最近周边朋友连续被盗几个公会主力号，均是只输入了一次密码保护卡就直接被T掉线，再次登陆客户端已经破损，取回密码后东西早被洗劫一空。原来现在木马早已不是酷狮子那种垃圾及其变种了，现在流行的是钓鱼型。也就是最近出现的欺骗式密保诈骗法.该木马应该有3个特点:
1:在盗号者需要的时候使目标玩家掉线并启动木马.
2:以诱骗方式让目标玩家输入盗号者需要的位置的密保数字.
3:诱骗成功后因为对方在线的关系,需要破坏对方的WOW文件来导致对方暂时无法登陆游戏.
盗号过程及原理:首先盗号者输入该玩家的帐号密码,接着会出现密保卡输入界面.虽然要连续输入3次密保,而且在输入完成前不知道接着会是哪一个位置,但是这3个输入位置是由服务器一次生成并发送到客户端的。
接着通过木马让目标玩家掉线.此时木马会让玩家进入一个假的登陆界面,并且密保被固定在盗号者需要的3个位置上.然后盗号者同步得到信息,就可以顺利登陆目标玩家的帐号了.
下一步,木马破坏该玩家的WOW文件,导致目标玩家暂时无法登陆,给盗号者拿取装备的时间.
注意事项:首先会出现不正常的掉线或WOW自动关闭.此时我的建议是先输入一次错误的密保,如果再次输入密保的位置还是原先那3个,那么不用怀疑您100%中招了.该类木马的缺陷就是如果目标玩家对于该木马有了警惕性则很有可能避免中招.不过也要小心其他类型的变种,毕竟改变要求输入位置对于木马制作者来说不是大问题.
不过大家要对距阵卡抱有信心,盗号者破解的只是为达到他的盗G目的而已，如果盗号者有破解距阵的能力,那他大可以直接去偷更有利润的东西,来钱绝对比偷游戏帐号快的多了,如果他真能进入数据库操作，那真该佩服他了。
牵扯到谈一点盗号者心理，建议大家多看弗洛伊德的著作，那时侯你就知道变态的人有多么多了。
