查看: 61902|回复: 207
打印 上一主题 下一主题

推理【将军令】用户被盗原因——警惕你是否也受害过

[复制链接]
跳转到指定楼层
楼主
发表于 2010-9-19 20:54:25 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式 来自:浙江


First:这是灵异事件?

秧子朋友的号被盗了,在这里写这一篇帖子之前,秧子还是抱着一种很无奈的心理的。
被盗的小A和秧子一样无奈,为什么呢,请大家看小小A发在三届的帖子。



可能大家看了也很奇怪吧……在这么几分钟之内,盗号者是怎样完成从【盗号+盗将军
令动态码+解锁+拿东西】这个复杂的过程的?
秧子也很奇怪,如果这件事情能够发生,那就是系统的问题,而不是小A本身的安全措
施不够了。



Second:调查取证,寻找原因

带着这样的疑惑秧子找字母反映了这个问题,并且也和小A进行了沟通,得到了以下等
有用信息——

小A方面:
1.小A只绑了自己的将军令,锁也只有自己知道。
2.小A是在3点左右被盗的,当时自己又掉线了,再登陆,提示是被锁定500秒,暂时无法
登陆。之后再上去,已经被清空了。




3.而且他的东西已经部分流通到市场。
4.找回通道只找回了一件衣服。            
5.小A最近时常掉线,由于身上带的钱超过了系统限定,每次掉了只好马上上去,以免
变成储备金。
6.所有仓库,杂货店均没有找到任何东西。


字母方面:
1.小A的号的确在15:18有一次异常的IP地址登陆,而且使用的是小A自己的将军令动态
码。
2.之后小A自己登陆是在15:38。
3.被盗的那一次,并不是顶号登陆。



4.小A在被盗前的那一次断线,时间是15:16。



Third:分析总结,逻辑推理

大部分线索已经在我脑海中理清,现在只有一个问题——小A的锁和将军令动态,是
怎么被盗取的?问了下老公,他是做软件的,但是毕竟不是黑客,给我的解释是,盗
号者用的是一种截屏技术,软键盘,动态键盘,保密技术,都逃不过截屏。用过视频
截图软件的童鞋们可能能够理解,这是最原始的物理技术,只要你眼镜能看见,截屏
就能截取下来。

现在,秧子可以向大家复述一下盗号的过程了。

———————————图解——————————

小A的电脑中毒——→取得小A的号和密
小A平常解锁——→取得密~~码锁
15:16小A掉线顶号——→取得将军令登陆           
15:16之后小A顶号——→不停登陆从而取得时间

——————————文字解说——————————

首先,小A最近经常掉线不是偶尔,而是人为的。小A的电脑通过某种途径感染了病毒,
盗号者利用截屏技术获取了小A的账~~号,密~~码,还有锁。然后在15:16分让小A
掉线。这时候小A肯定要再一次登陆的,但是在小A输入将军令的同时,盗号者再一
次让他掉线,同时也用截屏技术获取了动态码,并且用早就获得的号和密马上登陆。
有的同学可能会问,就算盗号者获取了动态码,这个号也已经被锁定了500秒,
盗号者是如何登陆的?其实,在锁定的同时,由于网络的延迟,可能会有若干秒的时
间,另一处的玩家还是可以登陆的。就是这么短短的若干秒,盗号者利用获得将军令
赶紧登陆,进行解锁盗取。同时在盗取的过程中还是不断登陆这个号,不输入将军令
就退出,确保小A在整个过程中不会有顶号的机会。而小A也就想当然认为别人也不可
能登陆,所以才会产生“盗号者在3、4分钟内解锁盗取”的错觉。至此,这所有的谜
团都解开了。

Forth:模拟解决方法

秧子不得不感叹,科技使人进步的同时,也多少让某些方便出现了畸形的扭曲,原以
为将军在手,一切高枕无忧,但是经过这件事,还是让人觉得不放心。
那么要如何对付这种盗号方式呢?秧子觉得这和玩家还有系统两方面都有关系——

从玩家方面来说,一旦出现经常掉线的情况,就应该给自己的电脑好好杀毒了。而如
果出现重新登录时提示锁定500秒的情况,同学们就应该马上开小号去看看自己大号
是否在线,如果在线,就应该通过客服,让ID强行下线。而珍贵的东西,可以考虑加
密保锁——毕竟盗号者只能拿到一次将军令动态码。


从系统方面来说,玩家上线后需要解锁的地方实在是太多了。比如修炼法宝,取消法
宝任务等等。对于修炼法宝,秧子认为这个是无需的,法宝修炼的次数有限,就算被
恶意修炼,消耗的经验也是可以承受的。而取消法宝任务,可以在金童子处进行设置。



比如,玩家领了法宝任务,如果是自己确定需要做的,可以在金童子处进行确认。确
认后的法宝任务不能取消,这样可以防止被恶意取消法宝任务,同时也避免了解锁。
另外也可以在钱庄和卧室的存储上设置,比如每天前50W取出的金额可以不必解锁。
减少使用密~~码锁的机会,也就减少了锁被盗取的机会。

秧子不是专业的防盗专家,只是从这些方面讲解一些小知识,也希望给同学们一点帮
助。当然,防盗应该从根源做起,不进不良网站,不下陌生文件,定期杀毒,杜绝病
毒,才是最重要的事情。
每一次朋友离开,都是因为被盗,失去一个当初在沉船一起拼搏的朋友,这种感觉,
希望不要再发生。最后一句送给盗号者,多行不义必自毙!


附注:秧子这个帖子还有很多推理不完善的地方,很多同学都短
消息过来,秧子也根据大家提供的资料在不断完善,在这里先谢过


[ 本帖最后由 央嫣子 于 2010-9-25 16:04 编辑 ]

评分

参与人数 13人气 +111 收起 理由
xiaomao1989 + 1
水滴的果果 + 1
曾小星 + 5
∮D调的华丽N + 50
小胖手 + 20
chengjie198721 + 1
淡≈芯侑琳 + 5
qiangshou1 + 1
yyw8466686 + 5
逍遥的化生 + 1

查看全部评分

收藏收藏 分享淘帖 支持支持1 反对反对 赞赞(0)
【开云网页版,开云(中国)官方近期活动汇总】
回复

使用道具 举报

沙发
 楼主| 发表于 2010-9-20 19:00:40 | 只看该作者 来自:浙江
自沙有分么

评分

参与人数 2人气 +15 收起 理由
淡忘¢回忆 + 5
小雨¢曦婉伶 + 10

查看全部评分

回复 支持 反对

使用道具 举报

3
发表于 2010-9-20 19:07:07 | 只看该作者 来自:黑龙江
学习一下。

评分

参与人数 1人气 +10 收起 理由
央嫣子 + 10

查看全部评分

回复 支持 反对

使用道具 举报

4
发表于 2010-9-20 19:13:24 | 只看该作者 来自:浙江
原来是这样

评分

参与人数 1人气 +10 收起 理由
央嫣子 + 10

查看全部评分

回复 支持 反对

使用道具 举报

5
发表于 2010-9-20 19:13:28 | 只看该作者 来自:陕西
顶顶顶

评分

参与人数 1人气 +10 收起 理由
央嫣子 + 10

查看全部评分

回复 支持 反对

使用道具 举报

6
发表于 2010-9-20 19:15:37 | 只看该作者 来自:广东

评分

参与人数 1人气 +10 收起 理由
央嫣子 + 10

查看全部评分

回复 支持 反对

使用道具 举报

7
发表于 2010-9-20 19:18:04 | 只看该作者 来自:湖南
这么说将军令也不安全了

评分

参与人数 1人气 +10 收起 理由
央嫣子 + 10

查看全部评分

回复 支持 反对

使用道具 举报

8
发表于 2010-9-20 19:19:50 | 只看该作者 来自:山东
kanakn

评分

参与人数 1人气 +10 收起 理由
央嫣子 + 10

查看全部评分

回复 支持 反对

使用道具 举报

9
发表于 2010-9-20 19:22:39 | 只看该作者 来自:山东
前排否?

评分

参与人数 1人气 +10 收起 理由
央嫣子 + 10

查看全部评分

回复 支持 反对

使用道具 举报

10
发表于 2010-9-20 19:24:33 | 只看该作者 来自:天津
火速围观

评分

参与人数 1人气 +10 收起 理由
央嫣子 + 10

查看全部评分

回复 支持 反对

使用道具 举报

11
发表于 2010-9-20 19:25:56 | 只看该作者 来自:浙江
╮(╯▽╰)╭看看

评分

参与人数 1人气 +10 收起 理由
央嫣子 + 10

查看全部评分

回复 支持 反对

使用道具 举报

12
发表于 2010-9-20 19:27:41 | 只看该作者 来自:吉林
修炼法宝解锁确实是太麻烦了

评分

参与人数 1人气 +10 收起 理由
央嫣子 + 10

查看全部评分

回复 支持 反对

使用道具 举报

13
发表于 2010-9-20 19:28:06 | 只看该作者 来自:湖北
看看

评分

参与人数 1人气 +10 收起 理由
央嫣子 + 10

查看全部评分

回复 支持 反对

使用道具 举报

14
发表于 2010-9-20 19:28:42 | 只看该作者 来自:河北
坐下观看 学习

评分

参与人数 1人气 +10 收起 理由
央嫣子 + 10

查看全部评分

回复 支持 反对

使用道具 举报

头像被屏蔽
15
发表于 2010-9-20 19:33:00 | 只看该作者 来自:广西
提示: 作者被禁止或删除 内容自动屏蔽
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则