潜入盗号内部,揭秘盗号方式,教你如何防盗,用辅助必看!申精!(转)_DNF地下城与勇士

ZxID：1358157

等级: 上校

举报只看楼主使用道具楼主发表于: 2009-10-06 0

相信从去年开DNF以来，不少人被盗号吧，现在我来告诉大家DNF盗号的一些内部资料吧~~

先介绍一下盗号的几种形式：

第一，流量木马盗号，木马作者写好木马和木马生成器，做好免杀（可以躲过杀毒软件的查杀），卖给或者垄断给一些比较有实力的工作室或老板，通常这些木马作者会送一些流量，但是一般不能满足需要。所以，买马的人自己可以找到流量商，所谓的流量商大部分是些精通网站入侵的黑客，他们把木马代码挂到一些网站上，那么这些网站，又分为主题站，外G站等等，主题站类似与现在的17173和猴岛，当然这2个网站被入侵的机会不大，但是一些中小站往往成为受害者。有了流量以后，买马的人会找人制作好箱子，箱子就是把盗号的信息数据接入的网站，各个大区的帐号会自动发送到各个大区的箱子里，一个帐号叫做一封信或一ID，目前DNF的帐号一般分大箱子和小箱子，大箱子过滤25级，价格在1.8-2.4一ID，小箱子1-25级, 一般2毛钱一ID，出箱子的人把这些箱子卖给洗号的人，洗号的人叫洗信工，他们把买来的信都洗掉~然后在游戏里卖掉材料装备，再把YXB卖掉从中间赚取利润~

第二，木马捆绑钓鱼，这些比流量箱子低级点，主要是在游戏里喊喇叭，说某某网站有外G，大家快去用啊，相信的人一去下载那外G，就中了木马，然后登陆游戏就被盗号了~

第三，纯粹钓鱼网站，盗号者会制作高度仿真的网站，跟官方网站简直一模一样，也是在游戏里喊喇叭，说要你到某某网站去领取复活啊时装啊什么的，这类网站一般没有木马，你登陆以后，会要你登陆帐号领取奖品，你一登陆，你的帐号密码就到箱子里去了。

第四，纯粹的个人放马，比如在游戏里喊，请大家加入XXXXXX群啊，群里共享里有外G用！！很多人经不住诱惑，进去以后去点，结果马上中马被盗~！

第五，瞄准目标放马，也属于个人放马类型，但是这种更加狠毒，只选有钱的下手。经典案例：某天一个人在游戏里喊：工作室长期出黑货，4-6折，有实力的商人来，加qq XXXXXX，你加他qq，他先要求看你的YXB的截图，说是看你实力够不，没个几千W他不会跟你谈，然后他会发些仓库存货的截图，数量惊人，让你很高兴，然后他会发个文本文档给你，标题还是“价格表”或者“DNF全区出货价格表”在线发送给你，一般有点常识的人不会轻易去接，但是看到一个只有18-20K的文件，谁都不会疑心了，你可以知道，一个免杀的盗号DNF木马，大小才14K啊，接了以后，打开，中马或灰鸽子，结果就是，几千W没了，洗的干净的不得了。

一个洗信熟练工，可以在3分钟以内洗掉一个满的黄金仓库，5分钟内洗掉堆积几十W的材料装备。

有人会问，为什么我上了密保卡，还是被洗呢？我来解答吧

去年最流行的木马，神话，乐意，铁血，公主，老A，GB以及现在正在运行的闪电马，骏马，都有自己的破保方式，破保方式如下：

1，在线破保。这类的破保，需要玩家在线，而且正使用那台有木马的电脑，首先他们用破保器，也就是直接操纵木马的那东西，把玩家踢下线，然后盗号者会在自己电脑上用玩家的帐号密码登陆，但是进不了游戏，因为有密码卡，不过没关系，盗号者这里如果出现了需要的密码卡坐标是 A1，B2，C3的话，他会把这个需要破保的信息，发送给木马，也就是玩家那一端，如果玩家登陆游戏，那么木马会制造一个假的密码卡坐标界面，而上面需求的，就是盗号人在另外一端登陆玩家帐号的真正的坐标，于是玩家会输入比如，35，57，86 ，那么这个信息直接就发送到盗号人那端，他就可以用这3个坐标直接登陆玩家帐号了，而玩家这边则被木马限制死，无限掉线或登陆失败，登陆不了，一直到盗号的那边大摇大摆洗完了号，玩家才登得上。

2，离线破保之截取全屏。这是最新出现的破保方式，木马可以在玩家打开游戏和JPG或BMP或GIF文件时，截取电脑全屏的图，然后发到盗号箱子里去，这种方式比起在线破保厉害多了，不过需要玩家是把密码卡放在电脑上打开的，如果用实物卡或者抄在纸上就无效了。

3，qq硬盘破保护，很多人把密码卡放在qq硬盘上，这是最愚蠢的方法了，就不在这里罗嗦了。

如何预防： 1，给电脑装上杀毒软件定时更新，360安全和保险箱都装上，系统补丁打好是必须的。
2，不要贪小便宜，去找什么黑货工作室，我可以很负责告诉大家，真正足量的作室都有自己长期稳定下家的，你不是职业玩家的话，不要去走这条路。
3，至于外G，要用和不用都是自己的事，我管不到，但是我可以告诉你，天下没有免费的午餐，那些写木马的人，很多同时就是写外G的人，外G能用的话，他一天的流量可以让他吃1个月，你想免费外G，作者吃什么喝什么去？免费可以，帐号拿来！
4 ，输入密码有学问，比如你的密码是abc111，输入的时候，请先输入111，然后用鼠标点到光标前面再输入abc，这样你的密码在箱子里面显示出来就是111abc，有很多木马是用的键盘记录的，这个小花样可以让你淘汰不少菜鸟木马~~
5，输入密码卡有讲究，这样可以防止在线破保，你在输入密码卡坐标的界面那，不是有一个换张图片么？本来是要A1，B2，C3，你就换一个，如果还出现A1，B2，C3那么恭喜你，中马了，赶快杀毒吧，如果坐标改变了2次以上，说明安全，但是不要轻心，3个坐标先输入一次错误的，随便按几个数进去，会显示密码卡坐标验证失败，没关系，以最快的速度再输入重新出来的正确的坐标，OK，他就算是神仙木马，也拿你没办法了，这个方法适用于没有任何防范的网吧的玩家~~！
6，密码卡的存放有讲究，直接放qq空间，相册，硬盘都是愚蠢的做法，因为有全屏截取，所以实物卡是最好的，我不是在给TX搞推销，不过这也是没有办法的事，为了那一身的极品不被糟蹋了，还是买张卡自己兜着吧~如果实在不想买，OK，告诉你个方法小小解决一下，申请2个qq，你用A的qq玩游戏，用B的qq硬盘来存放密码卡吧~~至少保险一点。
7，密码卡时间最多使用1个月，否则，嘿嘿......
8，给大家透露下，垃圾TX那无限网络中断被骂的要死，同时给洗号的也加了不少麻烦，你想在线破保进游戏看到包里1000多W，还没来得及动手就中断了，而玩家又不上线破不了保了，那是什么感觉。还有洗一个号中断中断中断无数次，心里那火是什么感觉，哈哈，也算TX无意中做了一个好事~！很多人身上被洗了一点东西但是没洗干净，别以为是洗号的怜惜你，是中断帮了你的大忙了~
以前一个DNF大箱子一天的量在1W以上，同时存在的箱子至少有20-30个，你可以想象有多少人被洗过，DNF也就最高190W在线，有的人是被洗了一次又一次，被乐意马洗了又被公主马洗，惨不忍睹。
还有，现在的在线破保木马已经不多了，因为TX已经更换了密码卡坐标图片方式，也许加密方式也改变了把，神话，乐意，铁血，公主，从去年到现在已经逐渐不再更新DNF木马了，有的作者已经跑路或者被抓了，目前市面上流通的是些破解马和一些后起之秀了~~~
本文来自猴岛论坛：http://bbs.houdao.com/r2294843_u1358157/