本文目录一览：
- 1、盗号的原理是什么
- 2、问下，一般的盗号木马都是用键盘记录的方式来盗号的，那么我用shift+上排数字的组合键能够被记录下来么？
- 3、二十位数英数字随机组合的游戏密码被破解，被盗号的概率有多少？
- 4、 *** 有问题会被盗号吗
盗号的原理是什么
1、破坏型
惟一的功能就是破坏并且删除文件，可以自动的删除电脑上的DLL、INI、EXE文件。
2、密码发送型
可以找到隐藏密码并把它们发送到指定的信箱。有人喜欢把自己的各种密码以文件的形式存放在计算机中，认为这样方便；还有人喜欢用WINDOWS提供的密码记忆功能，这样就可以不必每次都输入密码了。许多黑客软件可以寻找到这些文件，把它们送到黑客手中。也有些黑客软件长期潜伏，记录操作者的键盘操作，从中寻找有用的密码。
在这里提醒一下，不要认为自己在文档中加了密码而把重要的保密文件存在公用计算机中，那你就大错特错了。别有用心的人完全可以用穷举法暴力破译你的密码。利用WINDOWS API函数EnumWindows和EnumChildWindows对当前运行的所有程序的所有窗口（包括控件）进行遍历，通过窗口标题查找密码输入和出确认重新输入窗口，通过按钮标题查找我们应该单击的按钮，通过ES_PASSWORD查找我们需要键入的密码窗口。向密码输入窗口发送WM_SETTEXT消息模拟输入密码，向按钮窗口发送WM_COMMAND消息模拟单击。在破解过程中，把密码保存在一个文件中，以便在下一个序列的密码再次进行穷举或多部机器同时进行分工穷举，直到找到密码为止。此类程序在黑客网站上唾手可得，精通程序设计的人，完全可以自编一个。
3、远程访问型
最广泛的是特洛伊马，只需有人运行了服务端程序，如果客户知道了服务端的IP地址，就可以实现远程控制。以下的程序可以实现观察"受害者"正在干什么，当然这个程序完全可以用在正道上的，比如监视学生机的操作。
程序中用的UDP（User Datagram Protocol，用户报文协议）是因特网上广泛采用的通信协议之一。与TCP协议不同，它是一种非连接的传输协议，没有确认机制，可靠性不如TCP，但它的效率却比TCP高，用于远程屏幕监视还是比较适合的。它不区分服务器端和客户端，只区分发送端和接收端，编程上较为简单，故选用了UDP协议。本程序中用了DELPHI提供的TNMUDP控件。
4.键盘记录木马
这种特洛伊木马是非常简单的。它们只做一件事情，就是记录受害者的键盘敲击并且在LOG文件里查找密码。据笔者经验，这种特洛伊木马随着Windows的启动而启动。它们有在线和离线记录这样的选项，顾名思义，它们分别记录你在线和离线状态下敲击键盘时的按键情况。也就是说你按过什么按键，下木马的人都知道，从这些按键中他很容易就会得到你的密码等有用信息，甚至是你的信用卡账号哦!当然，对于这种类型的木马，邮件发送功能也是必不可少的。
5.DoS攻击木马
随着DoS攻击越来越广泛的应用，被用作DoS攻击的木马也越来越流行起来。当你入侵了一台机器，给他种上DoS攻击木马，那么日后这台计算机就成为你DoS攻击的最得力助手了。你控制的肉鸡数量越多，你发动DoS攻击取得成功的机率就越大。所以，这种木马的危害不是体现在被感染计算机上，而是体现在攻击者可以利用它来攻击一台又一台计算机，给 *** 造成很大的伤害和带来损失。
还有一种类似DoS的木马叫做邮件炸弹木马，一旦机器被感染，木马就会随机生成各种各样主题的信件，对特定的邮箱不停地发送邮件，一直到对方瘫痪、不能接受邮件为止。
6. *** 木马
黑客在入侵的同时掩盖自己的足迹，谨防别人发现自己的身份是非常重要的，因此，给被控制的肉鸡种上 *** 木马，让其变成攻击者发动攻击的跳板就是 *** 木马最重要的任务。通过 *** 木马，攻击者可以在匿名的情况下使用Telnet,ICQ,IRC等程序，从而隐蔽自己的踪迹。
7.FTP木马
这种木马可能是最简单和古老的木马了，它的惟一功能就是打开21端口，等待用户连接。现在新FTP木马还加上了密码功能，这样，只有攻击者本人才知道正确的密码，从而进人对方计算机。
8.程序杀手木马
上面的木马功能虽然形形 *** ，不过到了对方机器上要发挥自己的作用，还要过防木马软件这一关才行。常见的防木马软件有ZoneAlarm,Norton Anti-Virus等。程序杀手木马的功能就是关闭对方机器上运行的这类程序，让其他的木马更好地发挥作用。
9.反弹端口型木马
木马是木马开发者在分析了防火墙的特性后发现:防火墙对于连入的链接往往会进行非常严格的过滤，但是对于连出的链接却疏于防范。于是，与一般的木马相反，反弹端口型木马的服务端 (被控制端)使用主动端口，客户端 (控制端)使用被动端口。木马定时监测控制端的存在，发现控制端上线立即弹出端口主动连结控制端打开的主动端口;为了隐蔽起见，控制端的被动端口一般开在80，即使用户使用扫描软件检查自己的端口，发现类似TCP UserIP:1026 ControllerIP:80ESTABLISHED的情况，稍微疏忽一点，你就会以为是自己在浏览网页。
问下，一般的盗号木马都是用键盘记录的方式来盗号的，那么我用shift+上排数字的组合键能够被记录下来么？
键盘记录，一般是hook操作
例如你运行了 *** 等需要输入帐户密码的软件之后就会在后台运行木马盗号软件，注入到一些正常程序中，然后记录下你输入的账户密码，有的是采用抓屏之类的操作来记录一些比较难记录的争虎
密码的长度和是否背盗用没有直接关系。黑客获得密码的途径主要有两种，一种是你说的键盘记录之类的，另一种就是破解。对于前者，密码多长都是没用的，都会记录下来。而对于密码破解来说，增加密码长度可以增加破解的难度。
绝大多数木马都是通过监视键盘动作来盗取帐号及密码的，通过截留拷贝数据包的 *** 来盗号也不是不可能，但现在技术的高速发展，游戏商的安全意识及措施也越来越到位，在这种情况不是高级黑客很难破译被加密了的数据包，而高级黑客肯定是不屑于做盗号如此下流之事的。所以用鼠标点软键盘输入密码是个好办法，可以让即使潜伏在后台的木马程序也无法监视键盘动作，从而达不到盗号的目的.
二十位数英数字随机组合的游戏密码被破解，被盗号的概率有多少？
未知密码位数情况下，47*2=94个可以成为密码的，组合可能又94+94^2+94^3+.........91^n，n代表密码可以拥有的最多位数，这样破解几率基本为0。
如果知道20位数，并且是英文和数字组合的组合有26个英文字母*2=52（包含大写小写）+10个数字=62，概率为62^20，也是概率很低很低。。。
只有小写和数字概率就是36^20，也是很低很低。。。
只有小写而且字母和数字不重复出现的概率为36*35*34*33*32........*18*17,也是很低概率。。。
*** 有问题会被盗号吗
盗号不是 *** 的问题，也不是电脑的问题。全都是软件的问题，跟硬件没关系的。现在的盗号的木马传播途径太多了，普通用户防范不了啊直接。楼主记得不要随便把别人U盘往自己电脑插，不要随便打开别人发的网页，不要随便接受别人在 *** 发你的文件，这些也就差不多了。防盗号我推荐更佳组合就是巨盾+巨盾拦拦。浏览器你用一下chrome
，就是谷歌的，谷歌的东西没有一个用着不放心的，然后再用巨盾保护一下，就能保证你上网不中毒了。巨盾拦拦这个是专门防护游戏的，你玩游戏的话我是百分之一万的要你装的，中了木马也不会被盗。