请大家帮我介绍几个打字 *** 网址，不是骗子的。

不骗你的钱，发这些 *** 打字广告干嘛？你当他们是天使啊。

再说，随随便便哪个“网友”现身说法道听途说自称真实可靠，你信么？

如果你相信天上掉馅饼，尽管去试试看。

反正即使我都告诉你是骗子你也听不进去。非要哭着喊着往火坑里跳，那我也无能为力了。

满大街都是想钱想疯了的，所以活该上当。

这个年代电脑这么普及，是个人都会打字，写手都在上网。

你用脚趾头想一下，哪有那么好赚的事情，打几个字就有钱收？

这些地方到处发广告，开这样的高薪，还需要到处拉人？

要是动动鼠标打打字就能给你真金白银，天底下哪有这么找不到工作的人？

这类 *** ，骗人的套路就这么几种类型，你先对号入座。

1，自称 *** ，然后以各种名义——押金、保证金、建档费、诚信金、服装费、体检费、培训费——让你交钱的。

无论是网上，电视上还是报纸上，那些黑中介的手法你应该早有耳闻。非要哭着喊着去给那帮人交钱？

2，自称任务，让你到处发垃圾广告，招更多的人，一层层拉人来上当的。

现在你可以知道为什么会有这么多的 *** 广告，还有那些当托的。拉一个人给多少钱，这样的好事干嘛不找你？

3，自称打字，让你先交快递费邮费，然后对方加你黑名单，给你玩消失的。

你当这个国家的出版社是随随便便就能开的，

是不是任何人都能冒充出版社或者虚构出版社，好让你去上当？比如那些冒称出版社，或者虚构出版社的广告，提问者和答复者一唱一和的鼓吹某某出版社真实可靠，无一例外是要你信以为真的去交钱。

4，自称发贴，让你手机注册输入验证码，个性签名，暗中定制高价信息服务，扣你话费直到停机的。

比如那些要你输入手机号码，或者想方设法骗取你的手机号码的，这类地方你都要当心。身份信息，手机号码不要到处贴，生怕不落到保险，中介，诈骗，传削团伙手里。

5，自称赚钱，给你一个可疑的链接，让你为之贡献点击率和人气的。

花那么多精神去点这些广告，搭上网费和电费，耗费自己的视力精力和时间值得么。

6，自称验证，要你提供银行卡，忽悠你输入密码趁机劫走里面的余额的。

个人信息的安全性，无论怎么强调都不过分，千万小心。电视上和网上报道过多次，还是有人要去信。也许就应该让他们多上几次当，算是一种教育。

7，自称创业，要你去拉人头发展下线，自称投入多少多少，回报多少多少的。

看过武林外传的菜刀门那集吗？

买三把刀就是黑铁兄弟，买30把就是青铜兄弟，买300把就是白银兄弟，买3000把就是黄金兄弟，上头还有钻石兄弟呢，

购买商品的价值偏离使用商品的价值，依靠拉人头发展下线的，

不管他们怎么自称，怎么标榜，都是传削。

那些兜售网店广告的，到处发广告拉人，等着你来自投罗网。

天天翘首盼着你听了他们的口若悬河，给他们带来丰厚的利益。

而我们这些对广告深恶痛绝的网友，图你什么？

你要是分不清好歹，或是和他们合谋兜售广告的，重话也不用多说了。

8，自称 *** ，发给你带毒内容，感染你的聊天工具，向你的好友发赚钱广告的。

前段日子就有朋友遇到过：对方利用聊天工具冒充好友，自称出了车祸要他汇钱救命，幸好发现及时发现是诈骗。

自己看看铺天盖地的网店广告，每个人的用户名都是q号，都鼓吹赚钱，都要你去买他的软件，拉你去当他的下线，这样疯狂的 *** 传削就算不能遏制，难道你非要推波助澜？ 非要去给这拉人头发展下线的金字塔垫底？

谁知道一些黑客网址啊！告诉下我，谢谢大家了，是手机能进的

梅州网啊、很出名的、去看看把、http:

//mei.wap.ai、手机黑客网站！

黑客会把个人隐私发送到网上吗？

电子商务网站Zappos被爆出在2012年1月份用

那么， 用户需要担心的是什么呢？ 根据安全专家， 这种个人隐私数据泄露的风险包括最普通的垃圾邮件到更加危险的“钓鱼邮件”，（也就是说， 犯罪分子可以通过伪装成一个可信的个人， 来引诱受害者点击链接， 从而下载恶意软件或者向犯罪分子发送敏感的个人信息， 如信用卡密码， 社会保障号等等）。

这次入侵Zappos的黑客显然已经掌握了大量的用户敏感信息，而其他一些针对网站服务器的入侵， 则可能只是拿到了用户的姓名和电子邮件地址。 但是， 无论泄密事件的大小。 这些泄密事件都吸引人们去以下这些问题。

为什么这些信息对犯罪分子有价值？

这些信息的真正货币价值是什么?

犯罪分子需要什么样的信息来开始实施犯罪行为?

犯罪分子会在盗取信息后多久再使用这些信息?

当犯罪分子得到这类信息后普通用户的风险在哪里？

这些风险发生的可能性？

为什么这些信息对犯罪分子有价值？

在地下黑市， 个人信息是可以直接买卖的。 犯罪分子盗取了这些信息后，可以直接出售给那些伪造证件者， 犯罪组织， 垃圾邮件发送商， 僵尸 *** 运营商等， 而后者则利用这些信息来赚更多的钱。

例如， 垃圾邮件发送上可以利用买来的个人信息来发送垃圾邮件（如卖伟哥的邮件），他们可以通过用户点击其中的链接赚取广告费。 另外， 伪造证件者可以利用用户邮件， 发送钓鱼邮件， 引诱用户发送他们的银行账号或者信用卡号。

据互联网安全公司Internet Identity公司的总裁及CEO Rod Ra *** ussen指出， 犯罪分子往往交换他们获取的用户信息， 从而能够得到某用户的更完整信息。 “你对某个人了解越多， 就越有可能造成更大的伤害，你可以从不同的渠道得到用户的姓名， 信用卡号， 密码， 邮箱， *** 号码等。 这样你可以对这个人有一个更完整的拼图。”

这些信息的真正货币价值是什么

安全专家指出， 根据数据的质量和新鲜程度， 姓名或电子邮件地址的价格范围从每条记录不足一美分到一美元不等。

Ra *** ussen说， “现在这样的数据太多了， 要想从地下黑市卖出钱来， 你必须要有大量的数据才行。现在一个信用卡号码的价格也快到1美元以下了。”

单个记录看上去价格不怎么样， 但是如果你把

如何伪装黑客

您提问的描述能否再清晰一些呢，比如您指的是某行业的从业人员伪装黑客还是某个机构伪装黑客行事呢？

您可以继续向我提问，我很乐意给您解答

如果有人恶意在你电脑上加了监视键盘输入类的软件，那么怎么才能发现自己被监视了呢？

密保卡现在都没什么用了..连绑将军令的都可以盗过来..G是很难恢复了...

黑客是怎么盗号的呢？主要两方面。一是人，二是物。人就是盗号的人本身，物就是与盗号有关的除了人之外的客观事物。可能看文章的人对盗号者本身背景并没有兴趣，只关心如何盗号，如何防盗号。这样你大可不必来看我的之一部分，直接去看第二部分。当然，我觉得花上几分钟的时间看看之一部分也时候没有坏处的。

笔者玩问道的时间不长不短，从去年月开始玩的。一开始是钱塘观潮，那时候大家级别都差不多，都不高，玩起来倒也开心。玩了

个月，因为工作问题不玩了，卖了号。在我的印象中，去年玩问道的

个月里，游戏里根本就没有盗号这个概念（也许早开的区里面已经有了吧）。现在想起来，这倒有些不正常了。

再玩问道的时候已经是今年月了，因为本人考取了公务员，有一段时间等待政审实在无聊，于是又重新拾掇起来玩。再玩的时候随便选了

个区：洞天福地。从进游戏的之一天起，世界里骂人的声音不断。主要是两种人：骗子和盗号者。前者最贱，但是与本文无关也不加声讨。主要来谈一谈盗号的。

一、在洞天福地，说起盗号者（在这里我不公布他的姓名，但是洞天里最著名的盗号摆摊者

个字的名字，只要是洞天的恐怕猜也猜得到），逛商店的人没几个不知道的。我和

本人并不认识，也许生活中也相差千里，但是在游戏里，应该是和他走的最近的几个人之一。事实上，我并不知道是否还有第 全世界动漫片剧场

个人保持着和和我一样近的关系。我指的是普通的游戏玩家，当然不包括他的大号和他的同伙。

笔者也是一次偶然的机会结识了，也见过他将弄来的东西和某大号交易。当时我简单的以为，这只是问道中万千盗号者中的普通一员，他将盗来的东西交给他的大号玩就是了。可是后来随着对他了解的深入，渐渐发现原来事情并非那么简单。这个人并非一个孤立点，而是一个组织中的一员。换句话说，他并不是那种泡在网吧的无业青年，简单的在网上下个木马软件，没事盗个号换点

玩就算了。你可以把他看成是盗号公司中的一员，他只是公司中的普通职员，他有上级，公司里会为他和他的同级职员们准备好一切软件，甚至包括硬件设施。他们所要做的是从上级那买账户，然后洗号。现在一个问道账号的价格大概在

元左右，这样也就可以理解为什么会有那么多人的号被盗。虽然有的人号里的东西还不值

块，但是总体来说，赚的机会还是大得多的。月底，洞天和钟山合区了。客观的说，虽然我不知道钟山原来的盗号情况如何，但是我敢肯定，这次

的加入绝对是对你们区的一个灾难。说灾难对整个区而言有点严重，因为被盗的号毕竟只占总号的一小部分，但是运气不好被盗的人就可说的上是灾难了。

月日，开始了之一次在钟山区的洗号甩卖。那天下午得到这个消息的人并不多，但是看到并相信了世界、呐喊而且下手快的人恐怕都收获颇丰。比如说

元卖的手镯，元卖的女娲，元卖的神木，等等等等。这也说明，群体在钟山区的盗号活动已经正式开始了。这里需要声明一点，那天一直在喊世界的人是我，我那天已经在游戏里一再重申了我和他并不是一起的，如果我和他是一伙的，我也不会那么大方暴露自己，我在游戏中也有几个交心的可以互相开号的好友，这点可以去问他们。不错，我是他的“发言人”，代表着他跟普通玩家沟通，把他的意思表达给大家，但是，我跟他只是纯粹的合作关系，我帮他把意思准确的表达出来，他给我报酬。当然，具体数额在这里也

没有必要透露。有的玩家会问，他自己为什么不站出来说，要我来代他说。这里也正好给大家透露个情况。前面提到了，

只是某盗号公司的普通一员，并非网吧里针对问道而来的小毛贼。意思就是说，问道的账号只是他们众多业务中的一项。他们所做的就是执行上面的命令，拿着洗来的东西进游戏卖。说得再坦白一点，

之流根本就不知道他所拿来卖的东西值多少钱，也许这么说有点不可思议，但是请大家相信，这就是事实，所以他才会把很多垃圾摆出异常昂贵的价格。知道了这一点，你们应该就会明白为什么

不会与你们直接沟通、对话，你们再怎么叫他，加他也是没有用的。他没有时间和精力和你们交谈，而且由于他对游戏其实一无所知，即使想谈也无从谈起。所以请大家以后再遇到这种情况的时候别再冲着他们大喊大叫了，因为叫了也是白叫，基本上他们是不会理你们的。你们所能做的，就是带好钱，看好他的摊子抢东西就行了。

说到这里，之一部分关于盗号的人差不多就该讲完了。以上是我对这一特殊群体的一点认识，对大家了解盗号者的本质希望能有一点帮助。最后还是要重申，我不是他们中的一员，我对他们的了解也仅仅是这么多而已，很多人一直在追问我更深层次的问题，我没法回答，也请大家不要再问。尤其是关于会员卡，

号那天好多人追着我要买会员卡，有的人出的价格的确已经接近了市场价。但是我那天已经说了，现在再说一次：他们的老板有规定，卡全部打包拿到

上去卖，块卖卡，他们是不可以私下在游戏里卖会员的。你肯定又要问了，卖了

再挂不是也一样吗？这个问题我也想不通，但是他给我的答复就是这样说的，既然有这样的规定，那再奇怪也只能就这么着了。

二、讲了一堆大家可能认为是废话的东西，下面来谈谈盗号这一现象本身。

笔者大学的时候学的是计算机，进机关之前一直在一家外企做 *** 部主管， *** 工程、 *** 安全的问题是时刻要面对的问题。说实在话， *** 这个方向浩瀚如海，任何

个人也不敢说精通。而黑客领域则是这块土地中的顶尖高地，能人辈出。盗号者只是他们中更底层、最没有技术含量的群体。但是即使是这一群更底层的人，对普通游戏玩家来说已经是惊为天

人了。问道这个游戏，无论从 *** 还是从运作，都不能算是网游中的顶尖公司，其安全性当然也无法与征途、魔兽等相提并论（尽管这两者盗号现象也很严重）。说这些，并非是要给大家提供

个谩骂天宇公司的借口与理由，恰恰相反，笔者正是要为光宇说些话，叫声屈。不要误会，光宇的种种行为也让我十分反感、厌恶，比如说大量的开新区，总也打不通 *** 解决不了问题的 *** ，想着法子圈钱等。我绝不是个亲光宇者。笔者只是针对盗号这一特殊现象来说，因为大家看了下面的种种，就会明白有些事情并不是光宇所能左右得了的。

下面笔者尽量将盗号的手段和光宇的防护措施结合起来说。需要说明的是，笔者写这篇文章的时候是在省里开会的时候抽空写的，平是有时间都玩游戏了，也不会写这些。由于时间有限，很多地方引用了一些同行们写在网上的内容，虽然笔者无法知道你们的真实身份、姓名，但是在此说一声：谢谢了！

首先先问大家几个问题，大家对号入座，看有没有你对上的情况。、

有多少人的电脑没有装杀毒软件、防火墙，或者说有多少人装了且正确使用的；

、有多少人在玩问道的时候聊得热火朝天；、有多少人装系统的时候用的是番茄花园等一系列所谓电脑公司专用系统盘的；

、有多少人从来不关心微软每天发布的层出不穷的补丁的；、有多少人受不了诱惑去看

的视频或照片、有多少人在家上网，不设电脑密码或密码没有复杂性的；

、有多少人家里电脑开启账户，且登录时用非账户登陆尽管设置了密码

但更高权限的账户却无密码的请搞清楚这段话什么意思；、有多少人在公司或机关上网

有硬件防火墙便不做任何防范措施的、有多少人使用外挂的、有多少人是在极不安全的网吧上网的；

、有多少人会看些不安全网站（色情、暴力等）的；、有多少人喜欢随手点一些不明链接的；

、有多少人喜欢贪图小便宜，相信问道里的小道或陌生消息去看非官方网站的；

、有多少人看别人盗号眼红，自己去网上搜索下载盗号木马的；大家自己对对看，有的人抱怨我没上

、没上黑网等等的。其实你们仔细想想，恐怕大多数被盗号的人都干过这些中的某一条或很多条（当然不包括那些相信所谓朋友，自己给人家账号的笨蛋）。

接下来详细谈。说起盗号，不能不谈盗号。我想问道里号被盗的人数肯定远远超过游戏号被盗的人数。对大多数网民来说

盗号也许是他们接触的最早的盗号现象了早期的盗取号的 *** 主要有两种

一，是本地机器种木马这是极为普遍的一种 *** ，而且很简单，只要您能有一个

或问道木马就行，这种软件可以说遍地都是，数量很多，随便到哪个小黑客网站都能找到，其工作原理也很简单，首先它具备记录功能，敲入的密码可以自动记录下来，当木马被“种”到您的电脑里之后，它会更改注册表，随系统启动而自动运行，并会自动侦测

问道的进程，一旦运行问道它就开始记录键盘输入，有的木马会先弹出个伪装窗口和

登陆窗口一样，等您把号码、密码都输入后点确定，它会提示密码不正确，关闭后再弹出真正的登陆框，无论是以上哪种 *** ，此时您的

号密码已经被发至盗号者的邮箱了。这个现象在问道里不会出现因为两者的数据验证方式有所不同

这里不谈这种方式一般需要盗号者有机会接触盗取对象的电脑对于 *** 游戏来说，一般情况下是不现实的，也没有太多的实用价值

二，是远程机器种木马原理是和之一种方式一样的唯一的不同就是盗号者不需要接触盗取对象的电脑

通过传输文件的方式种植木马了解原理后，盗取 *** 就很简单了早期的盗号工具还有穷举软件

就是从开始不停组合数据直到试出真实密码这个工具目前最没有实用价值

但是对于那些密码简单的人来说还是很危险的。以上的之一类可以归结为键盘纪录器盗取

简单来说就是用木马纪录下你按键盘的动作纪录账号和密码因此针对这种最普遍的盗号方式

好看的动漫光宇开发了软键盘大家登陆的时候会提示用软键盘输入更安全他们考虑的也就是这个问题

用软件盘木马就无法纪录键盘动作了。因此你不能说光宇在防盗方面未有实质性行动

他们也确实做了些改善问题是弄个软键盘就万事大吉了么完全错了甚至说的不客气点，这种方式只不过是掩耳盗铃

成了聋子的耳朵—摆设了。先来讲一下软键盘的工作原理：用户在登录问道输入密码时，可以用鼠标点击软键盘上的键来输入密码，同时每次打开问道登录窗口，软键盘上的键值都随机发生变化，以保证输入的密码不被键盘记录木马盗取

而编写该盗号木马的黑客正是利用了部分用户的使用习惯与惯性心理：认为在登陆问道窗口时使用软键盘，通过鼠标点击输入密码就可以保证密码安全不被盗龋事实上，该盗号木马已考虑到了问道软键盘的密码保护使用的安全防范措施，该木马程序激活后，试图通过截取软键盘窗口发出的文本消息来获取用户通过软键盘输入的账户信息，从而突破软键盘密码保护技术。事实上，越来越多的专门盗号者已经摒弃了传统的键盘纪录方式

而用了目前无非常有效措施来防范的内存纪录器方式了我尽量用通俗的语言把问题讲明白

内存从硬件上来讲就是一根条，但从作用来讲却是计算机存储所有临时文件的重要空间

有的人觉得我在自己电脑上做过什么看过什么点过什么我一关了机就没人再知道了，实际上可不是这样

你点一次鼠标按一次键盘开个文件所有所有的动作在电脑或内存中都有纪录

懂的人打开电脑就能找到这些机器码的纪录当然不懂计算机的人放在你面前也是天书

内存纪录可以纪录所有的内存变化从这一点上讲不管你输入密码点不点键盘都是没有差别的。只要你输入了

哪怕是用输入笔也会被内存纪录木马捕捉到动作从而被窃龋即使如此

登陆时还是推荐大家使用软键盘哪怕减少的被盗可能性也好。有的人说

这么说来不是没法防了吗所以我们再来谈谈光宇的另一防盗措施密保卡

出密保卡按照光宇的设想是想在账户上加个保险锁其随机生成密码的特性使得盗号者即使掌握了你的账号和密码也无法

在无卡状态下登陆这个出发点也是好的，也是目前很多游戏通用的保密 ***

但是效果究竟如何呢问道的兄弟们你们难道就没有人用密保卡的状态下被盗的吗

单案是有绝对有同软键盘一样，光宇又一次吃力不讨好了没卡大家平时还注意点

有了卡很多人完全没有了戒心认为卡在我身上绝对安全这个观点完全错了

谈到这我们就来谈一下另一个著名的黑客软件灰鸽子简单来讲灰鸽子是一种能够远程控制计算机的程序

严格意义上来讲也可以算是木马中的一种很多人可能用过上的远程协助

发出协助信息对方接受后便可以进入对方的桌面，控制对方的电脑灰鸽子的原理在这里不讲

只说他起到的也是这种远程控制的作用当然这个是不需要经过你的同意的

这里顺带提一下微软从开始系统集成了”远程桌面”这个功能中可以下载

这个功能又是好心做坏事这个可以让对方在异地登录你的电脑具有完全的操作权限

想做什么就做什么如果你的电脑没有密码或是密码简单你可以想像会发生什么

不要说你是在家里别人怎么会知道你在哪别问这个幼稚的问题了，有时间我跟你慢慢谈

所以除非确有需要请关闭远程桌面的服务至于如何关这里不是计算机学堂

有兴趣以后慢慢找我谈回到灰鸽子如何盗号呢这个其实不是盗号而是盗装备，对方并不需要你的账号密码，账号密码是由你自己去登陆。说个简单点的吧

这个是在官网上比较典型的一个例子先是加你好友说想买你的好装备

让你去没人的地方给他看。你到了那发现自己电脑不受自己控制了。对方把你的装备扔到地上

然后拣走当然这种情况前提是你的装备没有加锁或认主别以为没这种人，这类人可不在少数

尤其是用保护卡的人更是不少，所以任何情况下请都不要放松了警惕

能加锁的尽量加锁短期内不准备卖的东西一定要认主谈到这又带出来一个话题

仓库加锁这是光宇的第大防盗措施早已有之相当于个层密码一说这些

又是一句老话心是好的效果甚微曾经一度有人认为这个防护措施是一大飞跃

能更大限度的保护仓库的安全即使号被盗了，玩家找回来了还能用仓库里的东西东山再起

但是事实不是想像的那么美好看过了我上面说的这些你还敢对这个层保护有多大信心呢

但是盗取这个内层密码的原理和上面提到的略有不同具体的原理我已经不记得了，好久不接触这个

但是有一点要知道盗取内层密码需要你自己来打开也就是说对方即使已经知道了你的账户和密码

他也不会洗号只有等你自己在不知情的状况下用正确密码打开仓库他才能得手

当然知道这些对你来讲也没有任何意义既然不知道已被盗有哪能作出有效的防御措施

上面已经说了很多 *** 也是各式各样但是前提却是相同的必须你的电脑中了木马并连接在 ***

下面就来具体针对木马来谈一下使大家有个更清晰的认识所有的木马，都是以

结尾。所以上或者其他联络工具上传来的带有结尾的文件，都请小心些。一般的木马在双击之后都是无反映的。但有些人会利用

文件合并器将文件合并起来这样你运行时，可以运行另外个程序，而不让自己的木马程序被发现

也有些人会利用上一年比较流行的捆绑解压时运行文件至固定目录下，这个在此就不多说了。总之，你对所有接受到的

文件都要小心些！值得一提的是，有很多人会说让你去看他在网上的图片

比如说是这样的网址，一般你上去时，看到的确实是有图片，但请小心那些网页上看到的图片大多都是

等这些图片格式结尾的网址因为这是我看到这几年更流行也是最容易让人中网马的方式了。

有的人说了我装了杀毒软件每接收个东西会自动先杀毒的。我想说不要那么天真了

杀毒软件那么万能世界就太平了现在木马的变种速度比杀毒软件的更新速度还快

否则也不会有那么多人去和大国宝熊猫猫玩烧香游戏了最后再来简单的谈谈一些防护措施吧

作用有限但是能减少的被盗可能和是好的。首先杀毒软件和防火墙还是要的

当然这是针对自家电脑而言近年来大批杀毒软件渐渐的走上前台以前

很多家庭觉得花百十块钱买个杀毒软件太奢华但是现在随着整个世界对安全问题越来越重视

更多的普通家庭也安装了正版的杀毒软件就瑞星而言定价真正出货的价格在

左右随着市场有所浮动不过也就在这左右我不是在给瑞星做广告只能说我这些年来用它的感觉不错

大家不要相信这个时代还有免费的午餐如果你真为自己的账户安全着想，就别再吃免费的卡巴死鸡等东西 经典动画回顾

那东西真的问题多多比如说这个木马就是专门针对卡巴死鸡的漏洞所做的，它会修改电脑的系统时间，使卡巴死鸡反病毒软件失效。

关于杀毒软件的问题，笔者在下面还有一段专门的描述，希望对大家能有点帮助。

其次网吧上网的朋友请千万小心你会说网吧装了还原卡没事的但是还原卡只能还原系统盘的内容

对其他盘的数据无法控制是的，他是能在重启后将先前安装的所有程序都清除

但是你想想注入内存的木马有时连重装系统都不能删除你还指望他一个

块钱的还原卡能胜任清楚木马的艰巨使命再想得坏点，有的网吧恐怕本身就是盗号这一产业链中的一环，这其中的东西就不好说了。

三不要因为用了密保卡就大意了，游戏里该加锁的加锁该认主的认主

第四其实是最重要的专心玩你的游戏。别整天和不知名的东家长西家短的

给你个视频或是照片你就心花怒放了到那时候你的号也就差不多了总之一句话

任何不认识的人从上给你传过来的的东西你都不要接游戏里有人谈到加你

也别太激动了。第五别傻拉八讥的学人家盗号。盗号不是下，到网上搜下盗号木马下载，可以搜到很多。你以为下下来就能学人家盗号啦？？你真把盗号的当卖白菜的了啊？有些人会利用人家做的现成的一些网马工具，生成网页木马。只要你访问他的网页，其实也就等于中了他的网马

网马一般都是针对最新流行的系统漏洞做成。网上搜到的那些所谓的提供木马下载的网站，我敢说至少一大半本身就植入了网页木马，就等着那些梦想着学人家一夜暴富的玩家门来自投罗网。没等你弄到别人的号你自己的号已经飞掉了。

这里其实也就是提醒大家不要去上不良网站，包括所谓的木马下载站、色情暴力站等等。当然，网上并非这些网站才存在着恶意代码，从国际专家的分析报告来看，目前百分之九十的商业网站都是存在着不同程度的后台漏洞。网易不可谓不正规了吧？可是前一振子网易被挂马的事件闹得沸沸扬扬。如果刚好你在错误的时间出现在了错误的地点，那只好认倒倒霉了。

第六，两个需要格外注意的进程：和。这个进程是大多数电脑都必须运行的进程（

是关乎于打印机进程，如果不涉及到打印机有关的操作可以结束）。这

个进程是最容易被植入木马的，具体表现大多数情况为开机进入系统后加载时间特别长（大概

分钟左右恢复正常）。不要以为正常就没有危害了。这种状况虽然明显，但是解决起来不简单（

可以关闭，但是不可以）。一般杀毒软件大多数情况下解决不了这种问题（以笔者的经验看，这种情况杀毒是解决不了的）。还是那句话，这里不是计算机学堂，有关计算机专业的东西以后详细谈。过去，这样的木马一般不会对用户的账户造成影响，它的作用是影响系统而非盗号。但是，前不久，出现了一种新的木马

。这是“魔兽”木马的变种。采用语言编写，并经过加壳处理。“魔兽”变种

运行后，自我复制到被感染计算机上，并释放一个恶意文件，文件名由

个随机字符组成。修改注册表，实现木马开机自动运行。“魔兽”变种

木马安装程序执行完毕后自我删除。在后台秘密监视用户打开的窗口标题，盗取 *** 游戏玩家的游戏账号、游戏密码、游戏区服等信息，并在后台将玩家信息发送到骇客指定的远程服务器上。这个木马正是将恶意

文件注入到系统“”等某些关键性的进程中加载运行，隐藏自我，防止被查杀。由于采用特殊技术，即使恶意

文件正在运行，在硬盘中也找不到恶意文件的踪迹。所以，当大家的计算机

进程再出现异常时，万万不可再大意了。第七，我以前不相信，有人真的会相信游戏里散布的送

的、领取奖品的陌生消息，直到有一天遇到了一个身边的人确实被这样陌生消息蒙骗，上了网站被盗了号，才感觉十分汗颜。关于这一点，实在是不知道该怎么说了。这样的人无药可救。

第八，阻断邮件。这个对于有些朋友来说可能不太现实，但是确实是非常有效的防御办法。前面提到，无论哪一种木马，盗取的账号基本上都要通过邮件来发送接受。光宇的服务器是不容易被黑客利用的，使黑客转向其它容易利用的服务器。最简单的就是邮件服务器。不需要处理什么邮件的用户可以通过你的网关或防火墙强制禁止执行简单邮件传输协议（

等）可以完全阻止你的电脑发送电子邮件。这样，即使对方的木马确实已经生效，也无法获得装有你账号信息的信封。

第九，在登陆游戏过程中，弹出的非正常窗口一定要小心。近日，出现了一种名为

“”的盗号木马。玩家进入游戏时会突然弹出窗口，内容五花八门，但是共同的目的都是要你点击这个窗口：确定或取消。事实上，大多数玩家会不加考虑的点击“取消”。然而，不管你“确定”还是“取消”，你的机器都已经被植入了木马，这是非常隐蔽的，玩家一般不会留意这个小意外。遇到这种情况，大家可以直接按

退出，或者直接重启电脑，彻底杀毒。第十，请问道玩家特别注意看这条。

近日，一种新型网游盗号手段出现了。该盗号木马借鉴了社会工程学中的部分理念，即玩家在游戏时如网游突然中断，则势必会马上重新登录以继续游戏，黑客正是利用了网游玩家这一普遍的操作习惯，强行将玩家的游戏退出，诱使玩家重新登录并伺机盗取网游帐号和密码。对此，如果玩家在游戏过程中遇到游戏突然退出，一定要特别慎重。先详细检查

各种启动参数确认系统无异常后，重启系统再进行游戏。或者也可以安装使用带有主动防御功能的安全软件，给网游帐号加上一把定心锁。

举个例子（）便采用了上述的新型盗号手段。该木马本身是针对 *** 游戏《奇迹世界》编写的，通过网页挂马和文件捆绑为主要传播途径。现在的变种针对问道同样有效。问道玩家一但中此木马病毒，病毒会找到

和程序（问道的两个主程序），强行将其结束，此时游戏会突然中断，待玩家重新登录游戏时趁机盗取网游的帐号和密码，病毒将盗取的帐号密码加密后通过邮件和网页收信空间发送给盗号黑客。如果您在游戏时，游戏突然中断，很可能您已经中了此盗号木马病毒，请不要再大意了。

上面讲了十条，肯定还有很多要注意的方式，但是笔者一时也想不起来，所以暂时只能说这么些，希望大家能够仔细看看，没有坏处。

下面，单独僻出一块来谈一下杀毒软件和木马查杀的问题。笔者上面谈到的十条中，首先便谈到了杀毒软件的使用。对大多数普通玩家来说，单机版的杀毒软件是最主要的，或者是唯一的防护途径。事实上，这也的确是目前最有效的防护 *** 。从理论上来讲，在一个新装的、完全没有损坏的系统中安装正版的杀毒软件，并及时更新，打开所有主动防御，玩家一般是不会被木马所侵害的。当然，这也是种理想状态，很多玩家在玩游戏的过程中或多或少都会有些意外发生，所以，凡事都有缺点。

很多玩家问过笔者，说我的电脑安装的是正版杀毒软件，而且每天杀毒，但是电脑里根本就没有木马，甚至专门的木马专杀工具也查不出异常，但是号还是被盗了，这是怎么回事呢？

笔者要说：杀不到不等于安全。因为，有一种木马叫免杀！首先提醒大家的是，免杀是个相对词，针对目前的技术而言，木马免杀成功率并不高（以多引擎检测为依据）。但用户安装的安全软件相对单一，所以具有针对性的 *** 免杀木马，对于个人用户而言就是绝对的免杀。

先来介绍一项技术：。出现于二十世纪年代初，字面上讲是一种系统级管理工具，实际上是一种黑客使用的系统内核级别的恶意工具，最常见的应用就是隐藏木马行踪——完全隐藏木马程序文件、进程和注册表，并且可以使常规系统分析工具失效，无法捕捉到任何蛛丝马迹。针对

使用驱动技术的特点，对的检测和清除需要使用更高水准的驱动级编程技术，深入系统内核进行分析判断。对

的检测和清除技术是当前国际反病毒行业的前沿技术。接下来我们就看看黑客们是通过何种 *** 达到免杀目的的。

就用大家都熟悉的灰鸽子为例。我们首先 *** 一个普通的灰鸽子木马服务端，然后在杀毒软件中扫描，可以发现，绝大多数的杀毒引擎都能够识别出该木马程序。

免杀 *** 大体上分为加密代码、花指令、加壳、修改程序入口以及手工

。至于纯手工操作并不推荐，因为这种 *** *** 出的程序效果虽好，但太过复杂，需要很强的汇编语言基础，并对

内核有一定认识。具体的过程我不能在这里说。经过处理，再次进入杀毒软件扫描，发现能识别为病毒的杀毒引擎已经不多了。

利用了手段来保护自身的木马病毒文件，其所用的“”驱动文件采用了随机产生的

位可变文件名用以恶意干扰用户进行辨识。比如说有种盗号木马程序

便使用了视觉隐藏技术保护，即使利用的文件夹功能进行查找、选择“显示所有文件”等 *** ，依然无法看到该木马程序，从而实现了木马程序视觉上的完全隐身。

对于此类有“”进行保护的盗号木马，极大地增加了分析和清除的难度。对于一般用户来说，基本无法通过手工进行清除。

上面这些可能大家看得有点晕，没关系，目的不是要你明白，而是要告诉你，不要把盗号的当成了神，任何人也不可能凭空气就把你的号盗走的。

完了，讲了那么多，大家未必有耐心全部看完，但是如果你真的关心自己的账户安全，我觉得你值得花点时间看。

为什么我手机会自己打字，我知道估计是被黑客黑了。

根据描述建议您按以下步骤操作：

1、重启手机后尝试；

2、查看近期下载第三方软件，卸载尝试。

3、查看手机是否有系统推送通知，若有，将手机更新到最新系统版本。

4、备份数据（联系人、短信、照片等），恢复出厂设定尝试。

若问题依然存在，建议您携带手机、购机发票、包修卡至当地的手机售后服务中心进行检测。

网站被黑客挂上木马病毒怎么办?

源码中查找可疑代码,删除

如何识别木马

识别木马有新招，希望这篇文章对你有所帮助。

一、经常看到有玩家说，在输入自己的帐号的时候通故意输错帐号和码。其实这种木马是最早期的木马程序。现在已经很少有编木马程序的程序员，还按照这种监听键盘记录的思路去编写木马程序。现在的木马程序已经发展到通过内存提取数据来获得用户的帐号和密码。大家都知道，不管是传奇还是任何一款程序。它都是有他所特有的数据的（包括玩家的帐号、密码，等级装备资料等等）。这些数据都是会通过本机与游戏服务器取得了验证以后，玩家的角色资料才会出现在玩家的面前。而这些数据在运行的时候都是存放在计算机的内存里面的。木马作者只需要在自己的程序里面加入条件语句就可以取得玩家真实的游戏帐号、密码、角色等级~~~~~，以我自己的计算机知识，这种语句的大概意思应该是：当游戏进程进入到让玩家选择角色的时候再从内存中提取最后一次的帐号、密码、角色等级等资料。也就是说，其实玩家之前所做的故意输错帐号或密码完全是浪费自己的表情、浪费自己的时间。

下边先来说一下木马是如何通过网页进入你的电脑的，相信大家都知道，现在有很多图片木马，EML和EXE木马，其中的图片木马其实很简单，就是把木马exe文件的文件头换成bmp文件的文件头，然后欺骗IE浏览器自动打开该文件，然后利用网页里的一段JAVASCRIPT小程序调用DEBUG把临时文件里的bmp文件还原成木马exe文件并拷贝到启动项里，接下来的事情很简单，你下次启动电脑的时候就是你噩梦的开始了，EML木马更是传播方便，把木马文件伪装成audio/x-wav声音文件，这样你接收到这封邮件的时候只要浏览一下，不需要你点任何连接，windows就会为你代劳自动播放这个他认为是wav的音乐文件，木马就这样轻松的进入你的电脑，这种木马还可以frame到网页里，只要打开网页，木马就会自动运行，另外还有一种 *** ，就是把木马exe编译到. *** 文件里，然后在网页里调用，同样也可以无声无息的入侵你的电脑，这只是些简单的办法，还有远程控制和共享等等漏洞可以钻，知道这些，相信你已经对网页木马已经有了大概了解，

简单防治的 *** ：

开始-设置-控制面版-添加删除程序-windows安装程序-把附件里的windows scripting host去掉，然后打开Internet Explorer浏览器，点工具-Internet选项-安全-自定义级别，把里面的脚本的3个选项全部禁用，然后把“在中加载程序和文件”禁用，当然这只是简单的防治 *** ，不过可能影响一些网页的动态java效果，不过为了安全就牺牲一点啦，这样还可以预防一些恶意的网页炸弹和病毒，如果条件允许的话可以加装防火墙，再到微软的网站打些补丁，反正我所知道的网吧用的都是原始安装的windows，很不安全哦，还有尽量少在一些小网站下载一些程序，尤其是一些号称黑客工具的软件，小心盗不着别人自己先被盗了，当然，如果你执意要用的话，号被盗了也应该付出这个代价吧。还有，不要以为装了还原精灵就很安全，据我所知，一般网吧的还原精灵都只还原c:盘即系统区，所以只要木马直接感染你安装在别的盘里的游戏执行文件，你照样逃不掉的。

下边介绍一下木马和如何简单的检查一下是否中了木马。

木马程序一般分为服务器端程序和客户端程序两个部分，当服务器端程序安装在某台连接到 *** 的电脑后，就能使用客户端程序对其进行登陆。这和PcAnywhere以及NetMeeting的远程控制功能相似。但不同的是，木马是非法取得对对方电脑的控制权，一旦登陆成功，就可以取得管理员级的权利，对方电脑上的资料、密码等是一览无余。不过这种木马一般的“伪黑客”很少使用，因为一不小心就会引火上身，被对方反查过来就会偷鸡不成蚀把米了，一般他们都会采用只有服务器端的小木马，这类木马通常会把截取的密码发到一个免费邮箱里，不需要人为操作，有空去收趟邮件就可以了，这种木马遍布互连网的各个角落，的确防不胜防，由于木马程序众多，加之不断有新版本、新品种产生，使得软件无法完全应付，所以手动检查清除是十分必要的。

木马会想尽一切办法隐藏自己，别指望在任务管理器里看到他们的踪影，有些木马更是会和一些系统进程寄生在一起的，如著名的广外幽灵就是寄生在MsgSrv32.exe里；当然它也会悄无声息地启动，木马会在每次用户启动windows时自动装载服务端，Windows系统启动时自动加载应用程序的 *** 木马都会用上，如启动组、win.ini、system.ini、注册表等等都是木马藏身之地；下边简单说一下如何检查，点开始-运行，输入：

msconfig回车 就会打开系统配置实用程序，先点system.ini，看看shell=文件名，正确的文件名应该是“explorer.exe”，如果explorer.exe后边还跟有别的程序的话，就要好好检查这个程序了，然后点win.ini，“run=”和“load=”是可能加载“木马”程序的途径，一般情况下，它们的等号后面什么都没有，如果发现后面跟有路径与文件名不是你熟悉的启动文件，你的计算机就可能中上“木马”了，当然你也得看清楚，因为如“AOL木马”，它把自身伪装成command.exe文件，如果不注意可能不会发现它不是真正的系统启动文件；最后点“启动”，检查里面的启动项是不是有不熟悉的，如果你实在不清楚的话可以把他们全部取消，然后重新运行msconfig，看一下有没有取消的启动项重新被选中的，一般木马都会存在于内存中，（就是线程插入，然后隐藏进程的木马，DLL无进程木马就不会驻留在内存里面，我们在下一次中会讲到）所以发现你取消他的启动项就会自动添加上的，然后你就可以逐步添上你的输入法，音量控制，防火墙等软件的启动项了；还有一类木马，他是关联注册表的文件打开方式的，一般木马经常关联.exe，点开始-运行，输入：regedit回车，打开注册表编辑器，点之一条，也就是HKEY_CLASSES_ROOT，找到exefile，看一下\\exefile\\shell\\open\\command里面的默认键值是不是"%1" %* ，如果是一个程序路径的话就一定是中木马了，另外配合两种以上的杀毒软件也是必要的，另外在windows下木马一般很难清除，最后重新启动到dos环境下再进行查杀。

防木马程序、防火墙、及杀毒软件介绍：

1、木马克星： 专业的个人版木马查杀工具;近100%查杀各种类型木马!玩家推荐反木马品牌~!

2、绿鹰PC万能精灵2.91 ：专业的个人版木马查杀工具;近100%查杀各种类型木马!玩家推荐反木马品牌~!

3、Symantec AntiVirus：这个我就不用再介绍了吧，全球更大的杀毒软件！强力推荐8.1企业版。

4、天网防火墙2.51个人版:天网防火墙个人版在 *** 效率与系统安全上完全采用天网防火墙的设计思想，采用更底层的 *** 驱动隔绝，其作用层在 *** 硬件与Windows *** 驱动之间，在黑客攻击数据接触Windows *** 驱动之前将所有的攻击数据拦截，保护脆弱的Windows *** 驱动不会崩溃

看看这个，是用VB编的木马程序

1.“特洛伊木马”有被称为BO， 是在美国一次黑客技术讨论会上由一个黑客组织推出的。它其实是一种客户机/服务器程序，其利用的原理就是：在本机直接启动运行的程序拥有与使用者相同的权限。因此如果能够启动服务器端（即被攻击的计算机）的服务器程序，就可以使用相应的客户端工具客户程序直接控制它了。下面来谈谈如何用VB来实现它。

使用VB建立两个程序，一个为客户端程序Client，一个为服务器端程序systry。

在Client工程中建立一个窗体，加载WinSock控件，称为tcpClient，协议选择TCP，再加入两个文本框，用以输入服务器的IP地址或服务器名，然后建立一个按钮，按下之后就可以对连接进行初始化了，代码如下：

Private Sub cmdConnect_Click()

If Len(Text1.Text) = 0 And Len(Text2.Text) = 0 Then

MsgBox ("请输入主机名或主机IP地址。")

Exit Sub

Else

If Len(Text1.Text) 0 Then

tcpClient.RemoteHost = Text1.Text

Else

tcpClient.RemoteHost = Text2.Text

End If

End If

tcpClient.Connect

Timer1.Enabled = True

End Sub

连接建立之后就可以使用DataArrival事件处理所收到的数据了。

连接建立之后就可以使用DataArrival事件处理所收到的数据了。

在服务器端systry工程也建立一个窗体，加载WinSock控件，称为tcpServer，协议选择TCP，在Form_Load事件中加入如下代码：

Private Sub Form_Load()

tcpServer.LocalPort = 1999

tcpServer.Listen

End Sub

准备应答客户端程序的请求连接，使用ConnectionRequest事件来应答户端程序的请求，代码如下：

Private Sub tcpServer_ConnectionRequest

(ByVal requestID As Long)

If tcpServer.State sckClosed Then

tcpServer.Close‘检查控件的 State 属性是否为关闭的。

End If ’如果不是，在接受新的连接之前先关闭此连接。

tcpServer.Accept requestID

End Sub

这样在客户端程序按下了连接按钮后，服务器端程序的ConnectionRequest事件被触发，执行了以上的代码。如果不出意外，连接就被建立起来了。

2. 建立连接后服务器端的程序通过DataArrival事件接收客户机端程序所发的指令运行既定的程序。如：把服务器端的驱动器名、目录名、文件名等传到客户机端，客户机端接收后用TreeView控件以树状的形式显示出来，浏览服务器端文件目录；强制关闭或重启服务器端的计算机；屏蔽任务栏窗口；屏蔽开始菜单；按照客户机端传过来的文件名或目录名，而删除它；屏蔽热启动键；运行服务器端的任何程序；还包括获取目标计算机屏幕图象、窗口及进程列表；激活、终止远端进程；打开、关闭、移动远端窗口；控制目标计算机鼠标的移动与动作；交换远端鼠标的左右键；在目标计算机模拟键盘输入，下载、上装文件；提取、创建、修改目标计算机系统注册表关键字；在远端屏幕上显示消息。DataArrival事件程序如下：

Private Sub tcpServer_DataArrival

(ByVal bytesTotal As Long)

Dim strData As String

Dim i As Long

Dim mKey As String

tcpServer.GetData strData

‘接收数据并存入strData

For i = 1 To Len(strData)

‘分离strData中的命令

If Mid(strData, i, 1) = "@" Then

mKey = Left(strData, i - 1)

‘把命令ID号存入mKey

‘把命令参数存入strData

strData = Right(strData, Len(strData) - i)

Exit For

End If

Next i

Select Case Val(mKey)

Case 1

‘驱动器名、目录名、文件名

Case 2

强制关闭服务器端的计算机

Case 3

强制重启服务器端的计算机

Case 4

屏蔽任务栏窗口；

Case 5

屏蔽开始菜单；

Case 6

按照客户机端传过来的文件名或目录名，而删除它；

Case 7

屏蔽热启动键；

Case 8

运行服务器端的任何程序

End Select

End Sub

详细程序略。

客户机端用tcpClient.SendData发命令。命令包括命令ID和命令参数，它们用符号“@”隔开。

另外，当客户机端断开与服务器端的来接后，服务器端应用tcpServer_Close事件，来继续准备接收客户机端的请求，其代码如下：

Private Sub tcpServer_Close()

tcpServer.Close

tcpServer.Listen

End Sub

这就是一个最基本的特洛伊木马程序，只要你的机器运行了服务器端程序，那别人就可以在千里之外控制你的计算机。至于如何让服务器端程序运行就要发挥你的聪明才智了，在我的源程序中有一中 *** ，是修改系统注册表的 *** 。

这就是一个最基本的特洛伊木马程序，只要你的机器运行了服务器端程序，那别人就可以在千里之外控制你的计算机。至于如何让服务器端程序运行就要发挥你的聪明才智了，在我的源程序中有一中 *** ，是修改系统注册表的 *** 。

成功的特洛伊木马程序要比这个复杂一些，还有程序的隐藏、自动复制、传播等问题要解决。警告：千万不要用BO程序破坏别人的系统。