魔兽世界 用了密报卡还是被盗号啊``我朋友也被盗了
作者&投稿：祢瞿 （若有异议请与网页底部的电邮联系）
首先，你100%的在internet上面查询了挂了马的相关wow网站或是你的机器上本来就有马。紧接着对方P2P你的机器同步刷新等你输入将军令牌或者密保卡，这是他登陆你的账号的办法，盗你好的那些小厮们首先会运行world of Warcraft然后用相关指令“Alt+F4”掉你所运行的wow进程，他就进去你号了，一般他会炉石回去再邮箱邮你的钱，此时你的机器会有两种可能：1可以登录，但是角色没有了，或是钱没有了。2无法登陆，对方用相关的指令制作了指向针，系统不认你的账号密码（这么说吧，就是你的账号密码是对的，但木马总是自动给wow程序提供假的账号密码）。然后那些天杀的就把钱拿到淘宝或者什么什么的网站上卖！！！根本不是纯手工的，分明就是我们的血汗钱！！
你试过换密码么？
你绑了将军令了么？（虽然我从来不信这玩意，不过几个同学绑了）
都试过的话 重新装下游戏什么的 感觉格系统有点过了
一般的盗号都是靠木马记忆你的键盘输入
这么高科技的IP盗号 没听说过
通过你的IP获得你的传输数据？ 那丫就是服务端了
IP可以攻击 但是盗号
真有这能耐的看不上你的号 真心话
已经证明可以盗密保卡,盗号木马程序winow.exe症状以及删除及恢复[8月14日编辑多图]
此病毒可以通过AV终结者进入
前段时间闹得很厉害的AV终结者病毒
症状:无法打开杀毒软件
无法在IE里输入病毒两字.比如你想去baidu搜索病毒,那么IE会被自动关闭
无法进入安全模式.程序提示文件破坏
也就相当于机器处于裸奔状态
虽然用AV终结者清除过..
不过这个winow.exe一直没有彻底清除掉
后来就发展成了盗号
这里下载AV终结者专杀程序
http://download.it.com.cn/down.asp?DownID=20969&ID=41994&BP=/software/firewall/antivirus/20076/&Domain=http://itdown1.it.com.cn&FN=/IT_avkilr.zip
此网页不属于NGA网站，NGA不保证其安全性
继续访问 取消 不再提示我[ http://download.it.com.cn/down.asp?DownID=20969&ID=41994&BP=/software/firewall/antivirus/20076/&Domain=http://itdown1.it.com.cn&FN=/IT_avkilr.zip点我下载1 ]
每次运行wow.exe病毒版360safe都会报一个 是否安装 的提示 如果选否,游戏就进不去,如果选是,游戏进去,但windows\下生成winow.exe和winow.dll,虽然KAV能查到是个病毒,会删除winow.dll.但木马并不会失去功能
这个木马运行后症状
windows\会生成一个winow.exe和一个winow.dll 卡巴斯基只能杀dll但不杀winow.exe 需要手动删除
魔兽世界\wow.exe 原文件大小为6M.会被替换为图标一样,功能一样的26K的木马文件
每次运行Launcher.exe 这个文件,会记录你的所在大区,但不会报出病毒,当运行wow.exe的时候,这时候是木马程序,他会在windows\下生成一个winow.exe和winow.dll文件,每次运行都会生成这两个程序,跟安装木马程序一样的..
经常掉线,安全的时候我一天不会掉线,当KAV报有这东西并删除了以后,玩WOW平均每1个小时要掉一次
在密保卡输入地方的转盘,速度会变得很慢,也就是FPS很低.看起来不流畅,这是最重要的一个地方,截图功能
-------------------------------------删除--------------------------------------
到windows\目录下.删除winow.exe和winow.dll.两个缺一个不可
到魔兽世界\目录下.检查wow.exe是否为6M而并非26K
...
更多参考资料 http://bbs.ngacn.com/read.php?tid=1131617&fpage=1
卡每次登 木马计下3个坐标 他让你反复掉 你登的次数多了 人家就知道你大部分坐标了 然后就可以上你的号 你最好 每次买卡都换一张
微软已经公布了鼠标漏洞,及时去更新下,最好3个月换一一张卡`~
8月27日至9月2日一周，一个新病毒值得用户、特别是网络游戏“魔兽世界”的玩家注意。它是“魔兽世界木马变种TP(Trojan.PSW.Win32.Wowar.tp)”病毒。该病毒针对网络游戏“魔兽世界”编写，会窃取该游戏玩家的账号、密码等信息，并发送给黑客，给玩家带来损失。
该病毒运行后会释放wodoor0.dll文件到系统文件目录下(默认为C：＼Windows＼system32)，同时修改注册表，实现随系统启动自动运行。它会自动在后台对用户进行监视，当发现用户运行“魔兽世界”游戏时，自动记录用户的账号、密码等信息，并把这些信息发送给黑客，从而给用户带来损失。
专家建议：
1.很多病毒利用漏洞传播，一定要及时给系统打补丁；
2.安装专业的防毒软件升级到最新版本，并打开实时监控程序；
3.安装带有“木马墙”功能的个人防火墙软件，防止密码丢失。
一曹枸椽： 出了 种新的木马 ,确实范围还不广泛,但是做好自己的防盗工作是最重要的,比如帐号锁,多重保护,更保险啊
清原满族自治县13371776474： 为什么魔兽绑定了密保卡还是会被盗了?难道密保根本就起不到保护的作用吗?？
一曹枸椽： -密保卡是最容易被盗的了,建议还是换个将军,密保卡能直保护作用,但是中了木马以后就一直是输入密保的界面,通常这个时候你不会提防的,如果照着密保输了以后就倒霉了,盗号者已经知道了你的密保,你就一直进不去在输密保,在还是9城代理的时候已经见识过这样的场景了...太恐怖了...
清原满族自治县13371776474： 魔兽世界为什么有密保卡都会被盗号 - ？
一曹枸椽： 现在的盗号流程:1、获取你的账号密码(如果没有绑密保,好了,结束了,你的东西没有了);2、a.通过通行证更改你的密码,b.有密保卡的话,把你踢下线,然后在你的界面上显示他需要输入的密保卡口令(“镜像劫持”?不懂)然后你输入一次不对,再输还是要求你输入这组数据.3、盗取你的钱、材料、分解你的装备(没有耐心和品味的人才干的事). 所以在不正常下线的时候不要急着上,尤其是绑定了密保的时候,网吧用户更是,他们不可能知道你所有的密保口令的
清原满族自治县13371776474： 魔兽世界有密保卡还是被盗 - ？
一曹枸椽： 我也是绑了密保被盗2次 密保情况下,正常情况是不会被盗的 过程是这样1、首先盗号用木马的得到你的账号,密码.并与你的电脑连接.这时还不能盗,因为有密保2、木马程序在侦测到你启动魔兽之后,在你登陆游戏几分钟内会删除WOW文...
清原满族自治县13371776474： 为什么我的魔兽弄了密保卡还是会被盗?？
一曹枸椽： 有密保卡就不一定安全..机器狗盗号过程就是 首先是你在游戏是 贼先把你的游戏隐藏了.. 你看到自己的游戏退出了 .首先一定是重新登陆. 就在你登陆成功后 贼再次把你的游戏隐藏了.. 这时你还是按照先前的惯例 再次登陆.你会发现登陆三次输入的密保都是一样的 其实这是贼在那边记录你所登陆输入时的密保.. 就是这样你就给盗号了..! 我也有过这样的经历.. 当发现这样的情况在家的话一般我都是拨网线.(貌似很蠢) 在网吧我就换机子了! 就是在你游戏被隐藏的第一次 你就别上了. 在家的话就过段时间再上 在网吧的话 就换台机子
清原满族自治县13371776474： 为什么我WOW有密保卡还被盗.?？
一曹枸椽： 首先,这个机器是中毒的.所以,你在第一次登录的时候,你的帐号和密码都被对方知道了. 你上线几分钟,被直接踢出游戏.这时,木马自动生成一个登录文件.你打开后,其实已经进入一个对方伪装过的假的登录界面. 对方登录游戏(当...
清原满族自治县13371776474： 魔兽世界有密保卡为什么还会被盗?？
一曹枸椽： 我有了保秘卡之后`` 也没被盗过 但是 我朋友有了保秘卡 也一样被盗 我只听过一种说法 那就是 盗号的 先把你的 帐号密码给偷来 然后把你的密码卡锁定 也就是 锁定了之后 你的密码卡 登入之后 出现的数字 都是一样的 所以 你连续两次登入的时候 密码卡的数字 都是一样 那你就要注意了 速度改密码吧
清原满族自治县13371776474： 魔兽世界为什么有密保卡都会被盗号?？
一曹枸椽： 这东西永远是防御性的,现在的木马很嚣张,想不被盗是很难的,有几个玩WOW没被盗过 平时注意别上什么不良网站,别在网吧下什么插件,打帐号密码的时候别正常打,学会反打 比如你的帐号是123456你先打个1456再在1后面点下鼠标打上23之类的做法密码也是一样 这东西就跟杀毒软件一样,都是先出的病毒再出的杀毒补丁,永远慢一步,有密保不是就无敌了地,就算无敌了也能被MS群躯散地
清原满族自治县13371776474： 我想知道,魔兽帐号有密保卡也被盗,这原因有几种?被盗的方式？
一曹枸椽： 第一 可能你的帐号给别人玩 别人改掉密码了 第二 你机器中了机器狗4代 一种现在很流行的木马病毒 可以穿透网吧的还原系统 直接覆盖官方的进入界面 盗取你的帐号 你输入帐号密码和密报卡的时候界面已经是木马界面 直接记录下来 然后 盗号
清原满族自治县13371776474： 为什么在网吧玩魔兽世界有密保卡号也会被盗走?？
一曹枸椽： 有种新出的病毒 可以锁定密保卡.. 最好是 输入帐号密码时 尽量复制过去 真要是掉线了 发现密码错误 速度找回密码 登录安全中心 开安全锁. 待重启 或换机器 再上
