对于玩家而言，在游戏的世界里，最重要的就是装备、道具这类虚拟物品了，而大家所最为担心的事，莫过于自己的游戏帐号被盗，花费大量金钱、心血收集的虚拟物品丢失。

相信我们每个人都曾遭遇过盗号，或者自己、或者亲人朋友。作为玩家自己的网站，叶子猪始终和各位朋友一样无比痛恨盗号行为。近来，各种蓄意的私服、外挂、病毒链接、木马大量涌现在游戏和论坛上，盗号者日渐猖獗。为了打击盗号者的嚣张气焰，保护玩家利益，还大家一个干净的游戏空间，叶子猪特开设此反盗号专题，与大家一起研究、探讨、抵制和打击各种盗号行为。

以下为搜集的一些相关资料，欢迎大家积极补充，把盗号者从我们的空间赶出去，使他们成为真正的过街老鼠！

----------------------------------------------------------------------------------------------------------------------------------------------

盗取帐号密码的主要手段和防范方法

1,注意防止游戏内被虚假信息蒙蔽而被盗号.盗号者一般是申请"网易发奖员"、"点卡验证员"等名字,然后利用信件频道发送一些虚假的中奖信息.

防范方法:在游戏中的GM只有一个名字叫"游戏管理员",其他任何的都是假冒的,而且"游戏管理员"在游戏中一般是不会向用户索取帐号密码的; 游戏中如果有必要索取用户的账号、密码查询时,游戏系统只会在GM频道中与用户联系,不会经过其它的任何途径索取用户的帐号、密码;任何有关与中奖的信息,网易只会在主页上以公告的形式向用户公布,不会在游戏中与用户联系;如果用户在游戏的过程中发现有人给您发送这样的信息,可以马上向在线的GM报告, GM会对这些盗号者做出相应的处罚.

忠告:天下没有白吃的午餐.

2,注意防范木马.

防范方法:不要安装和下载一些来历不明的软件,特别是一些所谓的外挂程序;安装最新杀毒软件,定时升级病毒库;小心网吧的计算机上安装有记录键盘操作的软件,或被安装了木马.使用网吧计算机时,需先按 ctrl,alt,del 三个键,看看是否有来历不明的程序正在运行,如果有,则立即将该程序结束任务;不要随意点击不名网址和链接、图片。

忠告;小心驶得万年船.

3,暴力破解用户的帐号密码.这种方法主要是通过使用一些暴力破解密码的软件,用穷举法逐个的尝试用户的帐号密码

防范方法:尽量避免将游戏帐号暴露在公众论坛和其他网站;设置密码时,尽量设置的复杂一点,最好设置为 8 位数以上的字母、数字和其他符号的组合;不要使用可轻易获得的关于您的信息作为密码.这包括生日、身份证号码、手机号码、您所居住的街道的名字等等;经常更换密码,因为 8 位数以上的字母、数字和其他符号的组合也不是无懈可击的;申请密码保护,也就是去设置安全码,安全码不要和密码设置的一样.如果您没有设置安全码,那么别人一旦破解您的密码,就可以把您的密码和注册资料 ( 除证件号码 ) 全部修改.

忠告:别图省事吃大亏.

网易通行证的安全措施.

1、登录密码
主要作用:
通行证密码是用户登录网易产品时用以验证身份的唯一密码.

如何设置:
密码可以是任何字符,包括数字、字母、特殊字符等.长度在6~16位之间,区分英文字母大小写.

保密措施:
为您的帐号安全,密码最好不要设置成常用数字,如:生日、电话号码、车牌和门牌号码等.密码最好是包含字母、数字、特殊字符的组合

2、密码提示问题及答案
主要作用:
用于修复登录密码.如果您忘记了登录密码,可以非常方便地通过您的生日和密码提示问题/答案来重新设定密码.

如何设置:
密码提示问题答案可以是任何字符,包括数字、字母、特殊字符、汉字等.提示问题答案的长度在6~30位之间,区分英文字母大小写.

保密措施:
为了保障帐户的安全,请确保您设置的密码提示问题和答案便于记忆并且不易被他人猜出,问题和答案要设置得巧妙一点.一般来说,问题和答案最好是南辕北辙、毫无联系.

3、保密邮箱
主要作用:
用于修复登录密码.如果您忘记了登录密码,可以通过这个邮箱收到可重新设定登录密码的专用邮件,安全方便.

如何设置:
可以填写您常用的邮箱(不能是您当前通行证帐号的163免费邮),如果没有也可以暂时不设定.所填写的保密邮箱一定要记好,用保密邮箱找回密码时要对此进行验证.

4、安全码
主要作用:
安全码是除有效证件之外最高级别的帐号保护措施.利用安全码不仅可以修复登录密码,还可以修改密码提示问题及答案、重新设置保密邮箱,以及在发现帐号被盗时冻结点卡帐号以减少损失等.
特别提醒:安全码一旦设定,将无法自行修改,请您一定妥善保存!

如何设置:
安全码可以是任何字符,包括数字、字母、特殊字符;
安全码长度应该在6~16位之间,区分大小写;
安全码是您通行证帐号的护身符,对保护帐号起着至关重要作用,因此请您一定牢记.

5、有效证件
主要作用:
您填写的有效证件是您解决通行证帐号纠纷,以及通过网易客服中心找回密码的最终凭证.如果您无法通过其他措施修复密码,或发现帐号可能被恶意盗取,请您联系网易客服中心,在验证有效证件后,客服人员会帮你取回帐号. 
特别提醒:有效证件号码一旦设置,将不可修改,也不能查看,建议您如实填写!

如何设置:
有效证件包括身份证、护照、军官证、学生证,请您根据当前的具体情况如实填写.真实的有效证件号码对您的帐号安全是强有力的保障.
 
6、通过安全码锁定通行证帐号

当您的网易通行证密码或安全码被盗时,为最大限度减少您帐号的损失,您可使用安全码锁定帐户,被锁定的帐号将无法登录帐号.未设定安全码的通行证帐号无法锁定.每次锁定通行证的时间长是24小时,多次锁定时间累加,超过最长锁定时间后,系统将自动解锁通行证帐号.在离系统自动解锁通行证剩余6小时内的情况下,您可以再次延长锁定时间,每次延长锁定后的时间为:在前一次锁定后剩余时间的基础上,再延长24小时即为此次延长锁定后的时间.(如:在剩余6小时的情况下操作延长锁定功能,此次延长时间成功后的锁定时间应为:6+24=30小时.)
 

被盗后帐号的找回

如果忘记了密码,或发现帐号被盗,请立即通过下述任何一种方式修复密码或取回帐号!

1、通过生日和密码提示问题/答案.
2、通过保密邮箱.
3、通过关联手机.(强烈建议绑定手机)
4、通过安全码.
5、通过客服.

大家可以去密码修复的页面 (http://reg.163.com/RecoverPasswd1.shtml) 用填写的资料或安全码取回密码.

如果以上方法无效,不能取回密码,可以把申请通行证时填的证件复印件传真到 020-83568090-5-3 或发邮件到 tousu@service.netease.com .(为了帐号安全,申请时尽量填写自己的真实证件号码)

下列资料填写一定要齐全 ( 缺一不予处理 ) :
1.如果可以提供申请通行证时填写的证件号,同时证件号是自己的身份证号码.请提供:
① 您的证件扫描件;
② 所丢失的网易通行证帐号;
③ 可以联系到您的电子邮箱和电话(注明:请尽可能提供手机);
④ 被盗原因等详细资料.

2.如果您还记得申请通行证时填写的证件号,但证件号不是自己的身份证号码.这种情况请您提供:
① 当时所填写的证件号及您的身份证扫描件;
② 所丢失的网易通行证帐号;
③ 可以联系到您的电子邮箱和电话(注明:请尽可能提供手机);
④ 被盗原因等详细资料.

3.如果您已记不清楚当时申请通行证时所填写的证件号,这种情况下,请您提供:
① 尽量多提供被盗前充值到此帐号的点卡和密码;
② 所丢失的网易通行证帐号;
③ 该通行证所对应的人物等级;
④ 身份证复印件或扫描件;
⑤ 可以联系到您的电子邮箱和电话(注明:请尽可能提供手机);
⑥ 被盗原因等详细资料.

推荐您使用扫描件,放在附件中发到网易客服信箱,会比较清楚.

密码找回呼出专线: 020-85529070   (呼出专用,不做接听)
 
如果无法通过上述方法重新取回密码,或对于操作过程有任何疑问,或者发现他人非法使用您的帐号或利用安全漏洞的情况,请您立即联系网易客户服务中心,

梦幻西游客服热线:

020-85543820

020-83568090(拨3后转4)

大话西游热线：

020-85551557 

020-83568090（拨3后转5）

-------------------------------

盗号者的日益猖狂，让防盗防骗工作不得不成为当今一个重要的课题。下面，我就我总结的一些盗号的途径和处理方法进行阐述；

    第一  外挂。梦幻的外挂不够盛行，我完全有理由相信外挂制作者会盗取使用者的帐号，毕竟这个利润远高于出售外挂所得。所以，我们要时刻警惕外挂的诱惑，以防止通过贪心想使用外挂而导致的丢号，对于那些散发外挂绑定的盗号者们say byebye。

    第二  网站。相信各服务器都会有一些居心不良的人在各频道发言，说一些类似注册某网站便可领取装备宝宝之类的谬论。虽然这种方法极为落后且为大多数玩家所唾弃，但是不敢保证每一位玩家都有这个程度的觉悟。所以：对于新手玩家，切不可贸然将游戏帐号和密码用于任何网站的注册。网易的所有服务业务帐号和密码是通用的，虽然一定程度上方便了玩家，但是更大程度的方便了盗号者。建议玩家玩梦幻时能单独另外申请帐号，最大限度的缩小此帐号的使用范围。还有就是最好不要将网页设置成自动保存密码，cookie选项也建议禁用。
   

   第三  木马。通过木马盗号的比例有多少我不得而知，但是木马绝对是所有玩家所担心的梦魇。一般的木马在运行过一次以后就会默认为开机自动运行，查看当前运行哪些程序是“CTRL+ALT+DEL”，高手千万别很鄙夷的急着拍砖，虽然这个常识很基本，但是你也不能保证人人都懂电脑吧？对于可疑程序就结束任务。查看开机运行哪些程序是“开始菜单”→“运行”→输入“msconfig”→查看“启动”选项，里面就是开机运行的程序列表，对于开机不希望运行的程序就打√，然后保存重起电脑。在这点上附加说一句就是QQ的木马传播，可以将网络安全的文件传输设置直接打到高级，取消掉网站直接浏览功能，即可直接杜绝QQ传播木马这一途径。

    关于木马这里要说的俩点就是：

    1，很多朋友很奇怪就是：大多数号被盗了以后，安全也被盗了，被冻了，对方怎么知道安全码的，其实很简单，对方给你下木马，盗了你的号，一般都是被踢下线的，很多人被踢以后，会马上开网站找回号，你没注意到的是，这样同样也是在被木马的状态下做的哦，就在你用安全找回号以后，踢了对方，然后又被对方踢，这时安全对方也知道了，被冻了，请问被盗安全的各位是不是这个情况？希望大家被盗号后保持冷静，上了锁的，一时拿不走的，最好换台机器，在家的马上杀毒，或出去上网找回号，不要让盗号的有机可乘，被盗号是小，安全被盗就完了，因为很多玩家注册的时候除了安全问题其他都是乱写的，这样的号安全被盗，等于是死号了。所以，被盗号后第一件要做的事就是镇静。

    2，在家里上网的朋友，这里有一套终级大法以保证你的帐号不被当前流行的木马所盗：那就是，因为木马软件获取了你的密码他也是要传送出去的,否则也盗取不了你的id,所以我们可以把电脑上的一切e-mail传输工具都卸载了,比如outlook,foxmail,一般游戏玩家在家里是用不到这些软件的,如果非要用e-mail的话就直接去网站进入邮箱好了,这样即使他获得了密码也传送不出去.平时多注意电脑后台运行的程序,如果有可疑的程序就关闭他。 

    最后想说的就是：保护自己的帐号要从自己做起，多一个人知道自己的帐号就多一份被盗的可能。

    上面提到的是关于防盗方面的一些观点，有可能借鉴到前人所总结的知识，望见谅，我们的共同目的是抵制盗号。

    下面将说一下对于保护帐号的一些个人建议~~

   对于当今网络盗号有一定了解之后，我们防范的便是“内鬼”了，这里有以下几点建议：

   1.不去或者少去不熟悉的网吧上网。
   2.不上或者少上不熟悉的网站。
   3.坚信世界上没有白吃的午餐，想占便宜的时候先想想背后的猫腻。骗子永远都只有2个手段，利用你的贪心的弱点，轻
信的弱点。
   4.凡事操作慢一点不吃亏，买了11w的旗子，1w/个的FF只能自己吃哑巴亏。
   5.交友慎重，真正的朋友不会多次主动问你要账号，无论什么原因，真正的朋友不会总是问你要钱要东西的。
   6.账号的安全信息最好完善一下，不全的信息补全，自己另外手抄一份留底，不要图省事。论坛的账户和游戏的账户最
好独立开来。

   这些工作都要做足，毕竟帐号是自己的，保护帐号安全的最终责任不是杀毒软件不是防火墙也不是一些防盗号手段，而是自己，注意自己的人为因素，让自己成为一个最好的杀毒软件。

   下面是对在家里上网的朋友提的一点建议：

   1.操作系统的补丁要及时更新，（RPC，SASSER等)一方面防病毒，一方面也提高自己系统的强壮。
   2.有可能的话ADSL用户开启ADSL猫的路由功能，把自己机器架构在私网，LAN用户可以选择廉价的路由设备。(个人认
为这是最好的防木马，防攻击的最好方式）
   3.操作系统的账号密码要及时更换，屏蔽了GUEST用户,杜绝administrator空密码现象的发生，最好不要采用默认登陆的方式，弱密码是电脑最大的隐患之一。（就麻烦一点点每次开机输个密码）
   4.防火墙和防毒软件的安装和病毒库的及时更新。（本人在家只上梦幻和一个信的过的在线电影网站，用ADSL路由方式
上网，所以关闭了所有防毒软件，一样很安全，不过建议非高级用户不要模仿）
   5.密码保持一定的长度和复杂性，最好数字和字母都要包括。
   6.浏览网页常弹出要安装什么什么插件的提示，不要看都不看就点了“确认”。不懂的宁可“取消”。
   7.开启外来文件,不管是下载,U盘里的，或者朋友传来的,开启扫毒工具先.
   8.发现中了木马不要急着上网,解决问题以后再上,查阅查杀资料,找朋友帮忙杀,或者干脆重做系统.
   9.不要信任WINXP自带的"系统恢复"功能,最好在安装新系统完毕后连线上网前,留一个GHOST的备份.

   使用电脑很大程度上是一种习惯,养成良好的习惯,可以最大限度的保护自己,保护帐号,享受生活.

   这些都是对经常上网的朋友的一点小建议，如借用到前人总结，望见谅~~

   最后附加的就是提防感情骗子：

   1，很多骗子利用玩家的轻信心理，通过情感欺骗，达到套取财物的目的。有极少数的不法分子，利用异性ID接近玩家，与玩家结为夫妻或者结拜，然后向玩家索要珍贵虚拟道具和大量点卡，这类欺骗十分难以防范，常常是在人财两空之后才发现上当，大家需提高警惕，不要过于轻信不熟悉的人。

   2，利用已盗帐号的朋友关系，向该帐号游戏中的好友亲人骗取虚拟物品和点卡。这是最常见的欺骗办法，盗号者除了盗取该帐号以外，还把黑手伸向了其他人。由于此类被盗的帐号多是等级较高，在服务器内有一定威信，盗号者利用大家的信任，冒充本人，向玩家索要财物和点卡。

   3，利用玩家朋友对大型网站的信赖，制作类似游戏知名主页，发布虚假中奖消息骗取帐号密码。不法份子将游戏知名网站首页全部照搬，各项链接也正确链接到游戏知名网站。但在主页的公告中增加一条虚假有奖信息，让用户点击进去填写资料就可以中奖，点击后就会进入盗号者制作的盗号提交程序，如果用户轻信并填写了真实信息，就将遗失帐号与密码！更有甚者以发奖金为名，获取玩家的银行帐号和密码，盗取玩家财产。

   最后鄙视一下那些盗号的垃圾,他们卑污的灵魂一定在瑟瑟的寒风中无处躲藏.

推荐：
1.卡巴斯基反病毒
资源占用：较高
上手难度：简单
http://www.kaspersky.yzz.cn.yzz.cn/
http://www.kaspersky.yzz.cn.tw/
2.NOD32（我正在使用）
资源占用：较低
上手难度：普通（个别设定较复杂）
http://www.nod32cn.yzz.cn/home/home.php
http://www.nod32.yzz.cn.hk/home/home.php

不推荐
金X，最大本事就是铺天盖地的广告，不务正业
瑞X，前阵子使用的2005版最新的11月病毒定义，下载了一个10月出的灰鸽子免杀版本，它竟然毫无反应，换了NOD32即刻查出。




-----------------------------不是分割线---------------------------

反木马，强烈建议你一定要安装，要知道术业有专攻，现在的木马软件是一个比一个神奇，想依靠一个反病毒软件来对付木马，虽有效果但相当有限

推荐：
EWIDO（我正在使用）
资源占用：较高（如果机子比较老，建议关闭实时防护，但必须定期扫描系统，确保安全）
上手难度：简单
http://www.ewido.net/

不推荐：
木马克X，它的一次更新相当不厚道，可以说把老的付费用户都耍了一把（具体经过我就不在这里说了，有兴趣的可以自己查一下）。一个付费软件如果失去了信用，我还能对它抱什么期望？


-----------------------------不是分割线---------------------------

网络防火墙，强烈建议你一定要安装，我们的主要对手就是木马，木马离不开的是网络。如果你家不装门，地上放再多老鼠夹也有用光一天

推荐：
卡巴斯基网络防火墙
资源占用：普通
上手难度：简单
http://www.kaspersky.yzz.cn.tw/
ZONEALARM
资源占用：较高
上手难度：普通
http://www.zonealarm.yzz.cn/
OUTPOST（我正在使用）
http://www.agnitum.yzz.cn/products/
资源占用：较高
上手难度：普通（个别设定较复杂）


不推荐：
天X
瑞X
金X
同一个理由，技术有待提高

ps:

1.无论你机子上装了多少安全软件，最基本的要求还是及时更新操作系统补丁，有些东西不是软件可以防的住的

2.用安全软件要一心一意，除非你信心十足，否则最好不要一山养二虎，以免自讨苦吃……
比如ZONEALARM和OUTPOST就切忌同时安装在自己的系统上

最近流行的木马-“灰鸽子”病毒
这个病毒的特点是：1、运行后，病毒进程插入所有当前正在运行的进程中；2、隐藏病毒自身进程；3、隐藏病毒文件；4、将自身注册为系统服务，实现启动加载。所以不要以为没有可疑进程就没中

如何发现：
任何一个版本的灰鸽子, 都会在操作系统的安装目录(xp为C:windows)下生成一个以"*_hook.dll" （*为任何可能的名称）结尾的文件。所以可以直接搜索该文件。
如果发现有，确认*所代表的文件头（例如svhot_hook.dll,则*为svhot）继续查找svhot.exe，svhot.dll还有svhotkey.dll。如果有，很大可能就是它了

如何解决：
打开注册表的HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices
查找*.exe（*在之前已经确认过了）
删除*_server这个服务项
最后在安全模式下删除之前的3个文件，世界就清静了

 

资料论坛原始地址：http://bbs.yezizhu.yzz.cn/dispbbs.asp?BoardID=32&ID=616180&page=1