,专业资料,生活学习,尽在就爱阅读网,您的在线图书馆
欢迎转载：
推荐： 　　　给普通文件与文件夹加上系统属性（防止误删除；把文件藏起来,不让他人轻易找到）
一、更改普通文件为系统文件的好处：
1、防止误删除2、把文件藏起来,来不让他人轻易找到.
二、更改方法:使用命令attrib
attrib使用方法:运行-CMD&attrib&+h&+s&路径和文件名
例如，将c盘下jishi.txt改为系统文件并隐藏的命令是：attrib&+h&+s&c:\jishi.txt
参数说明:+h&是加隐藏属性&hide+s&是加系统属性&system-h&是去除隐藏属性&hide-s&是去除系统属性&system
其它参数说明:
ATTRIB&[+R&|&-R]&[+A&|&-A&]&[+S&|&-S]&[+H&|&-H]&[[drive:]&[path]&filename]&[/S&[/D]]+&设置属性。-&去除属性。R&只读文件属性。A&存档文件属性。S&系统文件属性。H&隐藏文件属性。/S&处理当前文件夹及其子文件夹中的匹配文件。/D&也处理文件夹。
三、增加了属性,如何查看系统文件呢?
打开我的电脑－－工具－－文件夹选项－－查看－－设置&显示所有文件和文件夹& ，并在&高级设置&里&&隐藏受保护的操作系统文件&那的钩取消掉。这样就能查看了。
分享这篇日志的人也喜欢
撒娇卖萌走一走
起床尿尿啦！
做个小仙女
会不会有人炒鸡喜欢我
热门日志推荐
人人最热标签
北京千橡网景科技发展有限公司：
文网文[号··京公网安备号·甲测资字
文化部监督电子邮箱：wlwh@··
文明办网文明上网举报电话： 举报邮箱：&&&&&&&&&&&&
请输入手机号，完成注册
请输入验证码
密码必须由6-20个字符组成
下载人人客户端
品评校花校草，体验校园广场