听说江湖也出密保卡了

不过也不是绝对的安全,小弟玩江湖也玩魔 兽世界

魔 兽世界也用密保卡登陆 但小弟就在网吧被盗过1次....还有网吧的还原精灵对木马来说简直就是小儿科

那让我们来看看木马是怎么盗号的:

另,再说一下那种木马:矩阵终结者。

盗号原理:

魔 兽世界的密保卡是一张10*8的数字坐标图型卡,每一组数字对应不同的坐标,而每一张矩阵卡都有自己的ID,当你把密保卡同自己的游戏ID绑定之后,魔 兽世界服务器的数据库就会讲绑定的那张密保卡的矩阵数字激活,从而实现当你进入游戏的时候,只有输入正确的矩阵数字才能登入游戏,木马原理很简单,得到进入游戏的帐号,提示输入矩阵数字,当玩家输入正确的矩阵数字之后,木马就会自动记录正确的矩阵数字并使游戏掉线,玩家再次登入游戏,再次输入矩阵数字之后,再将其踢下线,这样周而复始几次之后,整个一组矩阵数字就到手了,之后不用说大家也明白了吧。

单看盗号原理就和一些被盗玩家反映出来的情况很相像.

矩阵终结者分为主服务端和木马端两部分,木马端除了负责记录游戏帐号密码外,最重要的就是协助服务端记录矩阵及密保数字,木马部分不多介绍,这里详细介绍一下服务端的便用方法:收到游戏帐号和密码后,打开矩阵终结者服务端,输入游戏ID和密码,点击“状态追踪”

这时如果该帐号在线,那么指示灯会变为绿色并显示出帐号部分信息.

然后设置好进行攻击的方式,此版本有两种攻击方式,一种为得到矩阵数字后攻击帐号掉线,另一种为完全输入矩进入游戏之后攻击掉线,大家可以根据自己的需要进行设置,本人建议选用后者,因为这样不容易引起怀疑,当然,大家也可以交互运用,变换着方法攻击,这样更加安全.

选择好攻击方式之后,点击“自动作业”,唯一需做的,就是坐着喝茶喽.

防范措施:

检查你的WoW.exe文件

如果发现该WoW.exe为 26K

那么恭喜 中招

解决方案引用

这个木马运行后症状

dows会生成一个ow.exe和一个ow.dll 卡巴斯基只能杀dll但不杀ow.exe 需要手动删除。

*世界wow.exe 原文件大小为6M.会被替换为图标一样,功能一样的26K的木马文件。

立刻将其删除

原WoW.exe被替换为 W0W.exe 0是数字零 为隐藏文件如果看不到请修改为显示隐藏文件

则可以看到 把它改回WoW.exe即可

但是除此之外 请使用正版杀毒软件扫描系统

目前KAV2007可以发现其在 C:Documents and Setgs你的系统用户名Local SetgsTemp

生成大量傀儡 木马文件 建议把Temp目录彻底删掉

建议确认WOW.exe确已被替换 在用杀毒软件作完一次扫描后进入安全模式进行上面的操作

如发现文件被锁定 请使用 PowerRmvbs4i网页传奇 暴力杀灭王对其进行暴力清除

baidu 找一下就能找到这个程序 没错 后缀bs4i网页传奇 不是exe

杀灭时请选中 抑制杀灭对象再生

这样杀灭后该程序会生成只读的同名0字节文件替换掉原有文件

由于该名后WoW.exe依然是隐藏文件 无法在系统下修复熟悉dos的请自行在dos下移出其隐藏属性。

置于不知道怎么做的....那就一直显示隐藏文件 这么先用吧!

--------------------------------------------------------------------------------

建议:关键不在于木马怎么杀,而在于大家平时的上网习惯!

养成良好的上网习惯才是最重要的,平时不要上乱七八糟的网站,比如黄色网站,什么来历不明的广告网站等等,QQ上有人经常会叫某某女的视频聊天等等这些全不要上,一上就中镖.经常性地检查系统,查毒杀毒.

经常给dows系统打补丁,玩WOW的话经常性的修改登陆密码.

不要与他人共用帐号与密保,不要进行虚拟物品的交易,等...

做好这些防范措施,才能真正免疫木马的侵扰!