安全专家揭秘网游账号被盗四大途径(图)(页 1) - 电脑知识 - 卡巴斯基技术论坛由江南混混创办|卡巴斯基BBS|卡巴斯基下载|卡巴激活|卡巴斯基8.0|卡巴斯基7.0|卡巴斯基6.0|激活key下载|卡巴下载|杀毒论坛|安全防护

meiling520 发表于 2008-8-4 10:49

安全专家揭秘网游账号被盗四大途径(图)

很多网游玩家的帐号曾经被盗过，不玩儿游戏的人可能无法理喻游戏玩家，网游帐号被盗，有家里失窃基本是一样的，帐号就是家门钥匙，一旦“钥匙”被盗，窃贼就可以洗劫你的财产。游戏玩家的财产有哪些呢？装备、好友、游戏财富、游戏里的虚拟地位，一旦你失去这些，在网游中就变得一文不名，游戏世界比现实更加残酷，一文不名，可能处处受人欺压哦。 <?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" /><o:p></o:p>
以下讲述可能导致你游戏帐号丢失的几个情景故事，没准儿这事儿曾经或即将在你身上发生。 <o:p></o:p>
情景1：看游戏秘笈中木马 <o:p></o:p>
玩家小花旦在游戏里想合成几件极品装备，缺钱缺经验，得到网上找找看别人有没有好的点子。结果无意中看到一贴“合成黄金装备秘诀，别被GM看见”，受此标题吸引，小花旦点击浏览。页面几个跳转之后，也没发现自己需要的内容，系统慢慢变卡。游戏速度变慢，下线。重新登录后，发现自己的帐号已经被洗干净了。 <o:p></o:p>
分析： <o:p></o:p>
小花旦的电脑极可能没有修补浏览器漏洞、Flash Player漏洞和RealPlay漏洞，导致浏览网页下载带毒网页木马，木马利用漏洞入侵完成游戏盗号。小花旦感觉网速变慢时，可能是木马下载器正在进行下载动作或者和向远程服务器上传盗窃的信息。 <o:p></o:p>
威胁程度：★★★★☆ <o:p></o:p>
处方：打补丁，没二话。什么？不会打补丁？去用金山清理专家帮你打吧，你要不愿意，就只好等着再次被盗号。 <o:p></o:p>
<?xml:namespace prefix = v ns = "urn:schemas-microsoft-com:vml" /><v:shapetype id=_x0000_t75 stroked="f" filled="f" path="m@4@5l@4@11@9@11@9@5xe" o:preferrelative="t" o:spt="75" coordsize="21600,21600"><v:stroke joinstyle="miter"></v:stroke><v:formulas><v:f eqn="if lineDrawn pixelLineWidth 0"></v:f><v:f eqn="sum @0 1 0"></v:f><v:f eqn="sum 0 0 @1"></v:f><v:f eqn="prod @2 1 2"></v:f><v:f eqn="prod @3 21600 pixelWidth"></v:f><v:f eqn="prod @3 21600 pixelHeight"></v:f><v:f eqn="sum @0 0 1"></v:f><v:f eqn="prod @6 1 2"></v:f><v:f eqn="prod @7 21600 pixelWidth"></v:f><v:f eqn="sum @8 21600 0"></v:f><v:f eqn="prod @7 21600 pixelHeight"></v:f><v:f eqn="sum @10 21600 0"></v:f></v:formulas><v:path o:connecttype="rect" gradientshapeok="t" o:extrusionok="f"></v:path><o:lock aspectratio="t" v:ext="edit"></o:lock></v:shapetype><v:shape id=_x0000_i1026 style="WIDTH: 375pt; HEIGHT: 274.5pt" alt="" type="#_x0000_t75"><v:imagedata o:href="http://security.ccidnet.com/col/attachment/2008/7/1561305.jpg" src="file:///C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\msohtml1\01\clip_image001.jpg"></v:imagedata></v:shape><o:p></o:p>
利用安全工具为系统打补丁<o:p></o:p>
【编辑点评：喜欢玩游戏的朋友，总是想找找秘笈、修改器什么的，现在看来这个“捷径”已经被木马盯上了。】 <o:p></o:p>
情景2：用游戏外挂中木马 <o:p></o:p>
懒人小毒超喜欢挂机，玩游戏必要使外挂，名言是“没外挂的游戏是不玩儿的”。这不，剑侠世界刚上线没多久，传说出了脱机外挂，可同时跑50个号。小毒就按网上有人提供的地址下了个所谓的“脱机挂”，执行后，还象模象样的，就是外挂不能使，输入多次帐号还是没用。小毒有事下线，等他再上时，帐号已经被人洗了。 <o:p></o:p>
分析： <o:p></o:p>
木马作者会利用游戏玩家对外挂或其它辅助软件的期待，精心设计骗局，有的所谓外挂只有一个UI界面，只要你输入帐号密码，这些东西就已经拱手送人了。 <o:p></o:p>
威胁程度：★★★★★ <o:p></o:p>
处方：这类程序万万不可在自己要登录游戏的电脑上执行，如果要尝试，建议安装一个沙箱“sandboxie"，安装后，想启动这些不太可靠的程序时，右键选中，点击在沙箱中运行。然后观察程序执行后的变化，比如会不会在system32下生成不相关的程序，会不会感染文件等。 <o:p></o:p>
同时，测试时，千万别输入真实的游戏帐号密码。沙箱里运行程序，虽说不会破坏系统，但一样可以盗号的。 <o:p></o:p>
<v:shape id=_x0000_i1025 style="WIDTH: 375pt; HEIGHT: 293.25pt" alt="" type="#_x0000_t75"><v:imagedata o:href="http://security.ccidnet.com/col/attachment/2008/7/1561307.jpg" src="file:///C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\msohtml1\01\clip_image002.jpg"></v:imagedata></v:shape><o:p></o:p>
沙盘<o:p></o:p>
【编辑点评：沙箱是一个好选择，就是需要一些专业性。】 
 
如想获得更多的详情,更进一步了解北大青鸟，可以通过以下方式:
学校网址:www.gzbenet.com
QQ咨询:827018937
北大青鸟随时欢迎你的加入！！
<o:p></o:p>

页: [1]

卡巴斯基技术论坛's Archiver

安全专家揭秘网游账号被盗四大途径(图)