本文目录一览:
账号被盗,盗号的方法是什么?
1. 感染
盗号者一般把盗号木马放在网页上,或者利用网页的JS脚本、ActiveX插件等功能把木马下载到用户电脑上,强一点的还把木马绑定到图片、动画、视频里,然后诱骗用户点击。还有就是把木马绑定到一些程序中,尤其是外挂程序。甚至很多外挂程序本身就是盗号木马。 中招的用户,一般是浏览过一些八卦网站,被诱惑点击过某些图片、动画、视频,或者运行过某些来历不明的程序。
2. 潜伏与激活
现在的新型木马会把自身功能模块(或者自身程序代码)写入WINDOWS的系统文件中,例如资源管理器EXPLORER.EXE,声卡、显卡的驱动程序等,就这样潜伏了下来。而且就算是安全模式,一开机木马都会被XP系统加载,比以前的木马通过修改注册表来启动加载高明多了。 木马被加载后就被激活了。现在的新型木马,激活后是没有独立的内存进程的,查看内存进程是看不到它的。那么它躲藏在哪里呢???它把自身注入到正常的系统进程SVCHOST.EXE中去了,XP系统起码有5个SVCHOST.EXE进程,是负责用户上网功能的(不要随便关闭这些进程哦,会上不了网滴),木马随便找个进程都能躲藏进去。本文来自
3. 监视与窃取
木马会监视用户的活动,监视用户电脑内存的特定进程----例如游戏程序的进程(魔兽世界的WOW.EXE),并记录用户在该进程输入的账号、密码等信息。 多数木马会偷偷地主动连接网络和向外发送记录到的信息,但这样容易被某些杀毒软件和防火墙发现。所以有一些设计巧妙的木马它会静静地等,一直等到接到盗号者的指令才会把记录的信息发送出去。 不管怎么样,用户的账号、密码是被盗号者偷到手了。
4. 木马诈骗密保卡
对于绑了密保卡的用户,盗号者偷到了账号、密码还是没用。盗号者会怎么做呢?木马+骗术。 先看骗术,用虚假中奖信息诈骗是常见手段,还有什么打折充值、代练之类,目的是骗用户说出盗号者想要的密保卡随机密码,然后登录上来洗劫,等被踢下线的用户再登录上来,身上已经光溜溜的了(前后不到一分钟)。 再看木马, 以魔兽世界为例,说说盗号者是怎么把绑了密保卡的账号盗取的。 盗号者用盗到的账号、密码登录9C的账号管理中心,改密码,再选择换密保卡。换卡要先输入原密保卡的三组密码。于是盗号者对木马发出指令,这时 密保卡用户会在玩游戏时突然掉线(不关电信和9C的事,是木马搞的鬼),然后出现要求用户输入密保卡上的三组密码的提示,而这个输入密保卡密码的界面是木马程序弄出来的,不是游戏程序的,但是因为弄得跟真的一样,一般用户难分真假,而要求输入的三组密码正是……。 不明底细的用户,稀里糊涂地输入了密保卡密码,结果就是盗号者用他手上的密保卡替换绑定了这个账号,账号彻底易主。 但盗号者是不会亏本的,用密保卡绑定的账号,怎么也值点钱的,不值钱谁会去绑。
如何防盗号?
1、洁身自爱,不要受诱惑点击不明连接,不要访问那些杂七杂八的网站,不使用外挂。
2、杀毒软件+防火墙、密保卡仍然是必不可少,能大大降低你被盗号的机会。
3、提高警惕,以防被骗。现在很多网游都推出了密保卡,要警惕各种骗局,特别是要你密保卡随机密码的
谁知道百度贴吧的盗号帖子到底是什么原理?
不知道,这是在一个贴吧里看到有人的说法:进去不是盗号而是ID自动在你的贴吧收藏里面选择贴吧进行发帖,再由人点击再发,就像病毒一样。 使用的是html的程序语言,只有在点击的时候才会运行,也就是说在帖子内部有不受影响。 所以请大家不要点如果实在要看就请用编辑模式打开网页。是不是真的就不清楚了
百度贴吧账号一般是如何被盗号的
非技术性手段
非技术性手段一般发生在现实生活中,主要包括以下两种:
1.(未通过网络)诱骗他人帐号密码。例如:熟人之间套取你的帐号密码以获得权限。
2.偷窥他人帐号密码。例如:网吧里有人在你输入帐号密码时偷窥。
技术性手段
技术性手段主要是存在于网络中,盗号者通过网络远程获得帐号所有者的帐号与密码信息。常见手段主要有以下几种:
1.网站钓鱼.利用帐号所有者占小便宜的心理,通过虚假中奖信息,诱骗其进入盗号者仿冒的“官方网站”领取奖励,这种网站与官方网站做得几乎一样,使上网者极易受骗。网站上会要求帐号所有者输入帐号密码。从而轻而易举地获得受害人的帐号和密码。例如:某个网游里有人说你已经中奖让你登陆某网站领取游戏币或者游戏装备、游戏宠物等,或者QQ挂机网站。
2.部分网吧所有者或者网吧管理人员利用键盘输入监控程序窃取上网者的键盘输入信息,经过分析获得上网者在键盘上输入的帐号密码。
3.提供网络服务的公司内部人员监守自盗,将客户信息出售给直接盗号者。
4.入侵帐号官方的主机数据库,直接获得帐号所有者的帐号密码信息。由于官方的安全保护一般比较强,这种盗号很少见。
5.通过病毒以及木马(一种程序)入侵他人计算机,再通过类似监控程序盗取他人帐号和密码信息。这类人即所谓的hacker(黑客)以及cracker(骇客)。通过木马与病毒盗号者占绝大多数。