网络游戏世界木马盗号骗术揭密

网络游戏世界木马盗号骗术揭密

　　在网络游戏世界里，一件极品装备不知要花费玩家多少金钱、心血，要熬过多少不眠之夜。因此，玩家最为担心的事，莫过于自己的虚拟人物身份被冒用，以及虚拟物品在游戏世界中被盗窃。

　　如何能真正做到有效防盗？除去在网吧偷看玩家的账号和密码等人为盗号之外，网络游戏“盗号”大体有三大骗术：

　　第一种是用木马盗取玩家账号、密码，这是比较普遍的情况，尤其是在网吧这样的公共上网场所。有人利用木马程序偷取账号、密码等敏感信息，保存在本地的隐秘文件中或者通过网络发送到特定的邮箱中。

　　对付此类盗取行为以金山网镖6为例，在游戏过程中只要开启防火墙，会自动提醒用户有哪些针对游戏的木马试图攻击并已被拦截。对于比较新的木马，也可以在木马访问网络的时候进行询问，帮助用户识别。此功能在金山毒霸V和金山网镖V已经实现，只是不能全自动实现，但可以一解玩家的燃眉之急。

　　第二种通过远程控制的方式，盗号的人可以远程查看、控制本地的机器，从而拦截用户的输入，窃取账号、密码。因为远程控制工具或者木马肯定要访问网络，因此逃不过网镖6的监视和检查，所以对于第二种方式只要装载金山网镖6即可。已可截获的第一批专门针对游戏的木马有近百种，涉及传奇、魔力等游戏，还有适用于各种游戏的通用木马。

　　第三种是通过系统漏洞，在本机植入木马或者远程控制工具，然后通过第二种和第三种方式进行盗号活动。毒霸和网镖中有漏洞扫描工具，可以帮助用户找到本机系统的漏洞，并且漏洞扫描工具还可升级，保证能识别最新发现的漏洞。

　　从今年年初开始，金山已陆续免费发放类似传奇黑眼睛等防盗号专杀工具，这些工具都将经过改造后嵌入即将推出的金山毒霸6与金山网镖6之中。至于游戏厂商服务器端程序自身缺陷造成玩家装备的丢失等情况，则需要游戏厂商自身加强内功，以更好的维护正式玩家的权益。