本文目录一览:
怎么防止盗号?
游戏方面:
外挂盗号
这是最为常见的盗号方式之一,希望玩家千万提高警惕。盗号者会利用玩家的心理,在外挂或假外挂的程序中加入木马和黑客程序,当玩家在打开外挂程序的情况下输入游戏账户和密码,或者通过外挂程序启动游戏,并输入游戏账户和密码时,用户的账户和密码就被盗取了。
请广大玩家切勿使用任何外挂程序和不明的第三方程序。
网页盗号
目前这是比较常见的盗号方式之一,也很隐蔽,需要玩家提高警惕。盗号者会先 *** 一个网页,这个网页或跟官方主页相似,甚至表象一模一样,或跟《XX游戏》相关热门话题有关,一旦有玩家点击这个网页链接后,一般都会跳出账号输入框,要求玩家输入账号和密码,玩家输入账号和密码后,页面或打不开,或直接跳到官方主页,而密码和账号就通过该网页发送盗号者的邮箱了。
1.要提高警惕,一切活动,请玩家以官方网站为主,不要随意在其它任何网页上输入账号和密码;
2.在输入账号和密码前请先一定看清浏览器里面的链接地址,有些类似官方主页的页面就是利用玩家不仔细看浏览器里面的地址来欺骗的。
游戏中盗号
常见盗号方式之一,在游戏中直接面对玩家,利用玩家的心理进行盗号。盗号者在游戏中创建一个名字类似 GM 的角色,或者起一个容易让玩家误认为是 GM 的角色,如“XX游戏 *** 人员”“活动管理者”等等。然后在游戏中给大量玩家发信,告知其中奖,让其回邮件说明自己的账号和密码以做确认,或者直接把注册信息发送至某个邮箱。或者称怀疑该玩家使用外挂,需要进行调查,因此询问玩家账户和密码。一旦有玩家相信并发送了密码,即被盗号。
任何活动请以官方网站为主, GM 或者任何第九城市的工作人员都不会在任何时候、以任何形式向玩家索取密码。且 GM 的名字前将带有明显的 GM 样徽标,请玩家互相转告,注意辨别。一旦收到类似的邮件,请联系 *** 人员确认或者查询官方网站通告。
假点卡盗号
目前比较少见,也请玩家注意,提高警惕。先出售假点卡,由于不同于一般的点卡,可以要求玩家在非官方网站上进行充值,充值要求输入账号和密码,而玩家也会接受,玩家输入后发现该卡无效,此时账号和密码却已经被发送至盗号者的邮箱。
实卡点卡请玩家只购买官方发行的,并且仅在官方网站上进行充值。其他任何声称可以作为《XX游戏》点卡充值使用的点卡,请在使用前至联系 *** 人员确认或者查询官方网站。
还有就是:
1 别公布你的账号
2 别打开别人发给你的*.exe文件 可能有木马
3 安装杀毒软件 防火墙等
4 别在不知名的网站下载软件
5 qq msn等更好使用官方版本
6 尽量不要去网吧上网 网吧才是最不安全的地方
怎么反黑盗号者?
把那个木马破了,可以查出来的,需要高的技术,不过还是建议你做好自己的防范。加密保。
怎么对付盗号者, *** 号被盗可以报警吗?
*** 防盗的 *** :
1、 去腾讯申请密码保护,这样如果密码被破解或自己忘记了还可以利用密码保护功能取回来。
2、 *** 密码的位数一定要超过8位,而且更好包含数字、字母和特殊符号,否则以现代计算机的超强计算能力,要想暴力破解你的 *** 密码简直是易如反掌。
3、不要在 *** 中填入真实的年龄、E-mail等敏感消息,更不能告诉任何人,小心行得万年船。
4、不要随意运行别人发给自己的文件,即便那些看起来很诱人的文件也不要轻易地去运行它,往往这样的文件后面都隐藏着不可告人的秘密和危险。
5、在网吧上网临走时一定要删除 *** 的聊天记录,更好把以自己的 *** 号码命名的文件夹整个删除,而且要清空回收站。
6、注意使用最新版本的 *** ,针对 *** 的攻击工具大都是针对某一版本的,它的更新不会比 *** 的版本升级速度更新更快。
7、隐藏自己的真实IP,通过 *** 服务器上网,可以减少别人发现自己的机会,进而避免被别人攻击。当然对于黑客高手这招用处不太大,值得庆幸的是高手并不是很多。
8、事先准备两个常用的密码,登入 *** 时使用一个,在使用完毕后右键点击屏幕右下角的 *** 图标,选择"个人设定"→" *** 安全"→"修改口令",在"新口令"栏中输入另外一个事先准备好的密码,然后点击"确定"保存修改结果,这样可以防大多数的 *** 木马,因为 *** 木马大都只记录自己登陆时输入的密码,对下线前修改的密码却疏于记录。
9、用汉字做 *** 的密码使键盘记录机失效。由于绝大部分键盘记录机都只是对键盘输入进行记录,而不能对剪贴板中的密码做记录,所以,如果采用复制的方式拷贝事先准备好的汉字作为 *** 密码,则几乎没有被键盘记录机盗取 *** 密码的可能,也就没有后顾之忧了。 10、使用进程管理软件防 *** 密码被盗。记录 *** 密码的木马是很隐蔽的,通过按Ctrl+Alt+Del来发现它们是不大可能的。此时,拥有一款进程管理软件就显得很必要,因为以目前木马程序的编写水平,大多数还无法做到隐藏其进程,所以用进程管理软件就可以发现它们,然后终止该进程则可以有效地防范木马。之后,就可以放心大胆地去使用 *** 了。
11、最后:建议尽量不要浏览一些小网站,如果有需要更好使用FireFox或者Opera等非IE内核的浏览器浏览,防止计算机中毒。
我 *** 经常被人盗,怎么能够反盗号和追踪盗号人,急,谢谢
*** 官方help里有详细的申诉流程说明,你可以自己试试.成功了还有成就感.4小时就有答复。
首先杀毒,尤其是查杀木马;其次是官方下载完整版安装包进行安装;第三尽快找三位常联系好友协助申诉.这样就可避免此类事情再发生。
怎样预防盗号
大家自己对对看,有的人抱怨我没上 *** 、没上黑网等等的。其实你们仔细想想,恐怕大多数被盗号的人都干过这些中的某一条或很多条(当然不包括那些相信所谓朋友,自己给人家账号的笨蛋)。
接下来详细谈。说起盗号,不能不谈 *** 盗号。我想游戏里 *** 号被盗的人数肯定远远超过游戏号被盗的人数。对大多数网民来说, *** 盗号也许是他们接触的最早的盗号现象了.早期的盗取Q号的 *** 主要有两种.
一,是本地机器种木马.这是极为普遍的一种 *** ,而且很简单,只要您能有一个 *** (或游戏)木马就行,这种软件可以说遍地都是,数量很多,随便到哪个小黑客网站都能找到,其工作原理也很简单,首先它具备记录功能,敲入的密码可以自动记录下来,当木马被“种”到您的电脑里之后,它会更改注册表,随系统启动而自动运行,并会自动侦测 *** (游戏)的进程,一旦运行 *** (游戏)它就开始记录键盘输入,有的木马会先弹出个伪装窗口和 *** 登陆窗口一样,等您把号码、密码都输入后点确定,它会提示密码不正确,关闭后再弹出真正的登陆框,无论是以上哪种 *** ,此时您的 *** 号+密码已经被发至盗号者的邮箱了。(这个现象在游戏里不会出现,因为两者的数据验证方式有所不同,这里不谈).这种方式一般需要盗号者有机会接触盗取对象的电脑,对于 *** 游戏来说,一般情况下是不现实的,也没有太多的实用价值.
二,是远程机器种木马.原理是和之一种方式一样的,唯一的不同就是盗号者不需要接触盗取对象的电脑,通过传输文件的方式种植木马.
了解原理后,盗取 *** 就很简单了
(中间的我就不发了)
所有的木马,都是以exe结尾。所以 *** 上或者其他联络工具上传来的带有exe结尾的文件,都请小心些。一般的木马在双击之后都是无反映的。但有些人会利用exe文件合并器`将exe文件合并起来`这样你运行时,可以运行另外个程序,而不让自己的木马程序被发现.也有些人会利用上一年比较流行的winrar捆绑解压时运行exe文件至固定目录下,这个在此就不多说了。总之,你对所有接受到的exe文件都要小心些!值得一提的是,有很多人会说让你去看他在网上的图片`比如说是****.com/这样的网址,一般你上去时,看到的确实是有图片,但请小心那些网页上看到的图片大多都是jpg,gif.jpeg,等这些图片格式结尾的网址,因为这是我看到这几年更流行也是最容易让人中网马的方式了。.
有的人说了,我装了杀毒软件,每接收1个东西会自动先杀毒的。我想说,不要那么天真了,杀毒软件那么万能世界就太平了.现在木马的变种速度比杀毒软件的更新速度还快,否则也不会有那么多人去和大国宝熊猫猫玩烧香游戏了.
最后,再来简单的谈谈一些防护措施吧,作用有限,但是能减少1%的被盗可能和是好的。
第三,不要因为用了密保卡就大意了
第四,其实是最重要的.专心玩你的游戏。
别整天和不知名的PLMM东家长,西家短的,给你个视频或是照片你就心花怒放了,到那时候你的号也就差不多了.总之一句话,任何不认识的人从 *** 上给你传过来的的东西你都不要接.游戏里有人谈到加你 *** 也别太激动了。
第五,别傻拉八讥的学人家盗号
小心学习的时候,把你自己的号被盗光了
第六,两个需要格外注意的进程:expolrer.exe和spoolsv.exe。
这2个进程是大多数电脑都必须运行的进程(spoolsv.exe是关乎于打印机进程,如果不涉及到打印机有关的操作可以结束)。这2个进程是最容易被植入木马的,具体表现大多数情况为开机进入系统后加载时间特别长(大概1分钟左右恢复正常)。不要以为正常就没有危害了。这种状况虽然明显,但是解决起来不简单(spoolsv.exe可以关闭,但是expolrer.exe不可以)。一般杀毒软件大多数情况下解决不了这种问题(以笔者的经验看,这种情况杀毒是解决不了的)。还是那句话,这里不是计算机学堂,有关计算机专业的东西以后详细谈。过去,这样的木马一般不会对用户的账户造成影响,它的作用是影响系统而非盗号。但是,前不久,出现了一种新的木马Trojan/PSW.Moshou.aql。这是“魔兽”木马的变种。采用Delphi语言编写,并经过加壳处理。“魔兽”变种aql运行后,自我复制到被感染计算机上,并释放一个恶意DLL文件,文件名由10个随机字符组成。修改注册表,实现木马开机自动运行。“魔兽”变种aql木马安装程序执行完毕后自我删除。在后台秘密监视用户打开的窗口标题,盗取 *** 游戏玩家的游戏账号、游戏密码、游戏区服等信息,并在后台将玩家信息发送到骇客指定的远程服务器上。这个木马正是将恶意DLL文件注入到系统“explorer.exe”等某些关键性的进程中加载运行,隐藏自我,防止被查杀。由于采用特殊技术,即使恶意DLL文件正在运行,在硬盘中也找不到恶意DLL文件的踪迹。所以,当大家的计算机exporer.exe进程再出现异常时,万万不可再大意了。
第七,我以前不相信,有人真的会相信游戏里散布的送东西的、领取奖品的陌生消息,直到有一天遇到了一个身边的人确实被这样陌生消息蒙骗,上了网站被盗了号,才感觉十分汗颜。关于这一点,实在是不知道该怎么说了。这样的人无药可救。
第八,阻断邮件。
这个对于有些朋友来说可能不太现实,但是确实是非常有效的防御办法。前面提到,无论哪一种木马,盗取的账号基本上都要通过邮件来发送接受。光宇的服务器是不容易被黑客利用的,使黑客转向其它容易利用的服务器。最简单的就是邮件服务器。不需要处理什么邮件的用户可以通过你的网关或防火墙强制禁止执行简单邮件传输协议( *** TP等)可以完全阻止你的电脑发送电子邮件。这样,即使对方的木马确实已经生效,也无法获得装有你账号信息的信封。
第九,在登陆游戏过程中,弹出的非正常窗口一定要小心。
近日,出现了一种名为 “Trojan-PSW.Win32.Pass.fbt”的盗号木马。玩家进入游戏时会突然弹出窗口,内容五花八门,但是共同的目的都是要你点击这个窗口:确定或取消。事实上,大多数玩家会不加考虑的点击“取消”。然而,不管你“确定”还是“取消”,你的机器都已经被植入了木马,这是非常隐蔽的,玩家一般不会留意这个小意外。遇到这种情况,大家可以直接按ESC退出,或者直接重启电脑,彻底杀毒。
第十,请游戏玩家特别注意看这条。
近日,一种新型网游盗号手段出现了。该盗号木马借鉴了社会工程学中的部分理念,即玩家在游戏时如网游突然中断,则势必会马上重新登录以继续游戏,黑客正是利用了网游玩家这一普遍的操作习惯,强行将玩家的游戏退出,诱使玩家重新登录并伺机盗取网游帐号和密码。对此,如果玩家在游戏过程中遇到游戏突然退出,一定要特别慎重。先详细检查Windows各种启动参数确认系统无异常后,重启系统再进行游戏。或者也可以安装使用带有主动防御功能的安全软件,给网游帐号加上一把定心锁。
举个例子(Trojan-PSW.Win32.MiFeng.ai.dll)便采用了上述的新型盗号手段。该木马本身是针对 *** 游戏《奇迹世界》编写的,通过网页挂马和文件捆绑为主要传播途径。现在的变种针对游戏同样有效。游戏玩家一但中此木马病毒,病毒会找到asktao.exe和autoupdate.exe程序(游戏的两个主程序),强行将其结束,此时游戏会突然中断,待玩家重新登录游戏时趁机盗取网游的帐号和密码,病毒将盗取的帐号密码加密后通过邮件和网页收信空间发送给盗号黑客。如果您在游戏时,游戏突然中断,很可能您已经中了此盗号木马病毒,请不要再大意了。
上面讲了十条,肯定还有很多要注意的方式,但是笔者一时也想不起来,所以暂时只能说这么些,希望大家能够仔细看看,没有坏处。
下面,单独僻出一块来谈一下杀毒软件和木马查杀的问题。
笔者上面谈到的十条中,首先便谈到了杀毒软件的使用。对大多数普通玩家来说,单机版的杀毒软件是最主要的,或者是唯一的防护途径。事实上,这也的确是目前最有效的防护 *** 。从理论上来讲,在一个新装的、完全没有损坏的系统中安装正版的杀毒软件,并及时更新,打开所有主动防御,玩家一般是不会被木马所侵害的。当然,这也是种理想状态,很多玩家在玩游戏的过程中或多或少都会有些意外发生,所以,凡事都有缺点。
很多玩家问过笔者,说我的电脑安装的是正版杀毒软件,而且每天杀毒,但是电脑里根本就没有木马,甚至专门的木马专杀工具也查不出异常,但是号还是被盗了,这是怎么回事呢?
笔者要说:杀不到不等于安全。因为,有一种木马叫免杀!
首先提醒大家的是,免杀是个相对词,针对目前的技术而言,木马免杀成功率并不高(以多引擎检测为依据)。但用户安装的安全软件相对单一,所以具有针对性的 *** 免杀木马,对于个人用户而言就是绝对的免杀。
先来介绍一项技术:rootkit。Rootkit出现于二十世纪90年代初,字面上讲是一种系统级管理工具,实际上是一种黑客使用的系统内核级别的恶意工具,最常见的应用就是隐藏木马行踪——完全隐藏木马程序文件、进程和注册表,并且可以使常规系统分析工具失效,无法捕捉到任何蛛丝马迹。针对Rootkit使用驱动技术的特点,对Rootkit的检测和清除需要使用更高水准的驱动级编程技术,深入系统内核进行分析判断。对Rootkit的检测和清除技术是当前国际反病毒行业的前沿技术。
接下来我们就看看黑客们是通过何种 *** 达到免杀目的的。
就用大家都熟悉的灰鸽子为例。我们首先 *** 一个普通的灰鸽子木马服务端,然后在杀毒软件中扫描,可以发现,绝大多数的杀毒引擎都能够识别出该木马程序。
免杀 *** 大体上分为加密代码、花指令、加壳、修改程序入口以及手工DIY PE。至于纯手工操作并不推荐,因为这种 *** *** 出的程序效果虽好,但太过复杂,需要很强的汇编语言基础,并对Windows内核有一定认识。具体的过程我不能在这里说。经过处理, 再次进入杀毒软件扫描,发现能识别为病毒的杀毒引擎已经不多了。
利用了Rootkit手段来保护自身的木马病毒文件,其所用的“Rootkit”驱动文件采用了随机产生的1-9位可变文件名用以恶意干扰用户进行辨识。比如说有种盗号木马程序Trojan-PSW.Win32.Delf.eve便使用了视觉隐藏技术保护,即使利用WINDOWS的文件夹功能进行查找、选择“显示所有文件”等 *** ,依然无法看到该木马程序,从而实现了木马程序视觉上的完全隐身。
对于此类有“Rootkit”进行保护的盗号木马,极大地增加了分析和清除的难度。对于一般用户来说,基本无法通过手工进行清除。
完了,讲了那么多,大家未必有耐心全部看完,但是如果你真的关心自己的账户安全,我觉得你值得花点时间看。谢谢网上的前辈高人的指点,谢谢坚持看完本文的人。
总结起来一句话:主动防御最重要!