小肉肉

我玩一个网络游戏已经快两年了，但是前天号被人盗了，我电脑上不上QQ，也不接收人家任何文件，最多就是看看网站，也是近两年一直看的网站，他们是怎么盗我号的？有没有可能直接通过游戏里盗号的可能？

李哲羽

QQ号码一般无法在游戏里盗号,如果别人用啊啦QQ大盗等盗号软件那就难说了

小肉肉

他们说我一定是中了木马才被人盗号的，但是我确信自己没有接收过任何文件什么的，也每天查杀木马的，但是都没有发现木马，那款网络游戏，是不是可以直接通过我在线游戏的时候，通过那款网络游戏P到我的帐号和密码呢？

李哲羽

你玩游戏的时候是不是开着QQ?

风雨漂泊

中了木马 机密资料被偷这是关键！
  像现在很多木马程序 都有网络数据包嗅探的功能，键盘记录，屏幕截图。 它会潜伏在你的电脑里面，或着你所在的网络里面，然后对整个网络进行数据包嗅探，从而塞选截获机密信息，再发送到外面的机器，那么你的QQ密码，帐号也有被同时发送出去的危险。  
处理的方式：就是安全上网，避免去打开陌生网站，及时删除本机器的非法程序，进程 ，非正常IE加载项。

李哲羽

拜托,那是黑客入侵了!!!

小肉肉

这里有没有黑客呀

我很好奇

李哲羽

有些人会这样做的：用流光软件，然后在用PING的命令，接着他用盗号软件

IAMMAJIA

个人觉得阿拉QQ已经用不上了，至少用阿拉QQ制成的木马植于RAR中肯定通不过普通杀毒软件，可能连QQ本身的什么安全医生也会查到

IAMMAJIA

字典大，可能还不让扫，可能是用某个盗号小软件搞到了你的号

李哲羽

引用:

原帖由 IAMMAJIA 于 2008-7-11 14:23 发表
至少用阿拉QQ制成的木马植于RAR中肯定通不过普通杀毒软件

不一定的,如果加壳,就很难用普通杀毒软件发现

李哲羽

情景1：看游戏秘笈中木马
玩家在游戏里想合成几件极品装备，缺钱缺经验，得到网上找找看别人有没有好的点子。结果无意中看到一贴“合成黄金装备秘诀，别被GM看见”，受此标题吸引，小花旦点击浏览。页面几个跳转之后，也没发现自己需要的内容，系统慢慢变卡。游戏速度变慢，下线。重新登录后，发现自己的帐号已经被洗干净了。

分析：
玩家的电脑极可能没有修补浏览器漏洞、flash player漏洞和realplay漏洞，导致浏览网页下载带毒网页木马，木马利用漏洞入侵完成游戏盗号。小花旦感觉网速变慢时，可能是木马下载器正在进行下载动作或者和向远程服务器上传盗窃的信息。

威胁程度：★★★★☆

处方：打补丁，没二话。什么？不会打补丁？去用金山清理专家帮你打吧，你要不愿意，就只好等着再次被盗号。

李哲羽

情景2：用游戏外挂中木马
玩家超喜欢挂机，玩游戏必要使外挂，名言是“没外挂的游戏是不玩儿的”。可同时跑50个号。玩家就按网上有人提供的地址下了个所谓的“脱机挂”，执行后，还象模象样的，就是外挂不能使，输入多次帐号还是没用。玩家有事下线，等他再上时，帐号已经被人洗了。

分析：
木马作者会利用游戏玩家对外挂或其它辅助软件的期待，精心设计骗局，有的所谓外挂只有一个UI界面，只要你输入帐号密码，这些东西就已经拱手送人了。

威胁程度：★★★★★

处方：这类程序万万不可在自己要登录游戏的电脑上执行，如果要尝试，建议安装一个沙箱“sandboxie"，安装后，想启动这些不太可靠的程序时，右键选中，点击在沙箱中运行。然后观察程序执行后的变化，比如会不会在system32下生成不相关的程序，会不会感染文件等。同时，测试时，千万别输入真实的游戏帐号密码。沙箱里运行程序，虽说不会破坏系统，但一样可以盗号的。

李哲羽

情景3：听信谣言捡便宜，同时丢掉网银帐号和游戏帐号
玩家游戏的人估计见过，常有人会和你套近乎，然后说某天发现游戏一充值BUG，照此操作就能白捡**好处若干。

分析：
这是典型的网络欺诈，如果你信以为真，照葫芦画瓢，不去检查页面是不是官方的充值页面。就会同时把网银帐号和游戏帐号送人。

威胁程度：★★★★★

处方：记住，天上不会掉馅饼，大大小小都不会。只认准官方充值页面，并且厂商为了安全，所有充值页面都会是https加密的，浏览器的状态栏会有一把小锁。尽量使用网络银行的专业版，有证书的保护，会安全很多

李哲羽

情景4：朋友被盗受连累
玩家1和玩家2在游戏里是铁哥们，一天，玩家1突然发消息说，“借你的号用用”，玩家2当然就借了，然后，等玩家2再上时，发现被洗号。打电话过去一问，原来玩家1也被偷了，看这对难兄难弟够惨的吧。

分析：
盗号者得到一个号之后，迅速扩大战果常用的作法之一就是骗你的好友。

处方：
注意，不要轻易将帐号借人，QQ，游戏里聊天都不可靠，还是事先电话沟通一下的好，即使换号，也要注意及时修改密码。

威胁程度：★★★★★