魔兽世界防盗号攻略 防盗号和意外封号预防

2009-11-20 1538


       提要:最近一段时间以来,随着魔兽世界重新运营,其人气持续升温,玩家数量大幅度提升,盗号事件也就愈演愈烈。围绕盗号的黑色产业链,也就逐渐衍生了很多其他问题,如“无故”封号、代练外挂BUS、交易异常等等。而且,很多玩家反应被意外封号,也与盗号问题息息相关。
 

近一段时间以来,随着魔兽世界重新运营,其人气持续升温,玩家数量大幅度提升,盗号事件也就愈演愈烈。围绕盗号的黑色产业链,也就逐渐衍生了很多其他问题,如“无故”封号、代练外挂BUS、交易异常等等。而且,很多玩家反应被意外封号,也与盗号问题息息相关。

一个不为人知的认识,你必须记牢:盗号者或许不是在你的账号上搜刮金币,他们往往还可能用你的账号来转移黑金(洗钱,有时候他们上你的号转移黑金甚至根本不移动位置,这时除非其他人看你的在线时间异常,你自己根本不知道);或拿你的账号上高风险的外挂,从事代练业务,为同组的客户提供经验、荣誉或其他收益。总之,盗号者可能用一切你害怕并从来不敢使用的方式使用你那可怜的被盗账号。

另一个不为人知的事实是:获取专业的最新防盗号信息,更新观念,花费的时间其实远远比你想象中少,难度也远比你想象中简单。

所以,如果你不想账号被盗,那么花费数分钟的时间将本文读完是十分有必要的。

笔者在最近花费了不短的时间,对目前网游(特别是魔兽世界)盗号的现状进行了调查,了解了其中众多不为人知的细节,并获取了一些安全专家的建议。专业玩家网提供工作室库存系统,方便游戏工作室找到更好的出货渠道,想要游戏出货的工作室到专业玩家网注册会员就可以享受我们带给你们的方便与快捷。

目前账号被盗的几种情况

随着魔兽正式运营的开展,盗号者在经过停服期间的苦苦探索和技术开发之后,盗号技术也越来越熟练和高深。

在开服后,特别是魔兽正式运营之后,盗号者积极出手,深入玩家经常出没的网站和论坛,偷偷用各种手段植入各式各样的木马,然后让一些安全意识薄弱,对木马防御和账号保护缺少认识的“虚弱”玩家的计算机系统感染上木马。

魔兽世界目前的反盗号技术主要有密保卡、魔兽安全令牌或将军令两种,这两种反盗号模式确实让玩家的账号安全性大大提升,但是这并不等于就完全无忧了。计算机数十年的黑客骇客与安全历史用血淋淋的事实充分证明了:如果对账号保护缺少足够警惕性,再安全的系统都会因为你的人为疏忽和盗号者的充分设计而使你账号被盗。

目前魔兽账号被盗的情况有以下几种。

第一种,账号什么都没有绑,只有密码,中了木马很快被盗。

第二种,账号绑了密保卡,但是保存在本机上,中了木马也很快被盗。而且还被盗号者反绑了新的密保卡。专业玩家网提供500多款热门游戏下载 ,收录了当前主流的游戏外挂商家,想玩游戏赚钱 的玩家可到专业玩家网的工作室外挂的板块寻求您想要的资源!

第三种,账号绑了密保卡或将军令,但仍然莫名被盗。

昨日笔者在多玩论坛看到一玩家发帖说自己使用安全令牌依然被盗号,他是这样描述的:

将军令的号也被盗

很郁闷,中午12点我在网吧上WOW本号绑了将军令,但是号还是被盗了,5000没了。

具体是这样

1. 上线

2. 掉线

3. 再上线,钱没了……

这是一个极为典型的被盗例子,这位论坛网友描述的也是事实,并且,他描述得分毫不差。

事实上,这种盗号方式并不是一种很新的手法,但是对很多没有去了解盗号者手法的朋友来说,却可能还是第一次听说。

我们来一步一步地看一下这位被盗号的朋友究竟是如何被盗的。

第一步,在计算机植入木马。

在计算机中植入木马的方式有很多种,为了达到规模化经营的效果,盗号者采用的大都是在网站挂马,其方式是用骇客手段进入玩家经常喜欢去的网站、论坛的后台,在页面代码中植入病毒信息,,又或者在游戏或QQ群中发一些看起来有趣的或有色情、暴力等因素的网站链接(这些链接所指向的网站都是盗号者建的,但是如果内容可看的话,转发消息的人可能也不知该网站带毒),玩家访问这些网站之后,如果其系统不够健康,就会感染木马;另外,为了盗号方便,他们还建立一些钓鱼网站,这些网站通常伪装是玩家常用工具的下载站,语音工具、插件等等,玩家安装这些工具并运行后,木马也就进入了计算机系统;又或者在网吧局域网中其他上网时间较长的朋友已经感染了病毒和木马,你的计算机在登录局域网的同时,可能就已经被攻击力强的木马拿下。

以前面在论坛中发帖的这位朋友为例,首先,他在网吧的计算机肯定是中了木马的。

网吧系统中现在大多都安装了还原精灵,这个软件能够使计算机在启动之后还原到系统设置的初始状态。正因为如此,他一方面保证了系统中不会有木马和病毒(网管做系统的时候故意安装的或者他自己水平有限不小心安装进去的不算——目前盗版的很多系统光盘中都有木马);另一方面,又使得它对微软更新的系统漏洞补丁很难及时同步更新;再一方面,由于杀毒软件和反木马软件难以同步更新,所以网吧也就不安装杀毒软件和反木马软件了。

所以网吧的安全度是非常低的,就算是启动后的初始期确实是安全的,你后面随意上一个网站或论坛,就可能让你感染上木马。

因为一个没有打补丁的计算机在网络中,就像一个没有注射任何疫苗的人在一个充满细菌和病毒的实验室中裸奔一样。可能三分钟、五分钟又或者就在下一秒,你就已经感染上木马了。

总之,无论何种方式,在无尽的计算机攻击技术之下,那些不设防或少设防的计算机,面临的惟一结局,就是沦陷。所以,不管怎么说,这位论坛网友的计算机,必定是被植入木马了。

第二步,木马运行,在后台偷偷下载一个新的客户端游戏登录器wow.exe文件或者一个另外名字的可执行文件(前者可能会被360保险箱等工具发现;后者它会根据运行程序的情况,修改魔兽世界快捷键的地址指向,通常要人工干预,要多一次手续,但是相对比较隐蔽)。

第三步,盗号者启动木马服务器,查看当前在线感染木马的玩家,并选择其中一个开始盗号。对这位多玩论坛网友来说,他是不幸的——他被选中了。专业玩家网提供500多款热门游戏下载 ,收录了当前主流的游戏外挂商家,想玩游戏赚钱 的玩家可到专业玩家网的工作室外挂的板块寻求您想要的资源!

目前能够实现这种功能的木马多不胜数,但是要说能够在健康的计算机(补丁及时升级,有较好的杀毒软件和反木马工具)中能够实现发挥这些功能的木马却不多,因为开发一个好的木马其实是很花时间和精力的,偏偏要命的是一旦这些工具被反木马和杀毒软件捕获,要开发反制工具杀掉它却可能只需要几个小时。
 

 

免责声明:部分内容转自其他媒体,转载目的在于为游戏工作室传递更多信息,如因作品内容、版权和其他问题请 联系客服