【 玩 跑 跑 ， 学 电 脑 】第 三 篇 盗 号 、 防 盗 号 原 理 说 明 第二篇链接： 【玩跑跑，学电脑】第二篇：外挂（辅助）史 http://m.houdao.com/r8410749/
1、为了吸引大家注意观看，先放几个图，吓唬吓唬你们。   2、盗号木马的原理 盗号木马的发展，大致可以分为两个阶段 ① 第一个阶段主要是一些监听键盘记录。也就是说，有某个软件，来记录用户在键盘上的所有操作。然后这 个软件会定时的把这些信息发到非法攻击者指定的邮箱中。在盗号木马刚刚起步的时候，这种操作方式非常的有效。那时，中招的人不在少数。数以万计的用户，他们的邮箱帐户、游戏帐户等被盗。不过，后来杀毒软件能够识别这个木马之后，他也就逐渐销声匿迹了。 ② 第二个阶段就是直接读取内存中的信息。众所周知，用户输入的帐户与密码，一开始都会保存在内存中。然后系统根据内存中的这些信息，跟相关的应用程序进行交互。木马就可以通过一定的手段轻易的获取内存中的帐号与密码信息。 3、跑跑卡丁车中的盗号 ① 首先盗号是用盗号木马生成器生成木马的。然后绑定到跑跑外挂上。还有的捆绑别的东西，如捆绑上图片 ② 卡丁车盗号木马多数是由QQ木马改的。比如下图1：这就是一个盗号生成器，多数是由邮箱收信的，然后生成木马。为下图2、3。大家可以看到它的大小。这种木马,打开就消失了,你根本毫无察觉。然后捆绑上跑跑相关的辅助 。    ③ sendmessage (WM_GETTEXT)，断点，QQ粘虫..... 21L穴哥的指点！ 4、木马外挂的辨识 当年在猴岛论坛吵的很火的一个外挂程序： 水果无痕 没木马的是1.56M 并且有简介 有木马的是1.73M 无介绍 但是现在盗号伪装技术越来越成熟，此种方法已经很难分辨。 5、如果你随意使用外挂，不认准猴岛大神和版主管理发布的话。嘿嘿。你的帐号就去了别人的邮箱了。  6、如果非要用辅助的也别怕，复制+粘贴密码也可以。 看图 他中间没有密码了  7、如何才能不中招 虽然说盗号木马比较可怕，但是，只需要我们在平时操作的过程中，稍微注意一点，仍然可以避免黑客盗走我们的帐户与密码。 第一招：不要通过其它连接访问相关网站 第二招：定期清理启动选项 第三招：启动杀毒软件的开机杀毒功能 第四招：不定期修改用户名与密码 |
[ 此帖被about:blank在2013-10-16 10:39重新编辑 ]
