警示：木馬生成器是「雙刃劍」

網絡遊戲盜號猖獗，許多玩家為報復下載「盜號木馬生成器」，輸入自己的郵箱帳密即可生成木馬。殊不知，**生成器作者在代碼中植入後門：盜得的帳密會同時發送給作者郵箱**。作者利用嗅探工具捕獲這些郵箱帳密，反制清理盜號郵件，實現「為民除害」。

實戰溯源全過程

工具準備

• 嗅探工具：xsniff.exe（命令列版）。
• 某網遊盜號木馬生成器（網上廣泛流傳）。

步驟1：啟動嗅探捕獲本機明文郵件協議

xsniff.exe -pass -hide -log pass.log

參數說明：-pass捕獲郵件認證、-hide隱藏視窗、-log記錄至文件。

步驟2：運行木馬生成器發送測試郵件

輸入自己的郵箱（如admin@1234.***），點擊「發送測試郵件」。

步驟3：分析pass.log獲取生成器作者郵箱（第一層後門）

TCP [04/08/04 19:14:10] 61.187.***.160->202.102.***.114 Port: 1140->25
USER: ZXhlY3V0YW50[admin]          ; Base64解碼後為 admin
PASS: YWRtaW5zdXA=[adminsup]       ; Base64解碼後為 adminsup
MAIL FROM: ...
RCPT TO: <1@1.***>                 ; 測試郵箱

→ 生成器使用admin@1234.***發信（帳號admin，密碼adminsup）。登入該郵箱刪除盜號郵件。

步驟4：執行生成的木馬服務端，捕獲真正作者後門（第二層後門）

⚠️ **高風險操作**，需虛擬機/備份環境執行。

重新啟動嗅探 → 進入遊戲註冊測試帳號 → 退出 → 查看pass.log：

TCP [04/08/04 19:20:39] 61.187.***.160->61.135.***.125 Port: 1157->25
PASS: YWRtaW5zdXA=[admin]          ; 密碼 admin
MAIL FROM: ...

→ 真實作者後門郵箱：admin@12345.***（帳號admin，密碼admin）。登入清理盜號郵件，恢復系統。

深層啟示

1. 黑色產業鏈分層：生成器作者→分發者/腳本小子→受害者，層層收割。
2. 信任鏈斷裂：任何「免費幫你盜號」工具，本質都是收割使用者的陷阱。
3. 明文協議致命：SMTP/POP3/FTP/Telnet明文傳輸，內網嗅探極易獲取憑證。全站啟用SSL/TLS（SMTPS/POP3S/IMAPS/SFTP/SSH）是根治之道。
4. 法律紅線：製作/傳播/使用木馬均屬違法犯罪（破壞計算機信息系統罪、非法獲取計算機信息系統數據罪）。

防護建議

• **拒絕使用任何盜號/木馬生成工具**，源頭斷絕風險。
• 遊戲帳號啟用**雙因子認證**（手機令牌/動態碼/人臉識別）。
• 郵箱/ FTP/ 資料庫等服務**強制啟用加密傳輸**，禁用明文協議。
• 部署**流量審計/異常檢測**，發現內網異常SMTP/POP3連接即時告警。

害人之心不可有，防人之心不可無。在網絡安全對抗中，**唯有合規合法、技術過硬、習慣安全，才能立於不敗之地**。