盗号木马_qq木马盗号器手机版_盗号木马手机版(2)

最后点“启动”，检查里面的启动项是不是有不熟悉的，如果实在不清楚的话可以把他们全部取消，然后重新运行msconfig，看一下有没有取消的启动项重新被选中的，一般木马都会存在于内存中，（就是线程插入，然后隐藏进程的木马，DLL无进程木马就不会驻留在内存里面）所以发现取消他的启动项就会自动添加上的，然后就可以逐步添上输入法，音量控制，防火墙等软件的启动项了。

防治方法

开始-设置-控制面版-添加删除程序-windows安装程序-把附件里的windowsscriptinghost去掉，然后打开InternetExplorer浏览器，点工具-Internet选项-安全-自定义级别，把里面的脚本的3个选项全部禁用，然后把“在中加载程序和文件”禁用。

这只是简单的防治方法，可能影响一些网页的动态java效果，这样还可以预防一些恶意的网页和病毒，如果条件允许的话可以加装防火墙，再到微软的网站打些补丁。

网吧用的都是原始安装的windows，很不安全，尽量少在一些小网站下载一些程序，尤其是一些号称黑客工具的软件，小心盗不着别人自己先被盗了。

不要以为装了还原精灵就很安全，一般网吧的还原精灵都只还原C：盘即系统区，所以只要木马直接感染安装在别的盘里的游戏执行文件，照样逃不掉的。

反盗措施

1、设置角色密码（可结合密码保护卡）。

2、设置背包密码，背包分二部分（G也分2部份，1大额，1小额），一部分需要密码（可以放重要的财产），一部分不要密码（放置常用物品），可结合密保卡。

3、装备栏设置密码保护卡，上线后需要输入密保卡解除装备栏的密报卡数，才能使用技能 ，如果不解除绑定，不能使用技能并且无法交易。

4、仓库通过密码打开后，与背包相同。

5、设置退出密码，输入退出密码正常才能下线，非正常下线5分内不能登陆。

6、设置下次登陆地点，玩家下线时可以选者下次登陆的IP段（以市为单位，不在IP段里面的IP，不能登陆）。

7、计算机绑定，对于有计算机的玩家可以绑定CPU编号，这点某些杀毒软件有这个技术，你们估计也有这技术。

8、上述六点可结合密码保护卡，并且可以设置多张密码保护卡，登陆界面一张密码保护卡，角面一张密码保护卡，背包一张密码保护卡，仓库一张密码保护卡，退出登录一张密码保护卡。补充：密保卡可随自己意愿绑定，但是追号大于等于2，背包，仓库等可以用同1张密保卡（最好不和登陆用同1张），关于手机密保可改为，登陆时不需机，登陆后所有物品全部无法交易出售，无法发言，在登陆后机才可解除，可防止手机密保在登陆界面被木马利用。

9、加强游戏本身防木马能力。可以和杀毒软件公司合作设置一款专门用于魔兽的杀毒软件。

10、加入网吧IP段保护。

11、这需要网游公司对现有密码系统升级。

密保卡解绑

密保卡解绑过程：

登陆的时候通过木马盗取玩家的密码，并且用盗取的密码进入密码保护卡解除绑定的网页页面，在通过木马把玩家登陆时候的三个密码保护卡数换成密码保护卡解绑需要的三个数，1次就能骗到密码保护卡解除绑定需要的三个数了，再解除绑定，玩家的帐号就跟没密码保护卡一样。电话密码保护也一样，玩家打了电话，然后登陆的时候通过木马让玩家不能连接服务器并盗取玩家的密码，然后盗取账号者就2分内可以上去了盗取玩家财产。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/ruanjian/article-38329-2.html