玩家属性展：
极品宝宝展：
新闻：
工具：
专区推荐
文章搜索
加入收藏
梦幻西游
人喜欢
您现在的位置：
>> 更彻底分析防盗指南与如何保护帐号
更彻底分析防盗指南与如何保护帐号
2007-09-15 13:32:20 |
来源：
作者：
原文地址:
(怀疑是病毒贴的直接Alt+F4关闭本页面)希望每个人都能认真的看一下.蓝色字为本人的附加解释
盗取帐号密码的主要手段和防范方法：
一、有人利用广大玩家对我们游戏中GM的信任，采取申请与GM名字相似或冒充“网易工作人员” 骗取帐号密码。
这种方法比较常见，盗号者一般是申请“网易发奖员”、“点卡验证员”等名字，然后利用信件频道发送一些虚假的中奖信息，如：“ 由于您是我们的第一万个用户，我们会奖励您三百点点卡，请把您的帐号密码发来，以便我们给您奖励。”
目前这种办法已经过时。取而代之的是第四条，请往下看
防范方法：
只要用户能谨记：在游戏中的GM只有一个名字叫“游戏管理员”，其他任何的都是假冒的，而且“游戏管理员”在游戏中一般是不会向用户索取帐号密码；
游戏中如果有必要索取用户的账号、密码查询时，我们只会在 GM 频道中与用户联系，不会经过其它的任何途径索取用户的帐号、密码。请各位用户小心保护自己的密码，不要轻易将帐号与密码发送给他人；
任何有关与中奖的信息，我们只会在主页上以公告的形式向用户公布，我们不会在游戏中用如此冒昧的方式与用户联系；
如果用户在游戏的过程中发现有人给您发送这样的信息，您可以马上向在线的 GM 报告， GM 会对这些盗号者做出相应的处罚。
对于上面网易给出的承诺。暂且不管他是否处罚那些盗号者。顶多处罚也就是删除那个小号。。但是人家可以再申请。谁让你们１０级以下不收钱了
二、木马程序或一些击键记忆的小程序盗取帐号密码。
小心木马，用户的计算机一旦中了木马，那么黑客盗取帐号密码就如囊中取物，因为用户的所有操作都在他的监视之下，他甚至可以删除用户的所有文件、格式化硬盘。一般这些木马都会被伪装成某某外挂，一旦用户下载使用，就会在不知不觉中被感染木马，木马程序会暗中记录用户输入的帐号密码，然后将其发送给盗号者的邮箱。在此 , 我们敬告用户：千万不要尝试此工具和类似软件，以免被别有用心的人所乘。不使用外挂、公平游戏的信念将使网易游戏更加精彩，也能避免您的利益受到伤害。
防范方法：
请将 IE 的 "INTERNET 选项 " 的 " 高级 " 设置为 " 恢复默认设置 " ；
不要***和下载一些来历不明的软件，特别是一些所谓的外挂程序；
不要随便打开来历不明信件的附件；
***最新杀毒软件，如 “ 金山毒霸、 kill 300” 等，并定时升级病毒库；
小心网吧的计算机上***有记录键盘操作的软件，或被***了木马。使用网吧计算机时，需先按 ctrl,alt,del 三个键，看看是否有来历不明的程序正在运行，如果有，则立即将该程序结束任务；
在网吧上网的用户，最好是在上机器前去华军软件园下载 LDM 木马检查工具 (
，先扫描一下机器看是否有木马程序。
虽然现在的游戏登陆界面加了密码保护。可以拦截简单的键盘记录程序（例如：按键精灵）。但现在木马越来越先进。键盘记录越来越发达。还是不要太相信那个所谓的密码保护功能。
上面的防范方法说的也不是太清楚。具体操作：
１、打开ＩＥ。点”工具“。选择internet选项。将高级和安全里面的４个都恢复成默认值。这样可以拦截多数网页上的Active X插件。
２、对于经常***新软件的朋友。最好能装个杀毒软件。并且把实时监控打开。（地址在下面我会写出来）。在网络上下载的软件大多都是ＲＡＲ格式。下载完成后在文件上点右键。选杀毒软件。然后就可以进行拆包杀毒。或是解压之后选中文件进行右键杀毒。
３、目前比较流行的杀毒软件有”金山毒霸“”瑞星“”卡巴斯基“
Ｄ版瑞星和金山因为序列号的问题。所以用起来不太方便。
卡巴斯基是俄罗斯的一款杀毒软件。曾被称为最强的杀毒软件。缺点是占内存。不过按现在大多数机器的配置。完全可以承受卡巴的占用内存
卡巴下载地址：
（霏凡软件站）
卡巴破解ＫＥＹ（到２００７年）下载地址：
再说说网吧。现在一般网吧也都装了还原精灵。还原卡一类的东西（他们也怕麻烦）所以你上机的时候。如果机器已经打开了。最好重启一下。这样可以避免前一用户有可能留下的木马。
至于非常见进程。可以去
（超级兔子进程查询网）查一下。
常见进程有：
csr .exe
ctfmon.exe
explorer.exe
lsa .exe
services.exe
sm .exe
svchost.exe(多个)
system Idle Proce taskmgr.exe（这个为任务管理器进程）
winlogon.exe
网吧由于***了网吧管理软件。针对不同的软件会有不同的进程。
网吧上网之前最好下载一个木马克星进行快速查杀。这样可以杀掉当前进程里的所有木马。
下载地址：
（华军软件）
如果嫌麻烦。可以放到自己的ＱＱ硬盘或是信箱中。方便查找。
三、用暴力破解密码的软件，破解用户的帐号密码。
这种方法主要是通过使用一些暴力破解密码的软件，用穷举法逐个的尝试用户的帐号密码，但需要使用者有一定的电脑知识，而且破解需要很长时间。
防范方法：
尽量避免将游戏帐号暴露在公众论坛和其他网站；
用户在设置密码时，尽量设置的复杂一点，最好设置为 8 位数以上的字母、数字和其他符号的组合；
不要使用可轻易获得的关于您的信息作为密码。这包括生日、***号码、手机号码、您所居住的街道的名字等等；
经常更换密码，因为 8 位数以上的字母、数字和其他符号的组合也不是无懈可击的；
申请密码保护，也就是去设置安全码，安全码不要和密码设置的一样。如果您没有设置安全码，那么别人一旦破解您的密码，就可以把您的密码和注册资料 ( 除证件号码 ) 全部修改。
千万注意：安全码不能保护您的密码不被人破解，用户在设置安全码后还需谨慎保管密码。
用暴力破解密码的一般是专业人士或是超级有闲心的人。
避免的方法就是在输入密码的时候。尽量快速。同时要注意身后是否有人在观看。
密码尽量不要用单纯的数字组合。避免生日。手机号。ＱＱ号一类的做为密码。不要只图自己的一时方便。要知道方便自己了。也方便别人了。
在可以的情况下。把自己在网易的资料进行更一步完善。比如***号。安全码一类的资料。免得号丢了。想找都没有手续。
至于将军令。看个人喜欢了。３０块钱。能用２１个月。一个月１块多钱。
四. 制作类似网易游戏官方主页发布虚假中奖消息骗取帐号密码。
不法份子将游戏首页全部照搬，各项链接也正确链接到官方网站。但在主页的公告中增加一条虚假有奖信息，让用户点击进去填写资料就可以中奖，点击后就会进入盗号者制作的盗号提交程序，如果用户轻信并填写了真实信息，就将遗失帐号与密码！
防范方法：
1、请用户切勿轻信任何非官方的表单提交程序！
2、请用户一定要紧记我们的官方主页：
大话西游 II ：
梦幻西游：
3、使用“大话/梦幻密保”，通过手机短信随时保护游戏角色。
大话密保：
梦幻密保：
最近这种方法仍然占多数.但是内容大多都变了.一般内容为
“恭喜.您中了本公司的大将.将品为超级大象 超级泡泡,超级强化请到XXX.XXX.COM领取奖品”
当你进去网站。填了游戏的用户名和密码之后。你的号也就快丢了。
忘记密码或被盗号后如何取回自己的账号密码：
1、用户可以去密码修复的页面 (
用填写的资料或安全码取回密码。
2、用户也可以把申请通行证时填的证件复印件传真到 020-8356 8090-5-3 或发邮件到
注：传真或发邮件时请务必确认下列资料填写是否齐全 ( 缺一不予处理 ) ：
传真 FAX 号码： (020)83568090-5-3
1. 申请通行证时填的证件复印件正面影印本。
2. 帐号 ( 请清楚地注明是什么帐号 ) 。
3. 联系信箱 ( 便于我们给您回复 ) 。
4. 其他对用户取回密码有帮助的资料。
取回这一条具体官网有更详细的说明。不再加以说明
附：木马防御全攻略：
1 、您的计算机是否已被装了木马？如何检测？
1)检查注册表
看 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curren Version 和 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion 下，所有以 "Run" 开头的键值名，其下有没有可疑的文件名。如果有，就需要删除相应的键值，再删除相应的应用程序。
2)检查启动组
木马们如果隐藏在启动组虽然不是十分隐蔽，但这里的确是自动加载运行的好场所，因此还是有木马喜欢在这里驻留的。启动组对应的文件夹为： C:\windows\start menu\programs\startup ，在注册表中的位置： HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Explorer\Shell Folders Startup="C:\windows\start menu\programs\startup" 。要注意经常检查这两个地方哦！
3)Win.ini 以及 System.ini 也是木马们喜欢的隐蔽场所，要注意这些地方
比方说， Win.ini 的 [Windows] 小节下的 load 和 run 后面在正常情况下是没有跟什么程序的，如果有了那就要小心了，看看是什么；在 System.ini 的 [boot] 小节的 Shell=Explorer.exe 后面也是加载木马的好场所，因此也要注意这里了。当你看到变成这样： Shell=Explorer.exewind0ws.exe ，请注意那个 wind0ws.exe 很有可能就是木马服务端程序！赶快检查吧。
4)检查 C:\windows\wi tart.bat 、 C:\windows\wininit.ini 、 Autoexec.bat 。木马们也很可能隐藏在那里
5)如果是 EXE 文件启动，那么运行这个程序，看木马是否被装入内存，端口是否打开。如果是的话，则说明要么是该文件启动木马程序，要么是该文件捆绑了木马程序，只好再找一个这样的程序，重新***一下了
6)木马启动都有一个方式，它只是在一个特定的情况下启动，所以，平时多注意一下你的端口，查看一下正在运行的程序，用此来监测大部分木马应该没问题的
2 、目前已经有一些专门的清除木马的软件，在新推出天网防火墙里面捆绑有强大的木马清除功能，清除一般木马的机制原理主要是：
1) 检测木马。
2) 找到木马启动文件，一般在注册表及与系统启动有关的文件里能找到木马文件的位置。
3) 删除木马文件，并且删除注册表或系统启动文件中关于木马的信息。
但对于一些十分狡猾的木马，这些措施是无法把它们找出来的，现在检测木马的手段无非是通过网络连接和查看系统进程，事实上，一些技术高明的木马编制者完全可以通过合理的隐藏通讯和进程使木马很难被检测到。
3 、木马防范工具。
防范木马工具有很多，请您务必***一个，以提高您的计算机的安全性。下面列出几种常见的防范工具，您可以通过各种搜索引擎查找到有关他们的资料，如：功能、用法介绍等。
天网个人版防火墙
Norton 个人防火墙
“木马”杀手 (the cleaner)
BlackICE ：挡住黑客的魔爪
反黑高手 LockDown 2000
斩断伸向电脑的黑手 (lockdown)
ZoneAlarm
上面的这个关于木马的。对于新手太过于专业。对于成手又没有什么用。
推荐两款软件。显而易懂的。
windows优化大师：
作用：用于检测启动项。点击启动项。在下面则显示中文解释。比超级兔子更初级
缺点：清理注册表、扫描垃圾文件时，有可能误删除某些有用文件导致系统出错（不建议新手使用此功能）
流氓软件清理大师：
作用：用于清理上网导航条一些占内存资源流氓软件。比如雅虎助手。３７２１、搜霸。划词搜索等流氓软件
另外。在沙发楼里会继续补充一些关于盗号的手段等内容。希望各位玩家能加以防范。地板楼用于解答玩家问题。
本人在”百度知道“里是１１级魔导师。活跃于电脑版块
转帖到:
