——黑色交易
公安人员：呵呵，谁告诉你装备被盗就一定是中木马的啊？2003年我们接受这种案件的时候调查发现，只有1％以下的被盗玩家是被木马盗取的，剩下的99％都是官方内部员工盗取的，所以你无论怎么防，也根本没有用。
我：官方内部人员？（此时突然想起了那位客服人员的不打自招）那怎么盗的？？
公安人员：首先这个人必须是在这家公司工作过的，而且必须是搞技术的，最次也要是个GM，然后在工作期间就在服务器上留了一个后门，等到不干的时候，通过这个后门海量下载玩家数据，这里就包括玩家的全部资料，然后以邮件的形式保存起来，一个邮件里大概有数千甚至近万的玩家帐户资料。找到买主之后，一个邮件一个邮件的卖，卖的价钱不等，有的甚至上万，而买到这些邮件的人就看自己的运气好不好了，因为这里也有不少垃圾帐户。但是如果一旦有现在还在玩着的玩家帐号，那就可以实现盗取装备了，你的装备应该就是这么丢的，跟木马没什么关系。
我：（简直不敢相信我所听到的，但仔细想了一下，某某游戏被大规模盗号三次，每次每个服务器都有几百名玩家被盗，这是一个多么天文的数字啊，又怎么可能是木马，木马绝对不会有这样的杀伤力啊）嗯，我这次被盗是赶上第三次大规模盗号，我在世界喊话自己被盗的时候，整有很多人喊话自己被盗呢。
公安人员：这不就对了吗，这样的游戏你还是别玩了，如果一定要玩，你换一个游戏玩吧，你这个游戏里的每一个玩家都可能被盗的，现在没有被盗，只是装着他们帐户资料的邮件还没有卖出去，早早晚晚的，可能下次就是他们了。你今天就算再注册一个帐号，这个帐户的资料信息还是有可能被内部人员搞到的，没啥用，根本保护不了你。其实哪个游戏还不都是一样，林子大了什么鸟都有，哪个游戏效益高，多人玩就肯定会存在这类贼的。
这大约是在2008年5月22日，外挂交流群热切讨论的其中一部分，也是引起我注意的那一部分。刚开始看见的时候还是有点错愕，可是回想之前也有人讨论过“信”的话题，也就觉得没什么奇怪的了。
这里的“信”并不是指上一篇文章中提到的诚信，而是指内有被盗的游戏帐号资料的电子邮件，行内的人一般称为“信”。而根据我咨询出信商——专门出售盗号信的人——所得到的信息，结合浏览过相关资料后，整理出信的大概来源一般有两个。
其一、就是我们经常说的木马盗号。对于木马盗号，我们一般的认识是：机子曾经上过不良网站，不知不觉中中了木马，然后被盗号。以前我也是这么认为，不过我在咨询过出信商，以及浏览过相关资料后，便发觉那样的认识只是一部分，而且十分肤浅。有木马的网站不一定是不良网站，有些规模不大的网站会被人在表面上收够流量，实际内里是为了在该网站加上木马，甚至有“收流量，按信算钱”的说法，这应该叫“加站”吧。而另一种木马加站的方法估计大家听说的少。某些具有一定入侵能力的黑客，会对大型网站甚至官网进行入侵，然后在网站上加上免杀——能避开杀毒软件的木马，直接盗取在此网站登陆过的帐号的资料，而无须让登陆的机子中木马。此外，也存在另一种可能，某些黑客会通过端口进行攻击，进入“肉鸡”——被入侵的电脑，而实施远程控制。而黑客在网速理想的情况下，一台电脑可以同时控制几千个“肉鸡”。
公安人员：呵呵，谁告诉你装备被盗就一定是中木马的啊？2003年我们接受这种案件的时候调查发现，只有1％以下的被盗玩家是被木马盗取的，剩下的99％都是官方内部员工盗取的，所以你无论怎么防，也根本没有用。
我：官方内部人员？（此时突然想起了那位客服人员的不打自招）那怎么盗的？？
公安人员：首先这个人必须是在这家公司工作过的，而且必须是搞技术的，最次也要是个GM，然后在工作期间就在服务器上留了一个后门，等到不干的时候，通过这个后门海量下载玩家数据，这里就包括玩家的全部资料，然后以邮件的形式保存起来，一个邮件里大概有数千甚至近万的玩家帐户资料。找到买主之后，一个邮件一个邮件的卖，卖的价钱不等，有的甚至上万，而买到这些邮件的人就看自己的运气好不好了，因为这里也有不少垃圾帐户。但是如果一旦有现在还在玩着的玩家帐号，那就可以实现盗取装备了，你的装备应该就是这么丢的，跟木马没什么关系。
我：（简直不敢相信我所听到的，但仔细想了一下，某某游戏被大规模盗号三次，每次每个服务器都有几百名玩家被盗，这是一个多么天文的数字啊，又怎么可能是木马，木马绝对不会有这样的杀伤力啊）嗯，我这次被盗是赶上第三次大规模盗号，我在世界喊话自己被盗的时候，整有很多人喊话自己被盗呢。
公安人员：这不就对了吗，这样的游戏你还是别玩了，如果一定要玩，你换一个游戏玩吧，你这个游戏里的每一个玩家都可能被盗的，现在没有被盗，只是装着他们帐户资料的邮件还没有卖出去，早早晚晚的，可能下次就是他们了。你今天就算再注册一个帐号，这个帐户的资料信息还是有可能被内部人员搞到的，没啥用，根本保护不了你。其实哪个游戏还不都是一样，林子大了什么鸟都有，哪个游戏效益高，多人玩就肯定会存在这类贼的。
这大约是在2008年5月22日，外挂交流群热切讨论的其中一部分，也是引起我注意的那一部分。刚开始看见的时候还是有点错愕，可是回想之前也有人讨论过“信”的话题，也就觉得没什么奇怪的了。
这里的“信”并不是指上一篇文章中提到的诚信，而是指内有被盗的游戏帐号资料的电子邮件，行内的人一般称为“信”。而根据我咨询出信商——专门出售盗号信的人——所得到的信息，结合浏览过相关资料后，整理出信的大概来源一般有两个。
其一、就是我们经常说的木马盗号。对于木马盗号，我们一般的认识是：机子曾经上过不良网站，不知不觉中中了木马，然后被盗号。以前我也是这么认为，不过我在咨询过出信商，以及浏览过相关资料后，便发觉那样的认识只是一部分，而且十分肤浅。有木马的网站不一定是不良网站，有些规模不大的网站会被人在表面上收够流量，实际内里是为了在该网站加上木马，甚至有“收流量，按信算钱”的说法，这应该叫“加站”吧。而另一种木马加站的方法估计大家听说的少。某些具有一定入侵能力的黑客，会对大型网站甚至官网进行入侵，然后在网站上加上免杀——能避开杀毒软件的木马，直接盗取在此网站登陆过的帐号的资料，而无须让登陆的机子中木马。此外，也存在另一种可能，某些黑客会通过端口进行攻击，进入“肉鸡”——被入侵的电脑，而实施远程控制。而黑客在网速理想的情况下，一台电脑可以同时控制几千个“肉鸡”。
