【玩跑跑，学电脑】第三篇：盗号、防盗号原理说明

社区服务
高级搜索
猴岛论坛跑跑卡丁车【玩跑跑，学电脑】第三篇：盗号、防盗号原理说明
发帖 回复
正序阅读 最近浏览的帖子最近浏览的版块
« 返回列表
125个回复

[资源共享]【玩跑跑，学电脑】第三篇：盗号、防盗号原理说明

 楼层直达
椎名真白酱

ZxID：26871627

等级: 元老
配偶: 離城夢
记者团欢迎你

举报 只看楼主 使用道具 楼主   发表于: 2013-10-14 0
【 玩 跑 跑 ， 学 电 脑 】第 三 篇
盗 号 、 防 盗 号 原 理 说 明
  
第二篇链接：
【玩跑跑，学电脑】第二篇：外挂（辅助）史
http://bbs.houdao.com/r8410749/
引用
       首先向大家澄清：楼主不研究这个，也不盗号，楼主还在念书，没空弄这个。嘿嘿，还有就是猴岛认证的大神们，也不缺这个，主要还是那些代发的，恶意挂马的人，由于金钱利诱趋势，才有了此贴。
    

1、为了吸引大家注意观看，先放几个图，吓唬吓唬你们。


    
2、盗号木马的原理
盗号木马的发展，大致可以分为两个阶段
①  第一个阶段主要是一些监听键盘记录。也就是说，有某个软件，来记录用户在键盘上的所有操作。然后这  个软件会定时的把这些信息发到非法攻击者指定的邮箱中。在盗号木马刚刚起步的时候，这种操作方式非常的有效。那时，中招的人不在少数。数以万计的用户，他们的邮箱帐户、游戏帐户等被盗。不过，后来杀毒软件能够识别这个木马之后，他也就逐渐销声匿迹了。
② 第二个阶段就是直接读取内存中的信息。众所周知，用户输入的帐户与密码，一开始都会保存在内存中。然后系统根据内存中的这些信息，跟相关的应用程序进行交互。木马就可以通过一定的手段轻易的获取内存中的帐号与密码信息。   
3、跑跑卡丁车中的盗号
① 首先盗号是用盗号木马生成器生成木马的。然后绑定到跑跑外挂上。还有的捆绑别的东西，如捆绑上图片
② 卡丁车盗号木马多数是由QQ木马改的。比如下图1：这就是一个盗号生成器，多数是由邮箱收信的，然后生成木马。为下图2、3。大家可以看到它的大小。这种木马,打开就消失了,你根本毫无察觉。然后捆绑上跑跑相关的辅助 。


    
③ sendmessage (WM_GETTEXT)，断点，QQ粘虫.....      21L穴哥的指点！
4、木马外挂的辨识
当年在猴岛论坛吵的很火的一个外挂程序：
水果无痕

没木马的是1.56M 并且有简介
有木马的是1.73M 无介绍
但是现在盗号伪装技术越来越成熟，此种方法已经很难分辨。   
5、如果你随意使用外挂，不认准猴岛大神和版主管理发布的话。嘿嘿。你的帐号就去了别人的邮箱了。
    
6、如果非要用辅助的也别怕，复制+粘贴密码也可以。


看图

他中间没有密码了     
7、如何才能不中招
       虽然说盗号木马比较可怕，但是，只需要我们在平时操作的过程中，稍微注意一点，仍然可以避免黑客盗走我们的帐户与密码。
第一招：不要通过其它连接访问相关网站
第二招：定期清理启动选项
第三招：启动杀毒软件的开机杀毒功能
第四招：不定期修改用户名与密码
详细措施：http://www.xuepc.com/bingdugraq/03023952.html       
8、最后FS



点击在新窗播放










[ 此帖被about:blank在2013-10-16 10:39重新编辑 ]
本帖de评分： 共 27 条评分 ＤＢ +134
ＤＢ+1 2013-10-16

呵呵内存读取账号大部分杀毒软件无法拦截
ＤＢ+3 2013-10-16

辛苦啦，谢谢分享
ＤＢ+30 2013-10-15

很不错的原创内容啊  加油
ＤＢ+1 2013-10-15

我很赞同
ＤＢ+1 2013-10-15

好文章，普及知识啊
ＤＢ+30 2013-10-15

[s:256] 买TT去..
ＤＢ+1 2013-10-14

我很赞同
ＤＢ+10 2013-10-14

原创内容：跑版有你更精彩
ＤＢ+1 2013-10-14

辛苦了。。很有爱！！
ＤＢ+4 2013-10-14

了解。
查看更多 隐藏
打赏 收藏 新鲜事

相关主题

回复 引用
　 鲜花[0]　 鸡蛋[0]
Castle鸡爷o

ZxID：27010035

等级: 少尉
举报 只看该作者 125楼  发表于: 2013-11-14 0
给个盗号的辅助吧
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
gaofengjay

ZxID：20487535

等级: 大将
無與倫比丶為傑沉淪

举报 只看该作者 124楼  发表于: 2013-10-18 0
感谢楼主！谢谢分享
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
czdhb007

ZxID：17879691

等级: 上将
举报 只看该作者 123楼  发表于: 2013-10-16 0
都看完了，学习了
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
娱乐而已5401

ZxID：24057238

等级: 少校
举报 只看该作者 122楼  发表于: 2013-10-16 0
顶下学习了
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
　　　小八゛

ZxID：21839872

等级: 中将
举报 只看该作者 121楼  发表于: 2013-10-16 0
辛苦啦，谢谢分享
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
熙熙儿

ZxID：27329931

等级: 大将
╔━━━━━━━━╗┃爱猴岛、爱跑跑っ┃╚━━━━━━━━╝

举报 只看该作者 120楼  发表于: 2013-10-16 0
楼主辛苦  
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
孽徒﹌

ZxID：20645017

等级: 少校
看爹资料想暗恋我吗？
举报 只看该作者 119楼  发表于: 2013-10-16 0
15楼出现大神
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
逝去的初夏o丶

ZxID：23844114

等级: 少校
举报 只看该作者 118楼  发表于: 2013-10-16 0
支持了。
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
的ＷＯ

ZxID：20289729

等级: 上将
举报 只看该作者 117楼  发表于: 2013-10-16 0
自己看看就好啦
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
晨雾梨心

ZxID：22063224

等级: 元老
再见！我亲爱的跑跑卡丁车版块。。。

举报 只看该作者 116楼  发表于: 2013-10-15 0
很不错的原创内容啊  加油
回复 引用 新鲜事
　 鲜花[135]　 鸡蛋[4]
w85599717

ZxID：25122458

等级: 上士
举报 只看该作者 115楼  发表于: 2013-10-15 0
感谢分享
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
aa13403756501

ZxID：19329963

等级: 少尉
举报 只看该作者 114楼  发表于: 2013-10-15 0
看看、
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
贵在拼

ZxID：27720507

等级: 上校
举报 只看该作者 113楼  发表于: 2013-10-15 0
好牛掰的样子  
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
再来一瓶.

ZxID：26677807

等级: 元帅
你是千堆雪,我是长街,怕日出一到,彼此瓦解,

举报 只看该作者 112楼  发表于: 2013-10-15 0
牛啊
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
／：(☆_☆)

ZxID：25489436

等级: 中尉
举报 只看该作者 111楼  发表于: 2013-10-15 0
太神奇了
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
youwhan

ZxID：6771734

等级: 少校
举报 只看该作者 110楼  发表于: 2013-10-15 0
我很赞同
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
_嘉嘉同

ZxID：26888477

等级: 列兵
举报 只看该作者 109楼  发表于: 2013-10-15 0
那哈哈
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
柠萌过往夏微凉

ZxID：19817751

等级: 元帅
且行且珍惜

举报 只看该作者 108楼  发表于: 2013-10-15 0
谢谢分享啊，长知识了，
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
千岛之最

ZxID：10240460

等级: 上将
举报 只看该作者 107楼  发表于: 2013-10-15 0
LZ的意思就是说账号密码要复制粘贴呗
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
« 返回列表
发帖 回复