【游戏盗号手段一览】利用系统或程序漏洞....木马入侵大多会利用系统漏洞，这已经为大家所熟悉，正因为如此，安全查杀产品以及管理人员的防护精力也都集中到这一点上，但是，新的趋势显示，木马传播开始大量利用一些通用的应用软件漏洞，如即时通信软件等，并由此威胁用户系统和网上交易的安全。

　　举例来说，近来出现的“木马代理”变种就是一个典型的例子，该木马最大的特点就是利用国内某知名即时通信软件漏洞进行疯狂传播，盗取包括网络游戏、网络银行帐号密码等私密信息，与此同时，木马作者还利用这一漏洞不断更新代码，从而造成更大范围的破坏。

　　该木马之所以频频得手，并不是木马技术本身有了很大得变化，很重要一点就是该木马不再通过常用的MS060-14、MS07-17和MS07-004等系统漏洞进行“挂马”，而是着眼于流行的即时通信这类的应用软件漏洞，而很多用户往往只是注意修补系统漏洞，而对于应用软件的升级和漏洞修补往往疏于防护。实际上，这也是今天网络安全领域广泛面临的一个问题。在过去的几年中，虽然我们的软件编写和测试技术更加成熟，开发人员也更加注意安全问题，但被发现和公布的关键漏洞仍然呈直线上升，其中很要的原因，就是应用程序正以前所未有的速度复杂化和多样化，与此同时，漏洞攻击的手段也不断翻新。

　　仅从Web应用程序遭受的攻击来看，过去主要就是SQL 注入、跨站脚本(XSS)类攻击，而现在像文件漏洞隐藏、HTTP 响应拆解、会话窃取、过期页面绕行访问、XML注入等新的攻击方式不断增多。所以，虽然我们常见的一些漏洞如内存攻击等已经受到遏制，但新增的应用程序给木马带来了新攻击途径，我们的注意力和警惕性也应该尽早转换过来。

　　简单的防范方法有三个:

　　1,利用杀毒软件查杀病毒是第一步 也是最基本的

　　2,用一个文本文件把密码记下来 以后不要敲上去,直接复制粘贴过去,这样很安全

　　按着这三步走 密码万无一失

　　还有没有其他绝招防止云海棋牌游戏被盗号呢?

　　绝招一：复制粘贴可防木马，不用键盘输入，采用先输入文本，粘贴复制到密码区，这样可以防范绝大部分的盗号木马。

　　每次登录账号或QQ号码等重要账号前，新建一个文本文件，在文本文件键入密码后复制使用，关闭文本文件后（不要保存），再打开要登陆的账号或者QQ软件，把密码粘贴到密码栏里。

　　绝招二：强化密码保安全意识

　　1、登录云海棋牌游戏软件后，到用户用心设置密码保护，被盗可以联系客服找回，不设置无法找回；

　　2、游戏账号的银行密码重新设置成与登陆密码不一样的，保护游戏币。

　　这个方法也可用在qq上了：登陆QQ时使用一个密码， 所以可以准备两个常用的密码，也可以防范大多数的QQ木马。

　　绝招三：移花巧接木（不按密码顺序输入）如果中了键盘记录机，那么你可以参考这种方法。

　　假如你的云海棋牌游戏密码5009，在输入时不要按顺序一次输入，

　　这样键盘会被木马直接记录下来，你可以先输入“509”，然后把光标移到“5”后面再输入“0”，这样你输入的密

　　码依然是“5009”，但在“木马”看来你输入的就是“5090”，这样密码就被保护了。

　　用一个16进制的编辑器，譬如UltraEdit，新建一个10个字节的文件，输入“B92CB92CB

　　92CB92C”，将其保存为Test.txt。如果你用记事本打开这个Test.txt，你什么也看不到，因为这都是不可见的字符，但是可以使用快捷键“CtrlA”，将其全部选中，然后“CtrlC”复制。这时，剪贴板的内容就可以作为你的密码了，直接在密码栏按“CtrlV”，密码就输入进去了。

　　看到这里，也许你会问，这也没什么奇怪的地方啊？你再打开写字板，把剪贴板里的内容“CtrlV”一下。你看，不一样了吧？你会发现里面出现了4个“？”符号，奇怪吧，不仅在写字板里这样，在Word或WPS以及网页里，都会有同样的效果。明白了吧，如果有人知道了你的“密码找回”并试图使用的话，他会在返回的网页里看见几个“？”符号，错误的认为那就是密码，这样当然是进不去游戏的了。这里笔者只是做一个例子，实际上每一个B92C的组合都会产生一个“？”(真正的“？”符号的ASCLL码是63)，而是要有一个组合就可以起到保密的作用，其余的字节你可以随意填写，这样就不怕你的密码被人偷盗了。

　　平时还可以从以下几个方面多加注意:

　　1、只要用户能紧记：在云海游戏中的GM只有一个名字叫“游戏管理员”，其他任何的都

　　是假冒的，而且“游戏管理员”在游戏中一般是不会向用户索取帐号密码。

　　2、在游戏中如果有必要索取用户的账号、密码查询时，我们只会在GM频道中与用户

　　联系，不会经过其它的任何途径索取用户的帐号、密码。请各位用户小心保

　　护自己的密码，不要轻易将帐号与密码发送给他人。

　　3、任何有关与中奖的信息，我们只会在主页上以公告的形式向用户公布，我们不会

　　在游戏中用如此冒昧的方式与用户联系。

　　4、如果用户在游戏的过程中发现有人给您发送这样的信息，您可以马上向在线的GM

　　报告，GM会对这些盗号者做出相应的处罚。

　　只要增强一点点安全意识，慢慢养成密码保护习惯，相信你的密码一定安全无恙！

　　抵制不良游戏 拒绝盗版游戏 注意自我保护 慎防上当受骗 适度游戏益脑 沉迷游戏伤身 合理安排时间 享受健康生活