| |
打造坚强壁垒，远离盗号烦恼
|
信息来源：互联网 作 者： 发布时间：2008-6-13 |
|
随着天龙八部的游戏火爆，不少非法之徒利用各种手段猖狂盗取玩家账号，洗劫玩家的大量虚拟物品及元宝，使很多玩家遭受沉痛损失。本人就通过长期被盗经验做一详细分析，并对于在自己电脑上玩游戏的玩家从系统入手，做到最大限度的防范。希望以本人的一点小贡献，能帮助更多的玩家不在遭受被“清洗”的痛苦。
就目前而言，结合大多数游戏盗号者的一贯作风，我从种植木马，电脑攻击，欺骗和基本意识这四方面一一进行详细分析及防范方法解答。
第一 关于木马和恶意代码的攻击
“木马”是通过软件下载，网页移植，QQ等多种渠道强制保存到你电脑上的，通俗说法就是你的电脑被人为的种植上了木马。木马种类很多，对于游戏我着重说说盗号木马。盗号木马平时里不会发作，只有你上网进论坛，进入网络游戏等需要输入用户名和密码的时候他才会被激活，从而记录你的各种上网信息中的用户名和密码然后木马自动将收集到的各种密码信息发送的木马植入人的电脑里。盗号者就会掌握到你的账号和密码从而实施“王八蛋”行为。
有人会说天龙八部有密保卡，为什么还会被盗？因为随着网络技术的成熟，木马技术也在突飞猛进！！有些人就发现过，在密保卡输入窗口，自己连续输入多遍正确的号码都进不去游戏，不久后就被盗号。原因是你把密保卡的内容都让木马病毒发送到了盗号贼的手里了！！所以对付木马必须从源头杜绝，方法很简单安装防火墙和木马专杀工具和杀毒软件。
现在市场上的各种病毒软件不胜期数，我根据自己的经验给大家推荐几款:
防火墙：Look 'n' Stop ：世界测评第一，占内存超小，启动超迅速。
ZoneAlarm ：性力强大，功能很多，全面且稳定。
Tiny ：这是一款专业到恐怖的防火墙，能力绝对强悍！适合较专业者使用。
天网：国内最强的了，只是和国外的比......
木马专杀：几乎没用，因为那些根本没有什么先进的引擎。如果一定要，ewido吧，这个还可以，木马克星也能用
杀毒软件：国内首推江民的！清除活体病毒能力强，杀壳能力强，可杀连环DLL，监控灵敏，占系统内存小。
其次是瑞星，（我都用过并用病毒包评测过）其他品牌的杀软我看就算了！！
国外杀软：百家争鸣！
Kapersky：这款俄国的杀软在国内极度火热，其拥有世界第一的毒库，毒库3小时一升级，对系统提供最完善的保护。
McAfee：美国杀软，柔和而强劲的保护，适合有点资历的用户。规则指定得当，百毒不侵。
Norton: 唉！老了老了，对国内木马简直是白痴。本不想说它，可是又是国际三大杀软之一，唉！
NOD32：占资源超小，杀毒超快，监控灵敏，只是毒库似乎有些不全。
BitDefender：罗马尼亚不错的杀软，能力平衡。
GData AntiVirusKit：真正的强悍！它用Kapersky+BitDefender的双引擎，而且经优化处理，系统不会很卡。
（除了NORTON其他我没用过，都是网上老鸟评测的，这里只是做个借鉴。NORTON反正我不用）
注意：这些防护软件不是安装好了就没事了，要及时定期在线升级，因为现在病毒木马的变异和出新实在是太快了。最好定期杀毒建议一个星期内。
第二，电脑被人主动攻击
这主要是攻击者利用系统或者各种软件漏洞，绕过防火墙植入病毒木马，或查看电脑使用者留下的资料等。这种防范就要从系统入手了
1.系统补丁
在正规渠道下载系统补丁，并打齐补丁（无论你杀了毒没有、装了防火墙没有。这些病毒，还是会通过系统的漏洞，来到你的计算机系 统。 补丁是官方发布的，就是堵住这些漏洞）。
2.关闭各种肯存在安全隐患的端口比如445.3389.4899等端口
445端口的关闭 修改注册表，添加一个键值 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NetBT\Parameters在右面的窗 口建立一个SMBDeviceEnabled 为REG_DWORD类型键值为 0这样就ok了
3389的关闭
我的电脑上点右键选属性-->远程，将里面的远程协助和远程桌面两个选项框里的勾去掉。
4899需要自己安装，而且需要将服务端上传到入侵的电脑并运行服务，才能达到控制的目的。 所以只要你的电脑做了基本的安全配置，黑客是很难通过4899来控制你的。
网络上有许多关于3389和4899的入侵方法。4899其实是一个远程控制软件所开启的服务端端口，由于这些控制软件功能强大，所以经常被黑客用来控制自己的肉鸡，而且这类软件一般不会被杀毒软件查杀，比后门还要安全。
这里给大家介绍一款很实用的可以关闭很多有害端口的软件，并且不影响系统的稳定和上网！就是“日游傻瓜优化器”百度里搜索一下就能下了！！
3.系统服务的优化，关闭一些平日用不到的服务。这些服务占内存还没用处，只是给病毒和木马提供方便。比如Alerter，ClipBook，Distributed File System等很多服务都可以关闭，这里就不一一列举了，根据个人需求而定。在介绍一个修改系统服务的软件“Windows系统服务优化终结者”百度里搜索一下就能下了！！这个软件对每一个系统服务都有详细介绍，这样大家就可以根据自己的需求来，选择要关闭的无用服务了
4.系统加装安全密码
很多人都不给系统加装密码，原因都是因为怕麻烦，可是这也是系统不安全的隐患之一。
首先禁用guest帐号，将系统内建的首先禁用guest帐号，将系统内建的administrator帐号改名最好改成中文，而且要设置一个密码，最好 是8位以上字母数字符号组合。 最好在安全模式下设置，因为经我研究发现，在系统中拥有最高权限的帐号。
开始-设置-控制面板-管理工具-计算机管理-本地用户和组-用户 右键点击administrator进行重新命名和加密码（越长越好）！！！
5.其他
打开“我的电脑”，单击“工具”——>；“文件夹选项”，点击第二个选项卡“查看”，把里面的“使用简单文件共享（推荐）”前的勾去掉。这个是以后打开文件夹或文件的属性时会出现“安全”选项卡。把所有分区属性的“安全”选项卡中“users”用户去掉。这是它默认有一个特殊权限，可以在分区下或文件夹内创建文件夹。再可以创建或保存文件，这可能给病毒可乘之机。所以去掉。还有一个是“everyone".也去掉。添加创建的受限用户进去，权限是”只读”。
在“运行”中输入“REGEDIT”，打开注册表，把里面的[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]或[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Runonce]的权限设为只读，防止病毒利用此处启动。
开机清理上网缓存及临时文件，上网时，一般缓存放在C：\Documents and Settings\用户名\Local Settings\Temporary Internet Files中，这也是病毒藏匿的地方，还有就是C：\Documents and Settings\用户名\Local Settings\Temp 下的临时文件。很多程序要用到这个地方。病毒也喜欢藏在这里，所以，在开机时，用批命令清空这两个文件夹。让病毒无处藏身。批命令为：
del C：\docume~1\用户名\Locals~1\Tempor~1\*.*
del C：\Docume~1\用户名\Locals~1\Temp\*.*
当然还可以把History和Cookies都清空。
做一个批命令文件，放到开始菜单中的“启动”项中。
第三，防骗
其实很简单，不要相信天上会掉馅饼！！！！上当都是因为你有所“图”，哪个不是因为贪心上的当？？？所以不要去相信什么中奖，刷元宝之类的事情。
第四 习惯性的防范意识
1.定期更换密保卡
2.定期查杀病毒，木马
3.对于很多在网吧上网的朋友你最好手机捆绑一下，因为很多网吧里被人植入了木马的，对于很多没有硬件还原功能的网吧机器是很容易被人破解系统植入木马的。每次下机最好手机上锁，或者第一时间让可靠的朋友在他的机子上给你重新绑定一个密保，你在下次上机的时候在重新绑定下，虽然麻烦但很有用。
4.有条件的朋友，将上网聊天和游戏使用的电脑分开。当然只是对于那些浑身上下7.8级宝石的超级RMB玩家而言。肯定不会被盗号的
5.不要过分相信帮中，或游戏里的朋友。很多盗号团伙分布在某个服里面的各个帮派中，广结朋友，获得信任从你那里获得各种账号信息在你不知不觉中将你洗劫一空。（此言论只针对盗号者，并不针对广大游戏爱好者，毕竟大多数人都很善良的）坚决不把账号借给他人或透露关于账号的各种信息。很多人就是这种感情骗子！！！！
就说这么多吧，我不敢保证100%能使你不被盗号，但肯定能起到很好的防范作用，降低被盗号的几率！！！
大家帮忙顶下吧，当记者也不容易呀!!!!!!!!!!!!!!!!!!!!!!大家帮忙顶下吧，当记者也不容易呀!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
|
|
|
|
免责声明：本作品版权归所属媒体与作者所有!!本站刊载此文不代表同意其说法或描述，仅为提供更多信息。如果您认为我们侵犯了您的版权，请来信告知本站立即删除。有异议请联系我们。 |
|
|
|
|
 |
精彩内容 |
|
|
|
|
|
征途 | 诛仙 | 劲舞团 | 热血传奇 | 传奇世界 | 天龙八部 | 跑跑卡丁车 | 冒险岛 | 梦幻西游 | 魔兽世界 | 惊天动地 | 热血江湖 | 新魔界 | 劲乐团 | 传奇私服 | 魔域
鄂ICP备06002083号
违法不良信息举报中心