【玩跑跑，学电脑】第三篇：盗号、防盗号原理说明_跑跑卡丁车

椎名真白酱

ZxID：26871627

等级: 元老

配偶: 離城夢

记者团欢迎你

举报只看楼主使用道具楼主发表于: 2013-10-14 0

【玩跑跑，学电脑】第三篇

盗号、防盗号原理说明

第二篇链接：
【玩跑跑，学电脑】第二篇：外挂（辅助）史
http://bbs.houdao.com/r8410749/

引用
首先向大家澄清：楼主不研究这个，也不盗号，楼主还在念书，没空弄这个。嘿嘿，还有就是猴岛认证的大神们，也不缺这个，主要还是那些代发的，恶意挂马的人，由于金钱利诱趋势，才有了此贴。

1、为了吸引大家注意观看，先放几个图，吓唬吓唬你们。

2、盗号木马的原理

盗号木马的发展，大致可以分为两个阶段

① 第一个阶段主要是一些监听键盘记录。也就是说，有某个软件，来记录用户在键盘上的所有操作。然后这个软件会定时的把这些信息发到非法攻击者指定的邮箱中。在盗号木马刚刚起步的时候，这种操作方式非常的有效。那时，中招的人不在少数。数以万计的用户，他们的邮箱帐户、游戏帐户等被盗。不过，后来杀毒软件能够识别这个木马之后，他也就逐渐销声匿迹了。

② 第二个阶段就是直接读取内存中的信息。众所周知，用户输入的帐户与密码，一开始都会保存在内存中。然后系统根据内存中的这些信息，跟相关的应用程序进行交互。木马就可以通过一定的手段轻易的获取内存中的帐号与密码信息。

3、跑跑卡丁车中的盗号

① 首先盗号是用盗号木马生成器生成木马的。然后绑定到跑跑外挂上。还有的捆绑别的东西，如捆绑上图片

② 卡丁车盗号木马多数是由QQ木马改的。比如下图1：这就是一个盗号生成器，多数是由邮箱收信的，然后生成木马。为下图2、3。大家可以看到它的大小。这种木马,打开就消失了,你根本毫无察觉。然后捆绑上跑跑相关的辅助。

③ sendmessage (WM_GETTEXT)，断点，QQ粘虫..... 21L穴哥的指点！

4、木马外挂的辨识

当年在猴岛论坛吵的很火的一个外挂程序：

水果无痕

没木马的是1.56M 并且有简介

有木马的是1.73M 无介绍

但是现在盗号伪装技术越来越成熟，此种方法已经很难分辨。

5、如果你随意使用外挂，不认准猴岛大神和版主管理发布的话。嘿嘿。你的帐号就去了别人的邮箱了。

6、如果非要用辅助的也别怕，复制+粘贴密码也可以。

看图

他中间没有密码了

7、如何才能不中招

虽然说盗号木马比较可怕，但是，只需要我们在平时操作的过程中，稍微注意一点，仍然可以避免黑客盗走我们的帐户与密码。

第一招：不要通过其它连接访问相关网站

第二招：定期清理启动选项

第三招：启动杀毒软件的开机杀毒功能

第四招：不定期修改用户名与密码

详细措施：http://www.xuepc.com/bingdugraq/03023952.html

8、最后FS

下一篇预告：【玩跑跑，学电脑】第四篇浅析外挂（辅助）基本原理，解开外挂（辅助）神秘的面纱

点击在新窗播放

[ 此帖被about:blank在2013-10-16 10:39重新编辑 ]

本帖de评分：共 27 条评分ＤＢ +134

www784687283	ＤＢ⁺¹	2013-10-16	呵呵内存读取账号大部分杀毒软件无法拦截
小八゛	ＤＢ⁺³	2013-10-16	辛苦啦，谢谢分享
晨雾梨心	ＤＢ⁺³⁰	2013-10-15	很不错的原创内容啊加油
youwhan	ＤＢ⁺¹	2013-10-15	我很赞同
黄华庆	ＤＢ⁺¹	2013-10-15	好文章，普及知识啊
ヾ　　索爱。	ＤＢ⁺³⁰	2013-10-15	[s:256] 买TT去..
leohhh5	ＤＢ⁺¹	2013-10-14	我很赞同
Lost丶summer	ＤＢ⁺¹⁰	2013-10-14	原创内容：跑版有你更精彩
限量温柔丶	ＤＢ⁺¹	2013-10-14	辛苦了。。很有爱！！
朕丶狠拽	ＤＢ⁺⁴	2013-10-14	了解。

查看更多隐藏

打赏收藏新鲜事

回复引用

【玩跑跑，学电脑】第三篇：盗号、防盗号原理说明

帖子

[资源共享]【玩跑跑，学电脑】第三篇：盗号、防盗号原理说明

相关主题