本人中盗号木马全过程及分析
系统:
1.xp专业版,有安装瑞星防火墙,正版诺盾杀毒软件
2.装有九城提供的密保卡
3.手机绑定,邮箱绑定,就差安全锁了.
中标:
1.本人一朋友要玩魔兽 所以在网上找魔兽新手卡,第3 6 9区,即在这些提供新手试玩卡的网站上中的盗号木马,
2.这些网站大多让点击获取新手卡号,黑手点击应该是连接到盗号木马.
症状:
1.游戏时突然掉线,因为本人这网速一直比较卡,在我这里卡掉是经常的事,重新登录显示密码不正确.
2.反复输出了三次均提示错误,这时我发现每次输入的密保卡上的号码都是一样的,所以认为是不是程序出现问题,即退出再重新启动,症状依然如故,后想是不是电脑出了问题,随时重启了电脑,症状依然,(先说说本人为什么这么大意,因为我是计算机专业出身,对九城的密保卡,和自己电脑的安全措施是可以拍胸脯的),我感觉不对,立即修改了自己的密码,后来再登录还是上不去,又更换了新的密保卡,再登录还是上不去.
3.为了检验是不是魔兽程序出错,我上另一朋友的小号,没有问题可以上去,接着我想到了是不是记录我的个人资料文件夹出了问题,随即,删除了电脑里魔兽目录下记录个系统设置的文件夹.重新登录,没有问题上去了.本人一阵切喜
4.上去后先发现的是我所在的地点不对,本来掉线的时候是在乘骑状态,现在却在精灵区的邮箱旁,我原本是飞ZR的,这就我奇怪了,,后来发现自己包的的钱全没了,只剩下二银,装备一切还在,后来炉石回主城,银行东西也都还在.
5,本人气得不行,随随在各大主城的交易频道骂盗我号的人死全家.
6.没一会我的帐号又出现了同样的症状,掉线,再上没有问题可以上去,但是进入人物选择界面后进入游戏**读完却进不了游戏.随即本人把帐号锁定,
7.锁定帐号的时候第一次显示成功,但网速奇慢,接着看到系统出错.又要我返回重新登录,我就奇怪了,刚才成功了现在怎么又出错了???? 随便不理会这个界面,关闭所有页面重新登录九城网站,登录自己帐号,点锁定帐号,显示锁定成功.
凝惑:
1.理论上来讲密保卡是非常安全的,因为即使有盗号木马存在,了不可能记录鼠标点击的坐标,即使记录了密保卡第次的序号不一样需要记下几乎我整个密保卡的所有号码,但从技术角度讲这是非常困难的,因为鼠标点击的转盘也是在转的也就是说每次的坐标也是不一样的. 这人九城的技术该想想了,我个人认为有两种可能一种是密保卡算法漏露,另一个就是黑手抓包,但抓包分析的可能极小.
2.当我重新更改密码,重新设了新的密保卡的时候,登录不上游戏,这个可能是黑手IP攻击的方法,或是抓走了我的包,但是不解的是我申请锁定帐号的时候先成功,后又提示错误,这明显是黑手给我发的错误网页,看来黑手确实很高明,不仅能抓走我的包,还可以给我发包用网页来欺骗我.
黑手高明之处:
1.我中了木马,但系统一切如故,并且,这个木马可以绕过我的防火墙和杀毒软件
2.得到我的帐号密码后,及破解了我的密保卡后可以登录我的帐号,并且修改魔兽目录下个人设计文件夹,让你的密保卡出于死机状态(每次输出的随机号都是同样的三个坐标).防止你再次登录.
3.不仅可以抓走你的包,还可以伪装成系统给你的页面发包,这点太可怕了.
解决之法:
1.如果那个朋友遇到我类似的情况,即掉线后登录不上去,并且密保卡三个坐标每次都一样,或是连续重新登录三次以上确认输入无问的时候,立即退出魔兽,锁定自己帐号,并且删出魔兽目录下所有人个设置文件夹,.并且扫描杀毒,千万不要上网页再输入你的***号,邮箱及邮箱密码等,因为你的电脑已中木马,再输入这些机密只能让黑手得到更多他想得到的,那样他就不止是盗你的G还是把你的帐号卖掉了.
给九城提供的意见
1.邮箱能否显示最近交易的十笔记录,在一定时间内可以追回自己的邮件.
2.能否像QQ一样专门为魔兽开发一个木马扫描程序.
3.能否加强游戏内部交易安全,也就是说我交易大额G的时候或是要卖掉贵重装备的时候有游戏内部交易吗,当然这个应该是可选的,因为游戏中每个角色的情况也不一样.
这是小弟的一点拙见,望高人指点,大家多回贴,引起九城的得视,保护我们玩家的利益, 要玩好这个游戏和做好一份工作相比同样需要付出巨大的努力, 希望九城和各玩家为了保证自己的利益不受损失,保证自己付出的艰辛不付之东流,多回贴,九城同样玩家的利益也是你们的利益,玩家的损失同样是你们的损失.
