|
美丽世界: N-age防盗全攻略
****公司代理的大型3D网络游戏《N-age 》以人性化的游戏设计理念和华丽的游戏内容深受广大玩家的拥护和喜爱。目前已经架设了14台服务器，随着在线人数不断上升，渐渐有一些居心叵测的人，利用大家对《N-age 》的喜爱，采用卑鄙手段来达到个人目的，比如：冒充工作人员骗取帐号密码，或利用木马，暴力破解密码的软件盗取用户的帐号密码。为了提高广大朋友的密码防范意识，避免因出现密码被盗而破坏大家的好心情，偶认为有必要让朋友们明白被盗的原因，并在实际使用中注意防护。
前面已经有几位朋友就防止游戏密码被盗问题给大家出了不少好注意(甚至有自承黑客的朋友现身说法),偶除了感激这西朋友的热心之外也发现说的不是很具体完全,所以在这里整理了这篇文字,希望可以给大家体会N-age带给我们的快乐带来一点帮助:)
首先我们先说一下盗取帐号密码的主要手段和防范方法：
一、有人利用广大玩家对游戏中GM的信任，采取申请与GM名字相似或
冒充“同方工作人员”骗取帐号密码。
这种方法比较常见，盗号者一般是申请“同方发奖员” “点卡验证员”等名字，然后利用密语频道发送一些虚假的中奖信息，如：“由于您是我们的第一N个用户，我们会奖励您多少多少点点卡和未来之星机车一辆，请把您的帐号密码发来，以便我们给您奖励。”
防范方法：
1、只要朋友们能紧记：在游戏中的GM是不会向用户索取帐号密码。
2、任何有关与中奖的信息，只会在主页上以公告的形式向用户公布，不会
在游戏中用如此的方式与玩家联系。
3、如果玩家在游戏的过程中发现有人给您发送这样的信息，您可以马上向在线的GM
报告，GM会对这些盗号者做出相应的处罚。
二、木马程序或一些击键记忆的小程序盗取帐号密码。
你的计算机一旦中了木马，那么黑客盗取帐号密码就如囊中取物，因为用户的所有操作都在他的监视之下，他甚至可以删除用户的所有文件、格式化硬盘。这些木马有的人是利用玩家喜欢四处留QQ的特点，通过QQ传送木马程序。还有的人发送给你的Email带一个附件，附件是木马程序，只要你一打开附件就立即中招。还有的人在网吧的机器桌面上放一个木马程序，装作是快捷方式，等等。更多的是放一个木马程序在网上，号称是功能强大的外挂程序让大家下载使用，只要你一下载运行就立即中招。，一旦你下载使用，就会在不知不觉中被感染木马，木马程序会暗中记录用户输入的帐号密码，然后将其发送给盗号者的邮箱。在此, 敬告游戏玩家：千万不要尝试此工具和类似软件，以免被别有用心的人所乘。不使用外挂、公平游戏的信念将使N-age更加精彩，也能避免您的利益受到伤害。
防范方法：
1、请将IE的INTERNET选项的高级设置为恢复默认设置。
2、不要安装和下载一些来历不明的软件，特别是一些所谓的NG外挂程序。
3、不要随便打开来历不明信件的附件。
4、安装最新杀毒软件，如“金山毒霸、kill300”等，并定时升级病毒库。
5、小心网吧的计算机上安装有记录键盘操作的软件，或被安装了木马。
使用网吧计算机时，需先按ctrl,alt,del三个键，看看是否有来历不明的程序正
在运行，如果有，则立即将该程序结束任务。
6、在网吧上网的用户，最好是在上机器前去华军软件园下载LDM木马检查工具
(http://www.onlinedown.net/ldmsoft.htm)，先扫描一下机器看是否有木马程序。
7、在输入密码时的小技巧
这也是防止木马监听的技巧之一，其实木马盗号绝大部分说到底还是大家在输入密码的时候被潜伏在电脑里的木马或是**器给记录了。有什么办法可以直接避免这个情况呢？其实办法还是有的，只是很少人去实践。建议您用另类方式输入密码，比如你的密码是1234，那你在输入密码的时候最好不要直接输入1234，因为如果你这样输入的话，木马可以直接监测到，但是你如果先输入134，然后把鼠标的光标移到1后面再按2，这样你的键盘输入就边成了1342（密码依然是1234），当然在木马生成的监测文件里，你的密码就也变成了1342（目前木马软件只记录键盘输入，基本不会记录鼠标的轨迹），当黑客收到这样的密码时，就会被弄得一头污水，无法鉴别了。
附：木马防御全攻略
1、您的计算机是否已被装了木马？如何检测？
1) 检查注册表。
看HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\Curren Version和HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion下，所有以Run开头的键值名，其下有没有可疑的文件名。如果有，就需要删除相应的键值，再删除相应的应用程序。
2) 检查启动组。
木马们如果隐藏在启动组虽然不是十分隐蔽，但这里的确是自动加载运行的好场所，因此还是有木马喜欢在这里驻留的。启动组对应的文件夹为：C:\\windows\\start menu\\programs\\startup，在注册表中的位置：HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\Current Version\\Explorer\\Shell Folders Startup=C:\\windows\\start menu\\programs\\startup。要注意经常检查这两个地方哦！
3)Win.ini以及System.ini也是木马们喜欢的隐蔽场所，要注意这些地方。
比方说，Win.ini的[Windows]小节下的load和run后面在正常情况下是没有跟什么程序的，如果有了那就要小心了，看看是什么；在System.ini的[boot]小节的Shell=Explorer.exe 后面也是加载木马的好场所，因此也要注意这里了。当你看到变成这样：Shell=Explorer.exewind0ws.exe，请注意那个wind0ws.exe很有可能就是木马服务端程序！赶快检查吧。
4)检查C:\\windows\\winstart.bat、C:\\windows\\wininit.ini、Autoexec.bat。木马们也很可能隐藏在那里。
5)如果是EXE文件启动，那么运行这个程序，看木马是否被装入内存，端口是否打开。如果是的话，则说明要么是该文件启动木马程序，要么是该文件捆绑了木马程序，只好再找一个这样的程序，重新安装一下了。
6)木马启动都有一个方式，它只是在一个特定的情况下启动，所以，平时多注意一下你的端口，查看一下正在运行的程序，用此来监测大部分木马应该没问题的。
2、目前已经有一些专门的清除木马的软件，在新推出天网防火墙里面捆绑有强大的木马清除功能，清除一般木马的机制原理主要是：
1) 检测木马。
2) 找到木马启动文件，一般在注册表及与系统启动有关的文件里能找到
木马文件的位置。
3) 删除木马文件，并且删除注册表或系统启动文件中关于木马的信息。
但对于一些十分狡滑的木马，这些措施是无法把它们找出来的，现在检测木马的手段无非是通过网络连接和查看系统进程，事实上，一些技术高明的木马编制者完全可以通过合理的隐藏通讯和进程使木马很难被检测到。
3、木马防范工具。
防范木马工具有很多，请您务必安装一个，以提高您的计算机的安全性。下面列出几种常见的防范工具，您可以通过各种搜索引擎查找到有关他们的资料，如：功能、用法介绍等。
1) 天网个人版防火墙
2) Norton个人防火墙
3) 木马杀手(the cleaner)
4) BlackICE：挡住黑客的魔爪
5) 反黑高手LockDown 2000
6) 斩断伸向电脑的黑手(lockdown)
7) ZoneAlarm
三、用暴力破解密码的软件，破解玩家的帐号密码。
这种方法主要是通过使用一些暴力破解密码的软件，用穷举法逐个的尝试用户的帐号密码，但需要使用者有一定是电脑知识，而且破解需要很长时间。
防范方法：
1、尽量避免将游戏帐号暴露在公众论坛和其他网站。
2、在设置密码时，尽量设置的复杂一点，最好设置为8位数以上的字母、数字
和其他符号的组合。通常13位以上的无规律密码暴力破解几乎是不可能的。
3、不要使用可轻易获得的关于您的信息作为密码。这包括生日、身份证号码、
手机号码、你所居住的街道的名字等等。
4、经常更换密码，因为8位数以上的字母、数字和其他符号的组合也不是无懈可击的。
千万注意：密码保护不能保护你的密码不被人破解，在有密码设置的情况下密码保护后还需谨慎
保管密码。
四.制作类似美丽世界官方主页发布虚假中奖消息骗取帐号密码
(这类发现的较少)不法份子将大话首页全部照搬，各项链接也正确链接到官方网站。但在主页的公告中增加一条虚假有奖信息，让玩家点击进去填写资料就可以中奖，点击后就会进入盗号者制作的盗号提交程序，如果玩家轻信并填写了真实信息，就将遗失帐号与密码！
防范方法：
1、请玩家切勿轻信任何非官方的表单提交程序！
2、请玩家一定要紧记美丽世界的官方主页是：http://www.nage.com.cn。
最后提示：
注册的时候一定要填写真实的资料，一旦帐号发生意外，真实的注册资料可以帮助你用最快的速度重新把你的账号保护起来,祝大家在N-age的世界里天天都有好心情:)
本文由21CN网络安全小组（www.21cn.net）蓝晓豪站长提供技术咨询,特此鸣谢
|
|
