20CN网络安全小组论坛 - 菜鸟乐园 - 道高一尺　魔高一丈：与盗号者的对话

论坛: 菜鸟乐园标题: 道高一尺　魔高一丈：与盗号者的对话

作者: a_one [a_one]

论坛用户

道高一尺　魔高一丈：与盗号者的对话
　
游
戏ID被盗；QQ密码被改；邮箱被人登录……这些情况你是否遇到过？虽然你不想，但总有那么一些“盗贼”围绕着你。我一个朋友的传奇ID被盗了n次，不但装备全失，最后竟连人物也给删掉了，他现在对盗号者深恶痛绝。下面我们就让“盗号者”与“防盗者”来一次“实话实说”吧，看看到底是道高一尺，还是魔高一丈。
盗号者：各位，我是一名盗号者，并不是我成心和大家过不去，只因有前辈将我的号给盗了，无奈！我只能盗别人的号补偿我自己了(找借口给盗号行为作托词，也不能博取同情)。
我的常用方法有：

��1.当你输入ID密码时，我正悄悄地站在你后面偷看，并暗自记下。这可是最普通且有效的盗号方法了(这种形式，谁不会盗呀！)。

　2.在网吧内，为每一台电脑安装上后台程序(如冰河、键盘幽灵等)。在服务器端控制冰河客户端的计算机，使用暴力关闭形式，强行关掉你当前使用的程序，游戏也好，QQ也好！你一定会抱怨网吧的电脑系统问题，并重新打开程序，输入ID，哈哈……这就中计了！这时候冰河的键盘记录功能开始生效了。你输入的账号以及密码都会自动传给我了。如果使用“键盘幽灵”更方便，可以完全记录使用者的键盘操作过程，等你用完了计算机，我再调出键盘记录，研究里面的日志文件，你的ID准能被我找到。

　3.听说还有一种方法更绝！在使用完电脑10分钟左右，输入过的账号和密码会驻留与内存中，如果懂得使用Debug命令，并对汇编语言有一定了解的人，马上可以把你刚才输入过的账号和密码从内存中调出来。

　防盗者：盗取ID的现象一般出现在网吧等公众场合，如果你在家里上网，密码都被人“盗”了，那可真是够“衰”的。好了，下从两方面来谈谈如何防盗。

　非技术性防止盗号

　1.既然盗号者采取偷看盗取的手段，那输入密码时，要看看你背后或者旁边是否有人在窥视，建议先左右环顾一圈。

　2.在输入ID密码时，通常情况可以采用粘贴复制的方法，比如：你可以将密码写入QQ的个人文件里，需要时，直接复制过来。这样就可以有效防范“按键精灵”形式的木马。或者输入密码时，采取乱序输入，譬如密码是sever1980，可以先输入1980；再用鼠标将热点指到最前方，再输入server。

　3.遇到程序被异常关闭时，不要立即重新进入，可以先看看网页，做些别的事情然后再继续

　4.使用完计算机以后，最好是重新启动一次，清空内存中的信息。

��技术性防止盗号

　1.删除含密码信息的存档文件，这些文件是一些记录文件，删除后不会影响系统的其他程序。以QQ为例，在使用后会在QQ的目录里留下以QQ号码为名称的文件夹，里面就包含用户的密码。再以游戏“传奇”为例，在游戏目录的DATA文件夹里，有登录者的相关信息，包括密码。在使用完计算机以后，删除相应的遗留文件，就可以很好地保护ID，但对程序不够了解的人不建议这么做，以免会误删其他的文件。

��2.安装使用工具软件，病毒防火墙，杀毒软件是必不可少的。除此之外，网络上还有很多专用于防止盗号的软件，如：网吧密码防盗专家、眼睛专杀工具等等。它们主要是针对一些专用于盗取ID的木马程序制作，即使计算机已经感染木马，它也可以以伪装的形式，防止木马窃取ID。

��最后给大家提个醒，如果是使用公共计算机(这里的公共计算机主要指：网吧计算机、图书馆计算机等由多人使用的计算机)一定要格外小心。使用自己的计算机上网的朋友也应该注意，木马无处不在，来自网上的东西应该小心处理。

采蜂:其实盗号远比防盗简单!比如全网段的密码监测,让你无处可逃,最好自己自己拨号或用ADSL!

地主发表时间: 04-06-09 13:00

回复: lijingxi [lijingxi]

见习版主

B1层发表时间: 04-06-09 13:04

回复: wish259 [wish259]

论坛用户

B2层发表时间: 04-06-09 13:47

论坛: 菜鸟乐园