来来来 瞧瞧木马送你的感恩节“礼物”
来源：pconline 原创&
作者：PConline&
责任编辑：wuweilong&
　　11月22日，是西方的感恩节，大多数中国人不过这个节日，然而木马却不会怎么想，它们准备利用感恩节好好地做一番文章。你不过感恩节？没关系，木马会创造条件让你过感恩节！你捂紧了自己的账号了吗？
软件名称：
电脑管家2合1杀毒版
软件版本：
7.2 官方正式版
软件大小：
软件授权：
适用平台：
Win9X Win2000 WinXP Win2003 Win7
下载地址：
　　上海市民赵彦军是《QQ三国》桃园结义的一名阴阳士玩家，前不久在的光棍节活动中兑换了不少神龙经验丹。意犹未尽的他，在看到QQ群中有人共享了感恩节活动攻略，毫不犹豫地攻略文件，可文件一下载完毕，电脑管家立即报警，提示该文件正在窜改系统文件。电脑管家可拦截QQ三国盗号木马　　接到用户求助后，腾讯安全工程师立即检测了该文件样本，确定它是QQ三国盗号木马，一个打着感恩节旗帜作恶的木马。如果该木马成功进入用户电脑，会释放一个文件.dat（文件名是随机生成的）到用户的临时目录，再通过查找注册表项& HKEY_LOCAL_MACHINE\Software\\Tencent\\qqsg&的方式获取《QQ三国》的***路径，并将文件%Temp%\.dat复制到《QQ三国》的***目录下，自动生成 msimg32.dll、ksuser.dll和midimap.dll 三个用于劫持进程的病毒文件。木马在QQ三国目录下添加劫持文件　　此后，木马会持续监视系统的进程，一旦发现QQ三国的进程&QQSG.exe&，就会划定一个查找范围，这个范围保护了游戏的重要数据，然后通过特征匹配的方式精确定位要查找的几个关键点，再用Hook获得游戏的服务器账号、密码、密保卡信息及其他参数信息，其中会以截图的方式获取用户的密保卡信息，最后木马将盗取的所有账号信息发送到黑客指定的远方服务器中。如此一来，玩家的QQ账号和密码就被黑客盗走了！　　小贴士：什么是Hook？　　Hook，中文译名为钩子，实际上是一个处理消息的程序段，通过系统调用，把它挂入系统。每当有特定的消息发出，在没有到达目的窗口前，钩子程序就能先捕获该消息，从而拥有优先控制权。木马利用Hook技术，可以截获游戏账号信息，也可以用来进行自我隐藏。盗取账号信息并发送到黑客指定的远方服务器　　腾讯安全工程师提醒广大《QQ三国》玩家，注意避开木马的感恩节陷阱。另外，参与账号安全护航活动，连续绑定令牌/QQ令牌并开通QQ三国游戏保护达到15天（包括15天），即可领取一个安全护航礼包和一次抽取QB的机会。　　活动地址：&&
相关软件：
大小：57.26 MB
授权：免费
大小：1.42 MB
授权：免费后使用快捷导航没有帐号？
查看: 770|回复: 13
最后登录QQ注册时间阅读权限20精华0积分4860帖子
咕噜队长, 积分 4860, 距离下一级还需 140 积分
本帖最后由 々ぃ魂∫淡ら 于
19:27 编辑
我觉得木马很好笑，我110YY红武抢不过一个80JS武器鬼神都不是，我好LJ啊，抢这种人都抢不过，我说的是我一个人跟一个人抢，我都抢不过，有时候我们还有我们国的人都抢不过，我真的太LJ了& && && && && && & 就算他满F1咯& &我看了一个初始的奥义，我抢这种人都抢不过，要不要人活了？& &是开挂还是什么？
(0 Bytes, 下载次数: 3)
19:24 上传
点击文件名下载附件
(0 Bytes, 下载次数: 3)
19:24 上传
点击文件名下载附件
(0 Bytes, 下载次数: 3)
19:24 上传
点击文件名下载附件
(0 Bytes, 下载次数: 3)
19:24 上传
点击文件名下载附件
最后登录QQ注册时间阅读权限20精华0积分4860帖子
咕噜队长, 积分 4860, 距离下一级还需 140 积分
天天被这些LJ吴国小号抢包，肺都炸了，明明我一个人打的牛，他最后来在那回风几下就变他的了，群雄区的求调查
最后登录QQ注册时间阅读权限20精华0积分4860帖子
咕噜队长, 积分 4860, 距离下一级还需 140 积分
而且牛第一下还是我打的
最后登录QQ注册时间阅读权限20精华0积分4860帖子
咕噜队长, 积分 4860, 距离下一级还需 140 积分
马蛋 为了水这帖子我汉水都没报版主出来
最后登录QQ注册时间阅读权限20精华0积分4860帖子
咕噜队长, 积分 4860, 距离下一级还需 140 积分
出来个人解释下，或者调查下是不是开挂OK?
最后登录注册时间阅读权限100精华1积分22994帖子
也许这是最好的结果~
这个跟挂没关系啊，看仇恨值的
-/[??版主]守护所有的你们&&...&&つっ
最后登录注册时间阅读权限20精华0积分16795帖子
守卫队长, 积分 16795, 距离下一级还需 8205 积分
按仇恨算的，仇恨高的那个人，所在国家都能吃。
JS HJ可以用心法吸，当前仇恨乘2
XS可以给他套90，帮他仇恨清零，你自己打。
YY没有任何办法，和同国一起打牛吧，别人会吸的，别想着独吞了
最后登录QQ注册时间阅读权限20精华0积分4860帖子
咕噜队长, 积分 4860, 距离下一级还需 140 积分
?犯２?青年° 发表于
这个跟挂没关系啊，看仇恨值的
仇恨值他个JS拉的过我YY?更何况装备差距这么远而且第一下是我的
最后登录QQ注册时间阅读权限20精华0积分4860帖子
咕噜队长, 积分 4860, 距离下一级还需 140 积分
哈哈&&YY不要打边境了，反正打了是别人的，打个鸡毛掸子
最后登录注册时间阅读权限20精华0积分16795帖子
守卫队长, 积分 16795, 距离下一级还需 8205 积分
不看第一下，只看仇恨。
你和同国JS HJ一起去打牛就行了，你们国会帮你吸的。
最后要做的就是和本国抢着吃比手速
最后登录QQ注册时间阅读权限20精华0积分4860帖子
咕噜队长, 积分 4860, 距离下一级还需 140 积分
日1本 发表于
不看第一下，只看仇恨。
你和同国JS HJ一起去打牛就行了，你们国会帮你吸的。
最后要做的就是和本国抢着吃 ...
不打边境了，出去外面抢去，里面的牛注定不是YY的，真是日了狗了
最后登录QQ注册时间阅读权限20精华0积分4860帖子
咕噜队长, 积分 4860, 距离下一级还需 140 积分
可以把YY的任何特色都改掉，妈的&&打怪的时候就追着YY打，抢牛的时候说YY仇恨不够高，哈哈，然后打架就只能法连出门，还得靠偷袭，干脆再改**点
最后登录QQ注册时间阅读权限20精华0积分2020帖子
大咕噜, 积分 2020, 距离下一级还需 480 积分
也及时是说现在打牛，我只要看见残血的，开一队JS或HJ小号用心法就是我所在的国家的了？
最后登录注册时间阅读权限10精华0积分445帖子
QQ土人 , 积分 445, 距离下一级还需 155 积分
我个人建议：防止这样的事情发生，要求修改一个人打的血量超过60%其它人无法抢！！！麻蛋，我从头打到尾，剩下少少血，他来吸一下，反而我不能捡！！！什么狗屁逻辑！！
爱生活爱三国
我是三国玩家，我为自己带盐。
Powered by您所在的位置：
& 谈兵论道-综合 & 正文
[综合]QQ三国放盗号的方法
日11:30 　
　鹏Love桀　
本人也是三国老手了.在官渡之战.56YY.o(∩_∩)o...
现在给大家一些防被盗方法!
文章可能很长,但希望大家耐心看完.肯定能起到些好效果!
最主要的;在登陆三国或运行三国的时候,不要开一些无关紧要的网站(三国Q吧和官方除外).因为我的一个朋友就是盗号的,他们制作的木马一般都是挂靠一些杀毒能力不强的网站上运行,当你打开这些网站,病毒就会自动运行到你的计算机查看你的登陆信息.不过他们制作的不是盗三国木马,也是目前最流行的游戏(保密)!说这些话,希望不要被他们看到,呵呵! 　　⑵最基本的;登陆前,很多人都是先登陆QQ号,在登陆前,最好用QQ医生检查一便,确认无病毒木马再输入密码.很多游戏都有个一样很管用的防盗措施,三国也一样.在登陆三国时,输入密码边上有个软键盘,用实体键盘和软键盘混合输入也同样有一定的防盗作用,不要觉得麻烦,因为这样最大的避免损失!不让盗号太容易成功!
⑶网吧的选择;在被盗过号的网吧一定不要再去了!因为并不是说网吧的杀毒就是很牢固的.别人用过的机器你在上会员之前最好重新启动一次,因为网吧机器基本上都装有还原精灵.可以过滤绝大部分木马病毒.但也不是绝对的!我就亲眼目睹一个高手在网吧机器上植入木马后走了,别人去玩,玩的是XXXX,不一会就听见那人叫号被洗了!!遇上那样的高手你只能认栽!
⑷游戏的技巧;当你储备了大量的三国币时,要 注意不要把钱全存在一个号里面,建立几个专门存放宝宝三国币的小号,当你需要的时候再集中起来,这样在大号遇到不测时能最大的避免损失,这是一个过来人教我的,很有效的方法!
⑸很官方做法;就是使用三国保密卡!不过就情况来说不是那么乐观,如果你是有钱人那么就用吧!
⑹如果你照了我的方法做的话依然被盗,那我给你一个最忠诚的建议--那就是不要玩三国拉,你所在的地方估计都成了盗号者的 天堂!!汗一个先 ！！　
被木马给记录了你的密码 然后被洗信的人给洗了
关于第一种 我只能说你傻 乱给别人说什么密码?
顺便说一下什么样的人值得给他说你的密码
1.对你的装备绝对不会敢兴趣的人
他就不想要你的装备 你可以大胆的给他
而且彼此之间的感情绝对不会小于这个破号
关于木马 我们防不胜防 但是总有解决办法
（先说下木马是怎么工作的 　）
首先木马是一个软件 一个可以记录你密码的软件
一旦QQ三国启动 木马会自动记录你的帐号密码区职业等级
aa 真的嫒伱┃aa┃41┃72678┃heyongkang
密码 aa 人物名 真的嫒伱
人物密码 aa 等级41级 仓库密码 heyongkang
编号72678 方便查找的 没什么用
盗号者将这些数据编号 一条一条的卖出去
这样的一条 黑话叫一封信
买家叫买信的 买了自己去洗信
网通1块8一封 电信2块一封
运气有好有坏 买到好的算他运气好
买到差的 30多级 2块都还收不回来
那木马是怎么装入你的电脑的呢?
一般木马有3种途径装入你的电脑
1.你下载的东西附带的木马
2.你浏览不该浏览的网站 中的木马
3.别人给你传过来的什么文件带木马
如果在网吧? 那90%都有木马
网吧的机器 装系统的人会把木马给你自动带到硬盘里
而且人家网吧的木马还定期更新呢~
更可笑的是某些大型网吧 老板就是中木马的人
专门中了木马盗你们的号 不只是三国号
人家什么号都盗你的 你们谁能发现?
不过根本不用怕 别人有张良计 咱小雨有过墙梯
解决方法如下:
如果在家上 建议购买正版杀毒软件定期更新
不上不良网站 不知名网站 不加陌生QQ好友
密码尽量设置复杂点 不要乱给别人说
还有现在出的秘宝卡 这东西很好 木马拿他没办法
你们不要以为是我是在给TX做广告
这确实是一个很好的办法 而且在网吧上木马也盗不了
最后一条是献给那些以盗号为生的可怜人!如果您是个电脑高手,如果您在计算机上面有特长,那您为什么不去找个更好的事干?盗号你能赚几个钱?鄙视这种不劳而获的可耻行为!人家花了不少心思打孔，强化，改造的装备。真的以为那么容易啊！
我看到不少的朋友被洗号，连玩下去的激情都没有，而TX的服务真的是不知道怎么说的，一旦被盗，那真的是天踏下来了，我了解很多玩这个免费的QQ三国大多是学生，试问被盗了，还有那么多钱去买装备吗？
以上是我自己的经验和从网上找来的，有什么不足还是你有更好的方法可以发邮件给我（)
最后祝大家玩的开心，不被盗号。谢谢！！！
第一次发稿.望不好的地方请大家指教.(*^__^*) 嘻嘻……[责任编辑:barryli]
新网游视频
新网游画廊
Copyright & 1998 - 2017 Tencent. All Rights Reserved