《熱血江湖》 客戶服務中心於昨日一天內接到了近百起用戶反映帳號被盜的電話，這另我們為之一震。《熱血江湖》火爆的背後竟隱藏著這麼巨大的黑暗，《熱血江湖》隨著物品價格的持續上漲，使得越來越多的盜號者盯上利潤巨大的《熱血江湖》。我們在下面將向廣大用戶披露一些盜號者常用的手段及預防方法來幫助廣大用戶提高防盜意識。 首先要分清楚各種盜號手段，相應才有防范措施： 一、現場盜取密碼 1、輸入帳戶密碼的時候要注意身邊是否有人，也許在你不經心的時候已經有人偷偷記下了你所敲的密碼，單純以數字作為密碼，或密碼排列非常有序，如 159263或者1q2w3e4r（注意這些鍵在鍵盤上排列順序），偷記密碼的人會心中竊喜。防范方法是密碼以大小寫字母和數字組合，越長越好，目前《熱血江湖》的密碼已經不能設置特殊字符。 2、熟人也有可能盜改你的密碼，本地認識的好朋友之間常常幾個帳戶互換共用，但說不准哪天誰動了心思改了一下密碼，5自學網，利益驅動嘛！唯一的辦法是只能把密碼告訴最信任的人，並且經常更換密碼。 二、電腦程序盜取密碼 1、最卑劣的是在網吧每台機器都裝上鍵盤記錄軟件或專門的盜號木馬，自學教程，甚至用還原精靈存儲起來了。能植入這種程序的通常是網吧管理員，和網管關系密切、能隨便改動系統設置的人，能破解網吧各種限制軟件或者檔次低點能鑽系統漏洞的電腦高手，這也是網吧上網不安全的根本原因。每次登陸游戲前都還原一下系統，再用最新版的木馬查殺工具檢測是否有木馬程序，如木馬克星，諾頓等殺毒軟件； 2、游戲中和你拉上關系，要在QQ裡面加你為好友，除非是比較信任的，一般不要告訴對方QQ號，一是容易被探測到IP地址，二是發送個文件要你接收，收下文件後多半是要雙擊運行的，於是…… 3、經常有人掛機在安全區喊某某某網站有《熱血江湖》美女照片大公開，請你去觀賞，這樣的網站通常是放置了網頁木馬，只要你打開這些網頁，你的電腦內就被種下了木馬程序，如果不清除，號碼被盜使遲早的事。建議凡是這樣的網站堅決不去看。病毒防火牆可以堵截惡意代碼； 4、在某些網站下載外掛的時候要格外小心謹慎，盡量在知名度大比較可信的網站下載。在可疑網站下載的軟件通常本身有可能就木馬，或者捆綁了木馬，木馬檢測工具和殺毒軟件不能100％的保證能找到並清除，找不到也不能確信完全沒有問題。 5、宣稱自己有掛機外掛和復制外掛，說想要的留下郵箱地址。他有這麼好心嗎？呵呵，通過郵箱郵寄一個非法程序給你，讓你自己運行，中招了怪誰？ 6、被黑客入侵，通常使用windows的用戶不是很安全，尤其是win98用戶，如果被黑客掃描到並侵入電腦，電腦就完全洩密了，賬號岌岌可危； 7、出售極品裝備，然後約你到某網吧現場交易，該網吧機器有可能事先做了手腳，然後過幾天你的號被盜了，極品裝備自然……防范方法是不用該網吧機器上《熱血江湖》，讓在家的朋友上線完成交易，自己現場付款就ok了； 8、暴力破解，知道《熱血江湖》游戲帳號就能破解密碼。實際上相當於硬猜密碼，比如把某個人的生日、電話號碼等信息排列組合，逐一進行猜解（窮舉法），成功率非常低，但不是沒有可能，有的人粗心大意，密碼就是手機號碼，所以密碼要參照前面的說明設復雜點，如此還能猜中的幾率為零。 三、線上騙取密碼 1、冒充GM，取名《熱血江湖》管理員，或者《熱血江湖》GM01，彩票員等，說你中獎了，請你輸入賬號密碼以便兌獎，太老套了； 2、取個和你游戲中的老公（或老婆、朋友）相似的名字上線密你，如你叫小笨蛋，他就取名叫小苯蛋，一不留神還真會認錯，然後問你密碼是不是改了啊，現在是密碼是多少。切記，凡是有人問你密碼都要萬分警惕，確認再確認，不確定的一概不告訴，確定的通過電話告訴； 3、冒充不成或者會假稱是你朋友的弟弟，說有貴重物品等等，要存放在你的倉庫，或者說今天晚上能復制物品，要你留下帳戶密碼，晚上復制好了直接幫你存倉庫。只要不貪心一般不會上當； 4、掛機喊《熱血江湖》高級裝備或游戲幣便宜賣，開放什麼大獎活動，要你上網站看，如果你真去了，就是要你填些表單，當然是要你輸入密碼確認的。試想如果有這種好事他何必告訴你； 5、如果你收到要你提交帳號密碼信息的電子郵件，通常是冒充官方網站的郵件地址，如[email protected]不用說，又是個騙人伎倆。往往也內置一個表單，上面有確定按鈕什麼的，習慣了輸入用戶名密碼然後點確定 的人可要當心了，別隨手點確定； 防盜號需要做到並且容易做到的一些方法： 1、盡量不去陌生網吧上網，和老板不熟說不清楚機器是否安全，當然最好是在家上網，不得已要在網吧上網也要找信譽好，盜號現象較少的網吧； 2、進入windows系統後按CTRL ALT DEL檢查系統進程中是否有不明程序，通常只有internat，systray.iexplorer等程序運行（win98系統），然後檢查是否有共享硬盤和目錄，如果有要全部取消共享； 3、在家上網用戶建議安裝正版殺毒軟件及網絡防火牆，木馬克星，超級兔子魔法設置。這些對普通用戶來說應該是系統必備的安全防護軟件，在大型軟件下載專業網站如華軍軟件園肯定可以下載，安裝很容易，對系統要求很低。如果是網吧上網麻煩點，有很多使用限制，而且不可能每次去都安裝吧。但是大部分網吧都是有相應殺毒軟件防火牆的，檢驗一下是否最新版本，防火牆功能是否可用。 4、使用超級兔子魔法設置檢測自動運行項目裡面是否有不明身份的程序被設置成自動啟動運行，如果有一律禁止。在進程管理裡面可以掃描黑客木馬程序。 5、下載軟件後要試用的話，先啟動木馬克星，打開網絡監控功能，檢查是否有可疑的IP地址和端口連接。 木馬簡介： 所謂木馬簡單的說就是藏在其他軟件內部混進你的電腦，以後會悄悄運行使你的電腦洩密的小程序。專用的《熱血江湖》盜號工具顯然屬於木馬。只要是執行用戶不知道的任何操作，表面上又仿佛能完成某些正常功能的程序都可稱之為木馬，施放者通常想借木馬奪取某些權限或獲取信息（密碼）時；
現在流行的一些木馬多將自身復制到某個文件夾下隱藏起來，但它要運行就得自啟動，所以檢查注冊表HKEY_LOCAL_MACHINE/ software/microsoft/windows/currentvision/run下面有沒有什麼值得懷疑的對象就行了。如果對這些不熟悉的話，使用超級兔子魔法設置就可以解決。 通用遠程訪問控制類木馬這裡就不介紹了，經過本人考察，發現目前流行的《熱血江湖》盜號工具按啟動方式主要分3種：一是對方重啟動運行，即盜號者通過某種方式（QQ，email，下載，網頁放置木馬）將盜號軟件植入你的電腦，這些盜號軟件或稱服務端程序已經事先設置好了，待你下次重新啟動後該程序自動運行。玩家在正常登陸游戲後，相應的區、服務器、級別、帳戶密碼等信息就會悄悄發送給盜號者郵箱。如果使用了正版殺毒軟件及防火牆的，設置了郵件監控功能，那麼可以監控到有郵件寄出。如果事先還啟動了木馬克星網絡監控的話，還能找到盜號者郵箱等信息；二是本地安裝，在網吧機器上運行該盜號工具設置好接收密碼的郵箱地址，然後等待下一位用此電腦玩《熱血江湖》的人登陸，密碼會自動發給盜號者信箱。當然網吧黑手安裝的也可以是鍵盤記錄類軟件，該電腦上的擊鍵記錄保存在電腦中，稍加分析可甄別出賬號密碼；三是網絡安裝，即黑客入侵遠端電腦後，把木馬程序復制到該機上執行安裝和設置，一些鍵盤記錄類軟件與此相似。 由此可見，防盜號首先要保證自己上線玩游戲的機器絕對干淨，沒有安裝任何木馬程序。其次是密碼保管要小心謹慎，輸入密碼時可以復制粘貼一部分，手動輸入一部分，或者帳號密碼打亂順序輸入，特別是在不熟悉網吧上網後，或者使用新外掛後，記得在放心的機器上及時、不定期的更換密碼。最後是不要輕易相信別人，浏覽不明網頁，隨意下載使用外掛，以及游戲時開QQ，收發郵件等等。
