本文目录一览：
账号被盗，盗号的 *** 是什么？
1. 感染
盗号者一般把盗号木马放在网页上,或者利用网页的 *** 脚本、ActiveX插件等功能把木马下载到用户电脑上，强一点的还把木马绑定到图片、动画、视频里，然后诱骗用户点击。还有就是把木马绑定到一些程序中，尤其是外挂程序。甚至很多外挂程序本身就是盗号木马。 中招的用户，一般是浏览过一些八卦网站，被诱惑点击过某些图片、动画、视频，或者运行过某些来历不明的程序。
2. 潜伏与激活
现在的新型木马会把自身功能模块（或者自身程序代码）写入WINDOWS的系统文件中，例如资源管理器EXPLORER.EXE，声卡、显卡的驱动程序等，就这样潜伏了下来。而且就算是安全模式，一开机木马都会被XP系统加载，比以前的木马通过修改注册表来启动加载高明多了。 木马被加载后就被激活了。现在的新型木马，激活后是没有独立的内存进程的，查看内存进程是看不到它的。那么它躲藏在哪里呢？？？它把自身注入到正常的系统进程SVCHOST.EXE中去了，XP系统起码有5个SVCHOST.EXE进程，是负责用户上网功能的（不要随便关闭这些进程哦，会上不了网滴），木马随便找个进程都能躲藏进去。本文来自
3. 监视与窃取
木马会监视用户的活动，监视用户电脑内存的特定进程----例如游戏程序的进程（魔兽世界的WOW.EXE），并记录用户在该进程输入的账号、密码等信息。 多数木马会偷偷地主动连接 *** 和向外发送记录到的信息，但这样容易被某些杀毒软件和防火墙发现。所以有一些设计巧妙的木马它会静静地等，一直等到接到盗号者的指令才会把记录的信息发送出去。 不管怎么样，用户的账号、密码是被盗号者偷到手了。
4. 木马诈骗密保卡
对于绑了密保卡的用户，盗号者偷到了账号、密码还是没用。盗号者会怎么做呢？木马+骗术。 先看骗术，用虚假中奖信息诈骗是常见手段，还有什么打折充值、代练之类，目的是骗用户说出盗号者想要的密保卡随机密码，然后登录上来洗劫，等被踢下线的用户再登录上来，身上已经光溜溜的了（前后不到一分钟）。 再看木马， 以魔兽世界为例，说说盗号者是怎么把绑了密保卡的账号盗取的。 盗号者用盗到的账号、密码登录9C的账号管理中心，改密码，再选择换密保卡。换卡要先输入原密保卡的三组密码。于是盗号者对木马发出指令，这时 密保卡用户会在玩游戏时突然掉线（不关电信和9C的事，是木马搞的鬼），然后出现要求用户输入密保卡上的三组密码的提示，而这个输入密保卡密码的界面是木马程序弄出来的，不是游戏程序的，但是因为弄得跟真的一样，一般用户难分真假，而要求输入的三组密码正是……。 不明底细的用户，稀里糊涂地输入了密保卡密码，结果就是盗号者用他手上的密保卡替换绑定了这个账号，账号彻底易主。 但盗号者是不会亏本的，用密保卡绑定的账号，怎么也值点钱的，不值钱谁会去绑。
如何防盗号？
1、洁身自爱，不要受诱惑点击不明连接，不要访问那些杂七杂八的网站，不使用外挂。
2、杀毒软件+防火墙、密保卡仍然是必不可少，能大大降低你被盗号的机会。
3、提高警惕，以防被骗。现在很多网游都推出了密保卡，要警惕各种骗局，特别是要你密保卡随机密码的
盗号的人一般用哪些 *** 啊？
盗号1.
当你输入ID密码时，我正悄悄地站在你后面偷看，并暗自记下。这可是最普通且有效的盗号 *** 了（这种形式，谁不会盗呀！）。
2.
在网吧内，为每一台电脑安装上后台程序（如冰河、键盘幽灵等）。在服务器端控制冰河客户端的计算机，使用暴力关闭形式，强行关掉你当前使用的程序，游戏也好， *** 也好！你一定会抱怨网吧的电脑系统问题，并重新打开程序，输入ID，哈哈……这就中计了！这时候冰河的键盘记录功能开始生效了。你输入的账号以及密码都会自动传给我了。如果使用“键盘幽灵”更方便，可以完全记录使用者的键盘操作过程，等你用完了计算机，我再调出键盘记录，研究里面的日志文件，你的ID准能被我找到。
3.
听说还有一种 *** 更绝！在使用完电脑10分钟左右，输入过的账号和密码会驻留与内存中，如果懂得使用Debug命令，并对汇编语言有一定了解的人，马上可以把你刚才输入过的账号和密码从内存中调出来。
防盗者：盗取ID的现象一般出现在网吧等公众场合，如果你在家里上网，密码都被人“盗”了，那可真是够“衰”的。好了，下从两方面来谈谈如何防盗。
盗号的是用什么盗号的
一种木马程序，专门盗窃帐号及密码，它能记录玩家的键击，只要在玩家要输入帐号时，程序就自动运行并记录，然后发送到盗号者的油箱中。因此，在网吧上网，一定记得重起电脑，还有 *** ，有陌生人发来的东西，也能是木马，不能随便点击。
盗号的原理是什么
1、破坏型
惟一的功能就是破坏并且删除文件，可以自动的删除电脑上的DLL、INI、EXE文件。
2、密码发送型
可以找到隐藏密码并把它们发送到指定的信箱。有人喜欢把自己的各种密码以文件的形式存放在计算机中，认为这样方便；还有人喜欢用WINDOWS提供的密码记忆功能，这样就可以不必每次都输入密码了。许多黑客软件可以寻找到这些文件，把它们送到黑客手中。也有些黑客软件长期潜伏，记录操作者的键盘操作，从中寻找有用的密码。
在这里提醒一下，不要认为自己在文档中加了密码而把重要的保密文件存在公用计算机中，那你就大错特错了。别有用心的人完全可以用穷举法暴力破译你的密码。利用WINDOWS API函数EnumWindows和EnumChildWindows对当前运行的所有程序的所有窗口（包括控件）进行遍历，通过窗口标题查找密码输入和出确认重新输入窗口，通过按钮标题查找我们应该单击的按钮，通过ES_PASSWORD查找我们需要键入的密码窗口。向密码输入窗口发送WM_SETTEXT消息模拟输入密码，向按钮窗口发送WM_COMMAND消息模拟单击。在破解过程中，把密码保存在一个文件中，以便在下一个序列的密码再次进行穷举或多部机器同时进行分工穷举，直到找到密码为止。此类程序在黑客网站上唾手可得，精通程序设计的人，完全可以自编一个。
3、远程访问型
最广泛的是特洛伊马，只需有人运行了服务端程序，如果客户知道了服务端的IP地址，就可以实现远程控制。以下的程序可以实现观察"受害者"正在干什么，当然这个程序完全可以用在正道上的，比如监视学生机的操作。
程序中用的UDP（User Datagram Protocol，用户报文协议）是因特网上广泛采用的通信协议之一。与TCP协议不同，它是一种非连接的传输协议，没有确认机制，可靠性不如TCP，但它的效率却比TCP高，用于远程屏幕监视还是比较适合的。它不区分服务器端和客户端，只区分发送端和接收端，编程上较为简单，故选用了UDP协议。本程序中用了DELPHI提供的TNMUDP控件。
4.键盘记录木马
这种特洛伊木马是非常简单的。它们只做一件事情，就是记录受害者的键盘敲击并且在LOG文件里查找密码。据笔者经验，这种特洛伊木马随着Windows的启动而启动。它们有在线和离线记录这样的选项，顾名思义，它们分别记录你在线和离线状态下敲击键盘时的按键情况。也就是说你按过什么按键，下木马的人都知道，从这些按键中他很容易就会得到你的密码等有用信息，甚至是你的信用卡账号哦!当然，对于这种类型的木马，邮件发送功能也是必不可少的。
5.DoS攻击木马
随着DoS攻击越来越广泛的应用，被用作DoS攻击的木马也越来越流行起来。当你入侵了一台机器，给他种上DoS攻击木马，那么日后这台计算机就成为你DoS攻击的最得力助手了。你控制的肉鸡数量越多，你发动DoS攻击取得成功的机率就越大。所以，这种木马的危害不是体现在被感染计算机上，而是体现在攻击者可以利用它来攻击一台又一台计算机，给 *** 造成很大的伤害和带来损失。
还有一种类似DoS的木马叫做邮件炸弹木马，一旦机器被感染，木马就会随机生成各种各样主题的信件，对特定的邮箱不停地发送邮件，一直到对方瘫痪、不能接受邮件为止。
6. *** 木马
黑客在入侵的同时掩盖自己的足迹，谨防别人发现自己的身份是非常重要的，因此，给被控制的肉鸡种上 *** 木马，让其变成攻击者发动攻击的跳板就是 *** 木马最重要的任务。通过 *** 木马，攻击者可以在匿名的情况下使用Telnet,ICQ,IRC等程序，从而隐蔽自己的踪迹。
7.FTP木马
这种木马可能是最简单和古老的木马了，它的惟一功能就是打开21端口，等待用户连接。现在新FTP木马还加上了密码功能，这样，只有攻击者本人才知道正确的密码，从而进人对方计算机。
8.程序杀手木马
上面的木马功能虽然形形 *** ，不过到了对方机器上要发挥自己的作用，还要过防木马软件这一关才行。常见的防木马软件有ZoneAlarm,Norton Anti-Virus等。程序杀手木马的功能就是关闭对方机器上运行的这类程序，让其他的木马更好地发挥作用。
9.反弹端口型木马
木马是木马开发者在分析了防火墙的特性后发现:防火墙对于连入的链接往往会进行非常严格的过滤，但是对于连出的链接却疏于防范。于是，与一般的木马相反，反弹端口型木马的服务端 (被控制端)使用主动端口，客户端 (控制端)使用被动端口。木马定时监测控制端的存在，发现控制端上线立即弹出端口主动连结控制端打开的主动端口;为了隐蔽起见，控制端的被动端口一般开在80，即使用户使用扫描软件检查自己的端口，发现类似TCP UserIP:1026 ControllerIP:80ESTABLISHED的情况，稍微疏忽一点，你就会以为是自己在浏览网页。
盗号者一般利用什么手段盗号呢？我指的是 ***
1-传播 *** 病毒
不法分子通过 *** 或购买盗取 *** 密码的病毒（即盗号木马），并利用操作系统漏洞等方式入侵 *** 用户电脑，当用户登录 *** 时， *** 密码就会被不法分子获取。目前，计算机病毒是最主要的盗号原因。
2-对简单密码的试探和暴力破解
有些用户设置的 *** 密码过于简单，比如“888888”等，盗号者通过试探常见的简单密码可以“猜中”密码，此外，盗号者还可能使用大量枚举密码的工具软件暴力破解某些用户的密码。密码安全详细内容，请参阅安全的输入密码。
（2007年腾讯公司大力加强了对简单密码用户的安全提示，并对申请帐号、修改密码等关键环节做了优化，目前，已较少出现简单密码被“猜中”的问题。）
3-骗取密码
不法分子可能会假冒您的好友在 *** 上询问密码或密码相关的内容。例如：“hi，还记得我吗，我的 *** 怎么传不了文件了，把你的 *** 给我用一下吧，传完文件就还给你好吗？”
还有一类常见的骗取密码 *** 是通过 *** 一个假冒腾讯公司官方网站，诱骗用户输入 *** 帐号和密码登录，当用户登录时，输入的帐号密码就被发送到不法分子预先指定的邮箱地址。（这种形式被安全业界人士称为 *** 钓鱼，也常被应用在假冒的 *** 银行网站上）。
木马，网吧最常见