我的电脑最近经常死机 重启时主机就吱吱响 请高手帮忙
造成死机的原因很多，但是万变不离其宗，其原因永远也脱离不了硬件与软件两方面。
由硬件原因引起的死机
【主板电容】
有时我们其它硬件好好的，可什么问题都没有发现，可遍遍我们开机一会就死机，一动也不动，可这是不限时的。你可能猜是系统问题了吧，可这不是，这就是主板电容坏了。
【散热不良】
显示器、电源和CPU在工作中发热量非常大，因此保持良好的通风状况非常重要，如果显示器过热将会导致色彩、图象失真甚至缩短显示器寿命。工作时间太长也会导致电源或显示器散热不畅而造成电脑死机。CPU的散热是关系到电脑运行的稳定性的重要问题，也是散热故障发生的“重灾区”。
【移动不当】
在电脑移动过程中受到很大振动常常会使机器内部器件松动，从而导致接触不良，引起电脑死机，所以移动电脑时应当避免剧烈振动。
【灰尘杀手】
机器内灰尘过多也会引起死机故障。如软驱磁头或光驱激光头沾染过多灰尘后，会导致读写错误，严重的会引起电脑死机。
【设备不匹配】
如主板主频和CPU主频不匹配，老主板超频时将外频定得太高，可能就不能保证运行的稳定性，因而导致频繁死机。
【软硬件不兼容】
三维软件和一些特殊软件，可能在有的微机上就不能正常启动甚至安装，其中可能就有软硬件兼容方面的问题。
【内存条故障】
主要是内存条松动、虚焊或内存芯片本身质量所致。应根据具体情况排除内存条接触故障，如果是内存条质量存在问题，则需更换内存才能解决问题。
【硬盘故障】
主要是硬盘老化或由于使用不当造成坏道、坏扇区。这样机器在运行时就很容易发生死机。可以用专用工具软件来进行排障处理，如损坏严重则只能更换硬盘了。另外对于在不支持UDMA 66/100的主板，应注意CMOS中硬盘运行方式的设定。
【CPU超频】
超频提高了CPU的工作频率，同时，也可能使其性能变得不稳定。究其原因，CPU在内存中存取数据的速度本来就快于内存与硬盘交换数据的速度，超频使这种矛盾更加突出，加剧了在内存或虚拟内存中找不到所需数据的情况，这样就会出现“异常错误”。解决办法当然也比较简单，就是让CPU回到正常的频率上。
【硬件资源冲突】
是由于声卡或显示卡的设置冲突，引起异常错误。此外，其它设备的中断、DMA或端口出现冲突的话，可能导致少数驱动程序产生异常，以致死机。解决的办法是以“安全模式”启动，在“控制面板”→“系统”→“设备管理”中进行适当调整。对于在驱动程序中产生异常错误的情况，可以修改注册表。选择“运行”，键入“REGEDIT”，进入注册表编辑器，通过选单下的“查找”功能，找到并删除与驱动程序前缀字符串相关的所有“主键”和“键值”，重新启动。
【内存容量不够】
内存容量越大越好，应不小于硬盘容量的0.5～1%，如出现这方面的问题，就应该换上容量尽可能大的内存条。
【劣质零部件】
少数不法商人在给顾客组装兼容机时，使用质量低劣的板卡、内存，有的甚至出售冒牌主板和Remark过的CPU、内存，这样的机器在运行时很不稳定，发生死机在所难免。因此，用户购机时应该警惕，并可以用一些较新的工具软件测试电脑，长时间连续考机（如72小时），以及争取尽量长的保修时间等。
由软件原因引起的死机
【病毒感染】
病毒可以使计算机工作效率急剧下降，造成频繁死机。这时，我们需用杀毒软件如KV300、金山毒霸、瑞星等来进行全面查毒、杀毒，并做到定时升级杀毒软件。
【CMOS设置不当】
该故障现象很普遍，如硬盘参数设置、模式设置、内存参数设置不当从而导致计算机无法启动。如将无ECC功能的内存设置为具有ECC功能，这样就会因内存错误而造成死机。
【系统文件的误删除】
由于Windows 9x启动需要有Command.com、Io.sys、Msdos.sys等文件，如果这些文件遭破坏或被误删除，即使在CMOS中各种硬件设置正确无误也无济于事。解决 *** ：使用同版本操作系统的启动盘启动计算机，然后键入“SYS C：”，重新传送系统文件即可。
【初始化文件遭破坏】
由于Windows 9x启动需要读取System.ini、Win.ini和注册表文件，如果存在Config.sys、Autoexec.bat文件，这两个文件也会被读取。只要这些文件中存在错误信息都可能出现死机，特别是System.ini、Win.ini、User.dat、System.dat这四个文件尤为重要。
【动态链接库文件（DLL）丢失】
在Windows操作系统中还有一类文件也相当重要，这就是扩展名为DLL的动态链接库文件，这些文件从性质上来讲是属于共享类文件，也就是说，一个DLL文件可能会有多个软件在运行时需要调用它。如果我们在删除一个应用软件的时候，该软件的反安装程序会记录它曾经安装过的文件并准备将其逐一删去，这时候就容易出现被删掉的动态链接库文件同时还会被其它软件用到的情形，如果丢失的链接库文件是比较重要的核心链接文件的话，那么系统就会死机，甚至崩溃。我们可用工具软件如“超级兔仔”对无用的DLL文件进行删除，这样会避免误删除。
【硬盘剩余空间太少或碎片太多】
如果硬盘的剩余空间太少，由于一些应用程序运行需要大量的内存、这样就需要虚拟内存，而虚拟内存则是由硬盘提供的，因此硬盘要有足够的剩余空间以满足虚拟内存的需求。同时用户还要养成定期整理硬盘、清除硬盘中垃圾文件的良好习惯。
【BIOS升级失败】
应备份BIOS以防不测，但如果你的系统需要对BIOS进行升级的话，那么在升级之前更好确定你所使用BIOS版本是否与你的PC相符合。如果BIOS升级不正确或者在升级的过程中出现意外断电，那么你的系统可能无法启动。所以在升级BIOS前千万要搞清楚BIOS的型号。如果你所使用的BIOS升级工具可以对当前BIOS进行备份，那么请把以前的BIOS在磁盘中拷贝一份。同时看系统是否支持BIOS恢复并且还要懂得如何恢复。
【软件升级不当】
大多数人可能认为软件升级是不会有问题的，事实上，在升级过程中都会对其 *** 享的一些组件也进行升级，但是其它程序可能不支持升级后的组件从而导致各种问题。
【滥用测试版软件】
更好少用软件的测试版，因为测试软件通常带有一些BUG或者在某方面不够稳定，使用后会出现数据丢失的程序错误、死机或者是系统无法启动。
【非法卸载软件】
不要把软件安装所在的目录直接删掉，如果直接删掉的话，注册表以及Windows目录中会有很多垃圾存在，久而久之，系统也会变不稳定而引起死机。
【使用盗版软件】
因为这些软件可能隐藏着病毒，一旦执行，会自动修改你的系统，使系统在运行中出现死机。
【应用软件的缺陷】
这种情况是常见的，如在Win 98中运行那些在DOS或Windows 3．1中运行良好的16位应用软件。Win 98是32位的，尽管它号称兼容，但是有许多地方是无法与16位应用程序协调的。还有一些情况，如在Win 95下正常使用的外设驱动程序，当操作系统升级后，可能会出现问题，使系统死机或不能正常启动。遇到这种情况应该找到外设的新版驱动。
【启动的程序太多】
这使系统资源消耗殆尽，使个别程序需要的数据在内存或虚拟内存中找不到，也会出现异常错误。
【非法操作】
用非法格式或参数非法打开或释放有关程序，也会导致电脑死机。请注意要牢记正确格式和相关参数，不随意打开和释放不熟悉的程序。
【非正常关闭计算机】
不要直接使用机箱中的电源按钮，否则会造成系统文件损坏或丢失，引起自动启动或者运行中死机。对于Windows 98/2000/NT等系统来说，这点非常重要，严重的话，会引起系统崩溃。
【内存中冲突】
有时候运行各种软件都正常，但是却忽然间莫名其妙地死机，重新启动后运行这些应用程序又十分正常，这是一种假死机现象。出现的原因多是Win 98的内存资源冲突。大家知道，应用软件是在内存中运行的，而关闭应用软件后即可释放内存空间。但是有些应用软件由于设计的原因，即使在关闭后也无法彻底释放内存的，当下一软件需要使用这一块内存地址时，就会出现冲突。 电脑死机是令人最烦恼的事情。死机时的表现多为“蓝屏”，无法启动系统，画面“定格”无反应，鼠标、键盘无法输入，软件运行非正常中断等。尽管造成死机的原因很多，但是万变不离其宗，其原因永远也脱离不了硬件与软件两方面。
由硬件原因引起的死机
【主板电容】
有时我们其它硬件好好的，可什么问题都没有发现，可遍遍我们开机一会就死机，一动也不动，可这是不限时的。你可能猜是系统问题了吧，可这不是，这就是主板电容坏了。
【散热不良】
显示器、电源和CPU在工作中发热量非常大，因此保持良好的通风状况非常重要，如果显示器过热将会导致色彩、图象失真甚至缩短显示器寿命。工作时间太长也会导致电源或显示器散热不畅而造成电脑死机。CPU的散热是关系到电脑运行的稳定性的重要问题，也是散热故障发生的“重灾区”。
【移动不当】
在电脑移动过程中受到很大振动常常会使机器内部器件松动，从而导致接触不良，引起电脑死机，所以移动电脑时应当避免剧烈振动。
【灰尘杀手】
机器内灰尘过多也会引起死机故障。如软驱磁头或光驱激光头沾染过多灰尘后，会导致读写错误，严重的会引起电脑死机。
【设备不匹配】
如主板主频和CPU主频不匹配，老主板超频时将外频定得太高，可能就不能保证运行的稳定性，因而导致频繁死机。
【软硬件不兼容】
三维软件和一些特殊软件，可能在有的微机上就不能正常启动甚至安装，其中可能就有软硬件兼容方面的问题。
【内存条故障】
主要是内存条松动、虚焊或内存芯片本身质量所致。应根据具体情况排除内存条接触故障，如果是内存条质量存在问题，则需更换内存才能解决问题。
【硬盘故障】
主要是硬盘老化或由于使用不当造成坏道、坏扇区。这样机器在运行时就很容易发生死机。可以用专用工具软件来进行排障处理，如损坏严重则只能更换硬盘了。另外对于在不支持UDMA 66/100的主板，应注意CMOS中硬盘运行方式的设定。
【CPU超频】
超频提高了CPU的工作频率，同时，也可能使其性能变得不稳定。究其原因，CPU在内存中存取数据的速度本来就快于内存与硬盘交换数据的速度，超频使这种矛盾更加突出，加剧了在内存或虚拟内存中找不到所需数据的情况，这样就会出现“异常错误”。解决办法当然也比较简单，就是让CPU回到正常的频率上。
【硬件资源冲突】
是由于声卡或显示卡的设置冲突，引起异常错误。此外，其它设备的中断、DMA或端口出现冲突的话，可能导致少数驱动程序产生异常，以致死机。解决的办法是以“安全模式”启动，在“控制面板”→“系统”→“设备管理”中进行适当调整。对于在驱动程序中产生异常错误的情况，可以修改注册表。选择“运行”，键入“REGEDIT”，进入注册表编辑器，通过选单下的“查找”功能，找到并删除与驱动程序前缀字符串相关的所有“主键”和“键值”，重新启动。
【内存容量不够】
内存容量越大越好，应不小于硬盘容量的0.5～1%，如出现这方面的问题，就应该换上容量尽可能大的内存条。
【劣质零部件】
少数不法商人在给顾客组装兼容机时，使用质量低劣的板卡、内存，有的甚至出售冒牌主板和Remark过的CPU、内存，这样的机器在运行时很不稳定，发生死机在所难免。因此，用户购机时应该警惕，并可以用一些较新的工具软件测试电脑，长时间连续考机（如72小时），以及争取尽量长的保修时间等。
由软件原因引起的死机
【病毒感染】
病毒可以使计算机工作效率急剧下降，造成频繁死机。这时，我们需用杀毒软件如KV300、金山毒霸、瑞星等来进行全面查毒、杀毒，并做到定时升级杀毒软件。
【CMOS设置不当】
该故障现象很普遍，如硬盘参数设置、模式设置、内存参数设置不当从而导致计算机无法启动。如将无ECC功能的内存设置为具有ECC功能，这样就会因内存错误而造成死机。
【系统文件的误删除】
由于Windows 9x启动需要有Command.com、Io.sys、Msdos.sys等文件，如果这些文件遭破坏或被误删除，即使在CMOS中各种硬件设置正确无误也无济于事。解决 *** ：使用同版本操作系统的启动盘启动计算机，然后键入“SYS C：”，重新传送系统文件即可。
【初始化文件遭破坏】
由于Windows 9x启动需要读取System.ini、Win.ini和注册表文件，如果存在Config.sys、Autoexec.bat文件，这两个文件也会被读取。只要这些文件中存在错误信息都可能出现死机，特别是System.ini、Win.ini、User.dat、System.dat这四个文件尤为重要。
【动态链接库文件（DLL）丢失】
在Windows操作系统中还有一类文件也相当重要，这就是扩展名为DLL的动态链接库文件，这些文件从性质上来讲是属于共享类文件，也就是说，一个DLL文件可能会有多个软件在运行时需要调用它。如果我们在删除一个应用软件的时候，该软件的反安装程序会记录它曾经安装过的文件并准备将其逐一删去，这时候就容易出现被删掉的动态链接库文件同时还会被其它软件用到的情形，如果丢失的链接库文件是比较重要的核心链接文件的话，那么系统就会死机，甚至崩溃。我们可用工具软件如“超级兔仔”对无用的DLL文件进行删除，这样会避免误删除。
【硬盘剩余空间太少或碎片太多】
如果硬盘的剩余空间太少，由于一些应用程序运行需要大量的内存、这样就需要虚拟内存，而虚拟内存则是由硬盘提供的，因此硬盘要有足够的剩余空间以满足虚拟内存的需求。同时用户还要养成定期整理硬盘、清除硬盘中垃圾文件的良好习惯。
【BIOS升级失败】
应备份BIOS以防不测，但如果你的系统需要对BIOS进行升级的话，那么在升级之前更好确定你所使用BIOS版本是否与你的PC相符合。如果BIOS升级不正确或者在升级的过程中出现意外断电，那么你的系统可能无法启动。所以在升级BIOS前千万要搞清楚BIOS的型号。如果你所使用的BIOS升级工具可以对当前BIOS进行备份，那么请把以前的BIOS在磁盘中拷贝一份。同时看系统是否支持BIOS恢复并且还要懂得如何恢复。
【软件升级不当】
大多数人可能认为软件升级是不会有问题的，事实上，在升级过程中都会对其 *** 享的一些组件也进行升级，但是其它程序可能不支持升级后的组件从而导致各种问题。
【滥用测试版软件】
更好少用软件的测试版，因为测试软件通常带有一些BUG或者在某方面不够稳定，使用后会出现数据丢失的程序错误、死机或者是系统无法启动。
【非法卸载软件】
不要把软件安装所在的目录直接删掉，如果直接删掉的话，注册表以及Windows目录中会有很多垃圾存在，久而久之，系统也会变不稳定而引起死机。
【使用盗版软件】
因为这些软件可能隐藏着病毒，一旦执行，会自动修改你的系统，使系统在运行中出现死机。
【应用软件的缺陷】
这种情况是常见的，如在Win 98中运行那些在DOS或Windows 3．1中运行良好的16位应用软件。Win 98是32位的，尽管它号称兼容，但是有许多地方是无法与16位应用程序协调的。还有一些情况，如在Win 95下正常使用的外设驱动程序，当操作系统升级后，可能会出现问题，使系统死机或不能正常启动。遇到这种情况应该找到外设的新版驱动。
【启动的程序太多】
这使系统资源消耗殆尽，使个别程序需要的数据在内存或虚拟内存中找不到，也会出现异常错误。
【非法操作】
用非法格式或参数非法打开或释放有关程序，也会导致电脑死机。请注意要牢记正确格式和相关参数，不随意打开和释放不熟悉的程序。
【非正常关闭计算机】
不要直接使用机箱中的电源按钮，否则会造成系统文件损坏或丢失，引起自动启动或者运行中死机。对于Windows 98/2000/NT等系统来说，这点非常重要，严重的话，会引起系统崩溃。
【内存中冲突】
有时候运行各种软件都正常，但是却忽然间莫名其妙地死机，重新启动后运行这些应用程序又十分正常，这是一种假死机现象。出现的原因多是Win 98的内存资源冲突。大家知道，应用软件是在内存中运行的，而关闭应用软件后即可释放内存空间。但是有些应用软件由于设计的原因，即使在关闭后也无法彻底释放内存的，当下一软件需要使用这一块内存地址时，就会出现冲突。
在那里能下载木马软件且不被杀毒软件查到
远程监控类工具俗称木马软件（Trojan Horse，英文则简称为Trojan），叫这个名称是因为它的原理和那个古希腊的神话故事"特洛伊木马"很神似（别说你没看过，自己找找，故事情节是英雄救美女的那种），引申为计算机的后门程序。
先要介绍的是木马"冰河"。不全是因为它良好的隐蔽性和简单易用，而在于它流传的广泛性。（注：最新6.0版服务端现在尚不能为杀毒软件识别，客户端会有病毒误报，使用无碍。）
"冰河"的作者黄鑫，一个厉害人物。冰河的开放端口7626据传为其生日号。
1.冰河的图标：（ttian提供的冰河2.2DARKSUN 专版、冰河5.0改进版[非黄鑫 *** ]、及最新的冰河v6.0GLUOSHI专版）
从上图可以看出冰河服务端（G_Server，使用前可改名）越来越注重隐藏自己，5.0版的空白、6.0版的写字板图标更轻松让人中招。说明一下：我们自己控制时使用的是客户端（G _Client），不要误运行了服务端，如果运行了并且你什么都不懂，哪一天遇到一个心存不轨的人，你会很惨。
2.各版本服务端、客户端的大小：2.2版服务端260K，客户端454K；5.0版服务端260K，客户端451K；6.0版服务端259K，客户端451K。（注意它的大小是为了防止被人恶意捆绑了木马程序）
3.冰河所开放的端口：2.2版和6.0版（可修改）用的是7626。那个5.0版用的是2001。（从一个端口可以看出这个IP地址所提供的服务。这是我们可以去利用的。）
4.冰河的界面：几个版本的界面基本一致，只有些细节不同。这里以最新6.0版为例。
冰河的界面很简洁，一个高级木马该有的功能都有，除了图上注明的功能外，主要功能还有口令记录（这个最实用）、注册表操作、动态I P邮件通知、远程关机及最关键的远程卸载！
5.冰河的操作：先把下载自带的README.txt文件仔细看一遍。（不爱看说明书是聪明人的一个通病）不会用冰河的人很少，网上有详细介绍的很多，我只扼要的说一下注意点。
⑴：不要使用冰河自带的搜索功能，太弱。（有足够的耐性你可以尝试），可选择的专用工具太多，在ttian下载的"扫描工具"里，super scan3.0、X-way（NT用）都相当不错。
X-way速度还算很快。
晕倒，我以前下载的那个SuperScan203汉化版哪去了？体谅一下国人嘛。
⑵：冰河的万能密码设置：在提示访问口令不对的情况下，试下面的几个数字。（万能口令对6.0版无效，以下的几个我只成功过"051819 77"和"Can you speak chinese? "）
2.2版：Can you speak chinese?
2.2版：05181977
3.0版：yzkzero
3.0版：yzkzero.51.net
3.0版：yzkzero!
3.1-netbug版密码: 123456!@
2.2杀手专版：dzq2000!
⑶：命令控制台的作用：
⑷：扫描到7626端口的计算机却连接不上，除了IP地址错误、 *** 迟疑、版本不对等原因外，真正的原由不明。以前我有两台计算机，一台能连接上，一台不可以，（不行的那台重装后就可以正常操作冰河。）
5.抗杀毒能力：2.2版冰河普通杀毒软件都能查杀，5.0版要稍好一点，6.0版现在基本没有能查杀，可放心大胆使用。（指9月底的病毒库）
6.冰河的几种清除 *** ：
①：上图介绍的自卸载功能。
②：部分杀毒软件，（推荐：金山毒霸还不错，能查杀2.2和5.0冰河）
③：修改注册表。运行regedit，查找下面的键值。
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run，
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Runservice
之一步：删除相对的可疑键值。（不熟悉的朋友不要乱动）
第二步：重新启动时转到DOS下，删除冰河服务端（一般默认为"c:\windows\c_server.exe"，会变更）这一步很重要。下面再重启计算机即可。
冰河作为远程监控类软件的楚翘，无疑非常优秀，它的缺点不是"占用CPU系统资源过高"，而是 过滥。
前些时候"广外女生"，比较流行，它是广东外语外贸大学"广外女生" *** 小组的作品，可以运行于所有WINxx系统上，作者男女未知，最新版本1 .51Alpha版于(9月1日)发布。
广外的流行在于在于它的优点：体积够小，隐藏够巧，还有就是它的抗"杀毒"能力，天网2.44以下版本遇之必死。真够强悍的！
我们先来看看广外的图标及大小：客户端为282K、服务端为111K（相对小巧，作用是你上传及捆绑方便）。你知道广外开放的端口吗？广外默认使用的端口在一般说明中没有介绍，且许多的网站也没有提及，不过我知道，是6 267。：）（这个是关键）
好了，来看看广外的界面：非常干净，冰河所有的功能它基本都有。
试试操作：
⑴：扫描主机。自带的扫描速度相当快，快到....让人无话可说的地步。快是快，不过鬼才知道它在扫描什么东西！（这个扫描有点莫名其妙），转回头还得用上篇介绍的专用扫描工具（我用X -way）。
⑵：如图填上扫描来的IP地址，在"直接添加"上打勾后"开始搜索。"完成了远程主机连通。
⑶：终于可以在"文件共享"下进行远程操作了，大家都会的。：）我就不多说了。
经过亲身体验说明一下：广外的操作对远程的计算机要求稍微高了些。如果对方不是宽带你无论是打开文件、抓取画面都会很慢，容易出现" 操作延时、无响应状况。"这是广外的缺点，还有操作细节上不如冰河成熟、浏览方式有些别扭且速度较慢（见过蜗牛没有？），功能也不如冰河。但是广外有广外的优点，光它的优点就可以使它前途不可 *** ，领导时尚，呵呵。
中招广外后的明显特征：天网突然不能运行，每次都死掉。杀毒无效。
广外的清除 *** ：
①：杀毒软件（这个不好说，较真起来还真不清楚谁能杀掉谁）
②：广外自带的卸载功能。（这个最方便。自机试过，没有后遗症。：）
③：修改注册表。运行regedit，查找下面的键值。
1.先查看HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell\open\command\，但是先不要修改，因为如果这时就修改注册表的话，D IAGCFG.EXE进程仍然会立刻把它改回来的。
2.打开“任务管理器”，找到DIAGCFG.EXE这个进程，选中它，按“结束进程”来关掉这个进程。注意，一定也不要先关进程再打开注册表管理器，否则执行r egedit.exe时就又会启动DIAGCFG.EXE。
3.把HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell\open\command\的键值由原来的C:\WINNT\System32\DIAGCFG.EXE "%1" %*改为"%1" %*。
4.这时就可以删除C:\WINNT\System32\目录下的DIAGCFG.EXE
好了，又干掉一个。
way2.5作者一辉（或阿凤？），生日11月14日天蝎座。（有点毒。。。）way的前身是火凤凰和那个无赖小子，现在的作品终于比较成熟。最新版于8 月23日出品。
抗毒能力：目前的杀毒软件如金山毒霸、安全之星、瑞星、KV3000、VRV2000和PC-Cillin2001等都查不到它，暂时唯一的天敌：木马克星。
老规矩：还是图标、界面：客户端大小为374K，服务端为254K（稍大，不过图标够狡猾）
界面还可以，初次使用时没看见下方的“命令控制台”，我心说这个东西怎么控制能力这么弱。呵呵。
重复我们的步骤：搜索主机（端口：8011）、添加主机（筛选合适远程计算机）、进行文件浏览与命令控制。
经自机测试，这个无赖小子是我见过的木马中，控制能力最强的一个！我用主机控制分机的时候，简直是在屠宰羔羊。幸好自己能控制，不然就无法收场。你可以试着先来个鼠标左右互换，后来个改变刷新率，再来 个......就会听到有人骂娘了。
下面是我用抓图软件综合了一下它的几大类操作指令。（不包括分指令）
优点：界面很好，操作方便，容易上手，流传也不错。（随便扫一段IP，结果也是一大堆）而且那些耍人的功能很厉害。缺点：使用时会出现不稳定状况，I P经常出现连接不通。作者的主页上说以后不会有新的改进版本了。：（（
无赖小子2.5版清除 *** ：
①：自带的卸载功能。
②：木马克星。
③：修改注册表：打开regedit，查看
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run，
删除它在注册表中的键值，再重启转如DOS下删除C：\windows\system下的msgsvc.exe这个文件。（如果服务端已经和可执行文件捆绑在一起了，那就只有将那个可执行文件也删除了！在删除前请做好备份。）
越介绍讲的亦越简单，其实木马的使用都是大同小异。熟悉了一种，其他的也就算会了。这是学习过程中举一反三的应用。
要说我最喜欢，爱用的木马，并不是冰河，广外和无赖。而是南京人Tiger Liu在4月份推出的 *** 精灵3.0。屏幕监控使用非常方便，简直到了极点。我很少使用它的客户端进行控制（设置密码除外），只要一个扫描工具、一个T E浏览器（或IE），一切都可搞定。
记得几个月前有一次，我的一位关系很好的朋友问我要个木马（他的水平是菜菜鸟傻瓜型）。正好手里有 *** 精灵，就和他开了个玩笑。
告诉他："我用 *** 发个 *** 精灵的“使用文件”给你（"使用说明"是服务端，已被改名）
......（在他接收后等待N秒）
"呀，我点打开后文件怎么不见了，再重新发一个过来？？"（服务端运行后会自动消失）
"哦，我发错了文件。再发一个？：）"（已经上钩了，我这边已经忍不住笑了出来）
....
通过浏览器（我用猫上网，屏幕是自动刷新且迟疑只有2、3秒）我看见了朋友 *** 上的好友名单（屏幕为16色画面，除颜色外，其他都很清晰），收藏的网友照片、他的宝贝聊天记录，还有他泡妞的全过程，当他在联众打牌的时候我还抢鼠标替他乱出几次牌（气的他大喊" 我被黑客控制了！！！"，结果满桌的没有一个当真，不是认为他在为自己找理由就是认为他太幽默。）
看着他手忙脚乱的反复解释、找原因、重起计算机，我在这边发笑。直到他神经兮兮的捉到我，说我这一天搞的他没有一点隐私权，再也不想活了！这时我才帮他结束了这段刻骨铭心的噩梦。（因为是很好朋友，才可以开玩笑，后来我解释了，不过他没敢接受我的道歉。：）
*** 精灵的更大优点：监控是用眼睛看的。控制手段除了客户端还可以使用浏览器进行监控（这是它的特色，与大部分木马不同），用鼠标可以做到你指哪他打哪，对新手也可以方便进行实时、亲切指导。（呵呵，而且不管他愿不愿意：）
*** 精灵1.0版、2.0版、3.0版图标、大小：1.0版的客户端为201K、服务端为138K；2.0版客户端为344k、服务端为132k；3.0版客户端为4 32K，服务端为372K（没有错，就是这么大，我在作者主页下的也是372K）
作者对服务端改进不大，2.0和3.0的图标根本没有变化。不过没关系我们可以自己加工，找个能换图标的捆绑工具就够了。
只要中了 *** 精灵就会自动开放7306、7307、7308这3个端口。下面说明一下用浏览器监控的 *** ：键入网址 比如：http：\\192.168.0.1：7306 （局域网速度快、屏幕控制速度无迟疑）1.0版用查看。
以最新3.0版为例，正确窗口如下：（需要密码就放弃，除非你有相当耐心和很好的运气）
点击“远程终端”，进入后确定，少等几秒就会有个桌面在你眼前出现。别把你的鼠标放在他的桌面上，别人会大叫鼠标失灵哦，搞不好他会重启，够你费事的。
*** 精灵的缺点：怎么还没4.0版出品？作者太懒了吧。呵呵
*** 精灵的清除 *** ：
①：用客户端设置个长点的口令，除了自己谁也进不去。
②：使用金山毒霸、木马克星。
③：修改注册表：使用同上类似操作。（今天累了，一口气写了4篇，困的要睡了，其他的木马介绍如果还有人看，可能要歇上几天再写。：）
用过就不会忘记，这绝对是一款别俱特色的优秀远程监控工具。
netspy 这是8月3日发布的一个木马，名称和 *** 精灵的英文名相同，却是两个完全不同的软件。
优点：不能被一般杀毒软件查杀。（ *** 上流传面太小）
作者说它是一个丝毫不逊色于流行的冰河软件，经我试用，结果只能说：绝对令人失望！——控制、操作功能很少，且无服务端卸载功能。只能算一个极其普通的木马。
netspy图标和大小：客户端为293K、服务端为234K。
开放端口为：1111
界面如下：高级木马应有的基本操作功能还不全。
清除 *** ：因为不自带卸载，且不为大部分杀毒软件（金山毒霸不能识别）识别，所以只好采用以上修改注册表的 *** 。查找HKEY_LOCAL _MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下可疑键值，清除后转MSDOS下完全删除即可。
不建议使用，一个没有任何新意的木马。
聪明基因：比较喜欢这个名字，也对这个木马做了应有的测试。结论是：一款很好的木马，附带一份“全球IP地址分配对应表”，在国内远程控制类工具里也算中上之姿，却没有得到相应的对待。
先扫描 *** 上7511端口开放的计算机，十分钟后收获为零。不用痛下决心，按规矩还是在自机上使用服务端做实验，谁想它不给我这个脸。服务端在N T系统下缺少dll文件，不能运行于WIN2000，：） 系统无形中多了一层免疫能力。
图标、大小如下：控制端380K，服务端为251K。
服务端是标准的html页面，尝试打开也会按正常规则出现：“该页无法浏览”，很是迷惑人。
界面如图：
聪明基因开放的是7511端口，界面小巧、很养眼，对鼠标、键盘、显示器的控制功能也非常齐全，远程控制速度可以接受，象冰河一样比较均衡、全面。
不太实用的功能是屏幕“缩小监视”，界面本来就小，再缩小一点，根本就不能看清屏幕，何来监视之说？
聪明基因的清除 *** ：
①：自带的卸载功能。（这应是高级木马必备的！）
②：杀毒软件。（因为出品早了些，且一直未升级，所以能被绝大部分的杀毒软件识别查杀。）
③：修改注册表。运行regedit，查找
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
清除可疑键值，转MSDOS状态下删除C：\windows\MBBManager.exe 后重新启动计算机。
这是一个未及奔跑就被遗忘的木马，非常遗憾。作者的主页已关闭，想必以后不会再见到新的升级版本。
黑洞
最早接触黑洞是在 *** 休闲居，那时的版本还不是很稳定，每次关掉黑洞我的屏幕就会蓝屏一次，是名副其实的黑洞，因为这个原因我是不太愿意用它。现在我们提供的这两个版本都不错，没有这些影响使用的小BUG。
黑洞作者陈经韬，下文介绍的是[黑洞2000]OMEGATEST版和改进后的2黑洞2001正式版本，2001版虽然是在2001年01月2 7日发布，至今的许多杀毒软件仍然不能查杀！（包括最新的金山毒霸）
黑洞的优点是：操作相对简单，容易上手。在上述远几种程控制类的文件夹管理功能中，黑洞的速度上是最快的，几乎与打开本地的文件夹无异！！远程的文件上传、下载很方便！最值得一提的黑洞2 001的多线程监控，非常实用。黑洞2001中还增加了网上影院、语音支持等几个比较适合局域网使用的功能。
黑洞的缺点是：版本的界面、操作太像冰河，有些时候有端口开放却连接不上。（适合新手、或局域网内使用）黑洞2001也有冰河那样的万能密码——b abycjtiloveyou！
看看图标：
服务端图标是个文件夹，可任意改名，不要误运行了。
黑洞两个版本的端口分别和版本对应，为2000、2001。
界面如图：
至于控制方面，会冰河的，不要学习就可以使用，这点对新手有利。黑洞在控制方面限制了不少功能，连我最喜欢探索的口令缓存也给封掉了。黑洞2 000版预设了IP地址的手机通知、Call机通知、OICQ通知等 *** ，可惜都没有启用！很可惜。如果能用上面的IP通知 *** ，再改进一下操作功能，黑洞绝对是一个超级利器！
黑洞2001“智能监控”的用途：杀掉实时天网等防火墙的进程。服务端设置后每隔一段时间就刷新进程，发现有与定义的进程字符相符合的，就将这个进程关闭。这个针对防火墙的设置，为你更为所欲为的控制这个养马场提供绝佳的作案场所。（“毒”针对大部分的杀毒软件；“墙”针对防火墙、天网）
黑洞的清除
1，利用本身自带的卸载，（优秀的木马都有这个功能）有一次一位朋友问我，他机子黑洞的密码被人改了，无法控制自己的机器进行卸载怎么办？ 呵呵。其实很简单，你再运行一次服务端，将别人的密码冲掉，重新控制就可以了。
如果有人恶意在你电脑上加了监视键盘输入类的软件，那么怎么才能发现自己被监视了呢？
密保卡现在都没什么用了..连绑将军令的都可以盗过来..G是很难恢复了...
黑客是怎么盗号的呢？主要两方面。一是人，二是物。人就是盗号的人本身，物就是与盗号有关的除了人之外的客观事物。可能看文章的人对盗号者本身背景并没有兴趣，只关心如何盗号，如何防盗号。这样你大可不必来看我的之一部分，直接去看第二部分。当然，我觉得花上几分钟的时间看看之一部分也时候没有坏处的。
笔者玩问道的时间不长不短，从去年月开始玩的。一开始是钱塘观潮，那时候大家级别都差不多，都不高，玩起来倒也开心。玩了
个月，因为工作问题不玩了，卖了号。在我的印象中，去年玩问道的
个月里，游戏里根本就没有盗号这个概念（也许早开的区里面已经有了吧）。现在想起来，这倒有些不正常了。
再玩问道的时候已经是今年月了，因为本人考取了公务员，有一段时间等待政审实在无聊，于是又重新拾掇起来玩。再玩的时候随便选了
个区：洞天福地。从进游戏的之一天起，世界里骂人的声音不断。主要是两种人：骗子和盗号者。前者最贱，但是与本文无关也不加声讨。主要来谈一谈盗号的。
一、在洞天福地，说起盗号者（在这里我不公布他的姓名，但是洞天里最著名的盗号摆摊者
个字的名字，只要是洞天的恐怕猜也猜得到），逛商店的人没几个不知道的。我和
本人并不认识，也许生活中也相差千里，但是在游戏里，应该是和他走的最近的几个人之一。事实上，我并不知道是否还有第 全世界动漫片剧场
个人保持着和和我一样近的关系。我指的是普通的游戏玩家，当然不包括他的大号和他的同伙。
笔者也是一次偶然的机会结识了，也见过他将弄来的东西和某大号交易。当时我简单的以为，这只是问道中万千盗号者中的普通一员，他将盗来的东西交给他的大号玩就是了。可是后来随着对他了解的深入，渐渐发现原来事情并非那么简单。这个人并非一个孤立点，而是一个组织中的一员。换句话说，他并不是那种泡在网吧的无业青年，简单的在网上下个木马软件，没事盗个号换点
玩就算了。你可以把他看成是盗号公司中的一员，他只是公司中的普通职员，他有上级，公司里会为他和他的同级职员们准备好一切软件，甚至包括硬件设施。他们所要做的是从上级那买账户，然后洗号。现在一个问道账号的价格大概在
元左右，这样也就可以理解为什么会有那么多人的号被盗。虽然有的人号里的东西还不值
块，但是总体来说，赚的机会还是大得多的。月底，洞天和钟山合区了。客观的说，虽然我不知道钟山原来的盗号情况如何，但是我敢肯定，这次
的加入绝对是对你们区的一个灾难。说灾难对整个区而言有点严重，因为被盗的号毕竟只占总号的一小部分，但是运气不好被盗的人就可说的上是灾难了。
月日，开始了之一次在钟山区的洗号甩卖。那天下午得到这个消息的人并不多，但是看到并相信了世界、呐喊而且下手快的人恐怕都收获颇丰。比如说
元卖的手镯，元卖的女娲，元卖的神木，等等等等。这也说明，群体在钟山区的盗号活动已经正式开始了。这里需要声明一点，那天一直在喊世界的人是我，我那天已经在游戏里一再重申了我和他并不是一起的，如果我和他是一伙的，我也不会那么大方暴露自己，我在游戏中也有几个交心的可以互相开号的好友，这点可以去问他们。不错，我是他的“发言人”，代表着他跟普通玩家沟通，把他的意思表达给大家，但是，我跟他只是纯粹的合作关系，我帮他把意思准确的表达出来，他给我报酬。当然，具体数额在这里也
没有必要透露。有的玩家会问，他自己为什么不站出来说，要我来代他说。这里也正好给大家透露个情况。前面提到了，
只是某盗号公司的普通一员，并非网吧里针对问道而来的小毛贼。意思就是说，问道的账号只是他们众多业务中的一项。他们所做的就是执行上面的命令，拿着洗来的东西进游戏卖。说得再坦白一点，
之流根本就不知道他所拿来卖的东西值多少钱，也许这么说有点不可思议，但是请大家相信，这就是事实，所以他才会把很多垃圾摆出异常昂贵的价格。知道了这一点，你们应该就会明白为什么
不会与你们直接沟通、对话，你们再怎么叫他，加他也是没有用的。他没有时间和精力和你们交谈，而且由于他对游戏其实一无所知，即使想谈也无从谈起。所以请大家以后再遇到这种情况的时候别再冲着他们大喊大叫了，因为叫了也是白叫，基本上他们是不会理你们的。你们所能做的，就是带好钱，看好他的摊子抢东西就行了。
说到这里，之一部分关于盗号的人差不多就该讲完了。以上是我对这一特殊群体的一点认识，对大家了解盗号者的本质希望能有一点帮助。最后还是要重申，我不是他们中的一员，我对他们的了解也仅仅是这么多而已，很多人一直在追问我更深层次的问题，我没法回答，也请大家不要再问。尤其是关于会员卡，
号那天好多人追着我要买会员卡，有的人出的价格的确已经接近了市场价。但是我那天已经说了，现在再说一次：他们的老板有规定，卡全部打包拿到
上去卖，块卖卡，他们是不可以私下在游戏里卖会员的。你肯定又要问了，卖了
再挂不是也一样吗？这个问题我也想不通，但是他给我的答复就是这样说的，既然有这样的规定，那再奇怪也只能就这么着了。
二、讲了一堆大家可能认为是废话的东西，下面来谈谈盗号这一现象本身。
笔者大学的时候学的是计算机，进机关之前一直在一家外企做 *** 部主管， *** 工程、 *** 安全的问题是时刻要面对的问题。说实在话， *** 这个方向浩瀚如海，任何
个人也不敢说精通。而黑客领域则是这块土地中的顶尖高地，能人辈出。盗号者只是他们中更底层、最没有技术含量的群体。但是即使是这一群更底层的人，对普通游戏玩家来说已经是惊为天
人了。问道这个游戏，无论从 *** 还是从运作，都不能算是网游中的顶尖公司，其安全性当然也无法与征途、魔兽等相提并论（尽管这两者盗号现象也很严重）。说这些，并非是要给大家提供
个谩骂天宇公司的借口与理由，恰恰相反，笔者正是要为光宇说些话，叫声屈。不要误会，光宇的种种行为也让我十分反感、厌恶，比如说大量的开新区，总也打不通 *** 解决不了问题的 *** ，想着法子圈钱等。我绝不是个亲光宇者。笔者只是针对盗号这一特殊现象来说，因为大家看了下面的种种，就会明白有些事情并不是光宇所能左右得了的。
下面笔者尽量将盗号的手段和光宇的防护措施结合起来说。需要说明的是，笔者写这篇文章的时候是在省里开会的时候抽空写的，平是有时间都玩游戏了，也不会写这些。由于时间有限，很多地方引用了一些同行们写在网上的内容，虽然笔者无法知道你们的真实身份、姓名，但是在此说一声：谢谢了！
首先先问大家几个问题，大家对号入座，看有没有你对上的情况。、
有多少人的电脑没有装杀毒软件、防火墙，或者说有多少人装了且正确使用的；
、有多少人在玩问道的时候聊得热火朝天；、有多少人装系统的时候用的是番茄花园等一系列所谓电脑公司专用系统盘的；
、有多少人从来不关心微软每天发布的层出不穷的补丁的；、有多少人受不了诱惑去看
的视频或照片、有多少人在家上网，不设电脑密码或密码没有复杂性的；
、有多少人家里电脑开启账户，且登录时用非账户登陆尽管设置了密码
但更高权限的账户却无密码的请搞清楚这段话什么意思；、有多少人在公司或机关上网
有硬件防火墙便不做任何防范措施的、有多少人使用外挂的、有多少人是在极不安全的网吧上网的；
、有多少人会看些不安全网站（色情、暴力等）的；、有多少人喜欢随手点一些不明链接的；
、有多少人喜欢贪图小便宜，相信问道里的小道或陌生消息去看非官方网站的；
、有多少人看别人盗号眼红，自己去网上搜索下载盗号木马的；大家自己对对看，有的人抱怨我没上
、没上黑网等等的。其实你们仔细想想，恐怕大多数被盗号的人都干过这些中的某一条或很多条（当然不包括那些相信所谓朋友，自己给人家账号的笨蛋）。
接下来详细谈。说起盗号，不能不谈盗号。我想问道里号被盗的人数肯定远远超过游戏号被盗的人数。对大多数网民来说
盗号也许是他们接触的最早的盗号现象了早期的盗取号的 *** 主要有两种
一，是本地机器种木马这是极为普遍的一种 *** ，而且很简单，只要您能有一个
或问道木马就行，这种软件可以说遍地都是，数量很多，随便到哪个小黑客网站都能找到，其工作原理也很简单，首先它具备记录功能，敲入的密码可以自动记录下来，当木马被“种”到您的电脑里之后，它会更改注册表，随系统启动而自动运行，并会自动侦测
问道的进程，一旦运行问道它就开始记录键盘输入，有的木马会先弹出个伪装窗口和
登陆窗口一样，等您把号码、密码都输入后点确定，它会提示密码不正确，关闭后再弹出真正的登陆框，无论是以上哪种 *** ，此时您的
号密码已经被发至盗号者的邮箱了。这个现象在问道里不会出现因为两者的数据验证方式有所不同
这里不谈这种方式一般需要盗号者有机会接触盗取对象的电脑对于 *** 游戏来说，一般情况下是不现实的，也没有太多的实用价值
二，是远程机器种木马原理是和之一种方式一样的唯一的不同就是盗号者不需要接触盗取对象的电脑
通过传输文件的方式种植木马了解原理后，盗取 *** 就很简单了早期的盗号工具还有穷举软件
就是从开始不停组合数据直到试出真实密码这个工具目前最没有实用价值
但是对于那些密码简单的人来说还是很危险的。以上的之一类可以归结为键盘纪录器盗取
简单来说就是用木马纪录下你按键盘的动作纪录账号和密码因此针对这种最普遍的盗号方式
好看的动漫光宇开发了软键盘大家登陆的时候会提示用软键盘输入更安全他们考虑的也就是这个问题
用软件盘木马就无法纪录键盘动作了。因此你不能说光宇在防盗方面未有实质性行动
他们也确实做了些改善问题是弄个软键盘就万事大吉了么完全错了甚至说的不客气点，这种方式只不过是掩耳盗铃
成了聋子的耳朵—摆设了。先来讲一下软键盘的工作原理：用户在登录问道输入密码时，可以用鼠标点击软键盘上的键来输入密码，同时每次打开问道登录窗口，软键盘上的键值都随机发生变化，以保证输入的密码不被键盘记录木马盗取
而编写该盗号木马的黑客正是利用了部分用户的使用习惯与惯性心理：认为在登陆问道窗口时使用软键盘，通过鼠标点击输入密码就可以保证密码安全不被盗龋事实上，该盗号木马已考虑到了问道软键盘的密码保护使用的安全防范措施，该木马程序激活后，试图通过截取软键盘窗口发出的文本消息来获取用户通过软键盘输入的账户信息，从而突破软键盘密码保护技术。事实上，越来越多的专门盗号者已经摒弃了传统的键盘纪录方式
而用了目前无非常有效措施来防范的内存纪录器方式了我尽量用通俗的语言把问题讲明白
内存从硬件上来讲就是一根条，但从作用来讲却是计算机存储所有临时文件的重要空间
有的人觉得我在自己电脑上做过什么看过什么点过什么我一关了机就没人再知道了，实际上可不是这样
你点一次鼠标按一次键盘开个文件所有所有的动作在电脑或内存中都有纪录
懂的人打开电脑就能找到这些机器码的纪录当然不懂计算机的人放在你面前也是天书
内存纪录可以纪录所有的内存变化从这一点上讲不管你输入密码点不点键盘都是没有差别的。只要你输入了
哪怕是用输入笔也会被内存纪录木马捕捉到动作从而被窃龋即使如此
登陆时还是推荐大家使用软键盘哪怕减少的被盗可能性也好。有的人说
这么说来不是没法防了吗所以我们再来谈谈光宇的另一防盗措施密保卡
出密保卡按照光宇的设想是想在账户上加个保险锁其随机生成密码的特性使得盗号者即使掌握了你的账号和密码也无法
在无卡状态下登陆这个出发点也是好的，也是目前很多游戏通用的保密 ***
但是效果究竟如何呢问道的兄弟们你们难道就没有人用密保卡的状态下被盗的吗
单案是有绝对有同软键盘一样，光宇又一次吃力不讨好了没卡大家平时还注意点
有了卡很多人完全没有了戒心认为卡在我身上绝对安全这个观点完全错了
谈到这我们就来谈一下另一个著名的黑客软件灰鸽子简单来讲灰鸽子是一种能够远程控制计算机的程序
严格意义上来讲也可以算是木马中的一种很多人可能用过上的远程协助
发出协助信息对方接受后便可以进入对方的桌面，控制对方的电脑灰鸽子的原理在这里不讲
只说他起到的也是这种远程控制的作用当然这个是不需要经过你的同意的
这里顺带提一下微软从开始系统集成了”远程桌面”这个功能中可以下载
这个功能又是好心做坏事这个可以让对方在异地登录你的电脑具有完全的操作权限
想做什么就做什么如果你的电脑没有密码或是密码简单你可以想像会发生什么
不要说你是在家里别人怎么会知道你在哪别问这个幼稚的问题了，有时间我跟你慢慢谈
所以除非确有需要请关闭远程桌面的服务至于如何关这里不是计算机学堂
有兴趣以后慢慢找我谈回到灰鸽子如何盗号呢这个其实不是盗号而是盗装备，对方并不需要你的账号密码，账号密码是由你自己去登陆。说个简单点的吧
这个是在官网上比较典型的一个例子先是加你好友说想买你的好装备
让你去没人的地方给他看。你到了那发现自己电脑不受自己控制了。对方把你的装备扔到地上
然后拣走当然这种情况前提是你的装备没有加锁或认主别以为没这种人，这类人可不在少数
尤其是用保护卡的人更是不少，所以任何情况下请都不要放松了警惕
能加锁的尽量加锁短期内不准备卖的东西一定要认主谈到这又带出来一个话题
仓库加锁这是光宇的第大防盗措施早已有之相当于个层密码一说这些
又是一句老话心是好的效果甚微曾经一度有人认为这个防护措施是一大飞跃
能更大限度的保护仓库的安全即使号被盗了，玩家找回来了还能用仓库里的东西东山再起
但是事实不是想像的那么美好看过了我上面说的这些你还敢对这个层保护有多大信心呢
但是盗取这个内层密码的原理和上面提到的略有不同具体的原理我已经不记得了，好久不接触这个
但是有一点要知道盗取内层密码需要你自己来打开也就是说对方即使已经知道了你的账户和密码
他也不会洗号只有等你自己在不知情的状况下用正确密码打开仓库他才能得手
当然知道这些对你来讲也没有任何意义既然不知道已被盗有哪能作出有效的防御措施
上面已经说了很多 *** 也是各式各样但是前提却是相同的必须你的电脑中了木马并连接在 ***
下面就来具体针对木马来谈一下使大家有个更清晰的认识所有的木马，都是以
结尾。所以上或者其他联络工具上传来的带有结尾的文件，都请小心些。一般的木马在双击之后都是无反映的。但有些人会利用
文件合并器将文件合并起来这样你运行时，可以运行另外个程序，而不让自己的木马程序被发现
也有些人会利用上一年比较流行的捆绑解压时运行文件至固定目录下，这个在此就不多说了。总之，你对所有接受到的
文件都要小心些！值得一提的是，有很多人会说让你去看他在网上的图片
比如说是这样的网址，一般你上去时，看到的确实是有图片，但请小心那些网页上看到的图片大多都是
等这些图片格式结尾的网址因为这是我看到这几年更流行也是最容易让人中网马的方式了。
有的人说了我装了杀毒软件每接收个东西会自动先杀毒的。我想说不要那么天真了
杀毒软件那么万能世界就太平了现在木马的变种速度比杀毒软件的更新速度还快
否则也不会有那么多人去和大国宝熊猫猫玩烧香游戏了最后再来简单的谈谈一些防护措施吧
作用有限但是能减少的被盗可能和是好的。首先杀毒软件和防火墙还是要的
当然这是针对自家电脑而言近年来大批杀毒软件渐渐的走上前台以前
很多家庭觉得花百十块钱买个杀毒软件太奢华但是现在随着整个世界对安全问题越来越重视
更多的普通家庭也安装了正版的杀毒软件就瑞星而言定价真正出货的价格在
左右随着市场有所浮动不过也就在这左右我不是在给瑞星做广告只能说我这些年来用它的感觉不错
大家不要相信这个时代还有免费的午餐如果你真为自己的账户安全着想，就别再吃免费的卡巴死鸡等东西 经典动画回顾
那东西真的问题多多比如说这个木马就是专门针对卡巴死鸡的漏洞所做的，它会修改电脑的系统时间，使卡巴死鸡反病毒软件失效。
关于杀毒软件的问题，笔者在下面还有一段专门的描述，希望对大家能有点帮助。
其次网吧上网的朋友请千万小心你会说网吧装了还原卡没事的但是还原卡只能还原系统盘的内容
对其他盘的数据无法控制是的，他是能在重启后将先前安装的所有程序都清除
但是你想想注入内存的木马有时连重装系统都不能删除你还指望他一个
块钱的还原卡能胜任清楚木马的艰巨使命再想得坏点，有的网吧恐怕本身就是盗号这一产业链中的一环，这其中的东西就不好说了。
三不要因为用了密保卡就大意了，游戏里该加锁的加锁该认主的认主
第四其实是最重要的专心玩你的游戏。别整天和不知名的东家长西家短的
给你个视频或是照片你就心花怒放了到那时候你的号也就差不多了总之一句话
任何不认识的人从上给你传过来的的东西你都不要接游戏里有人谈到加你
也别太激动了。第五别傻拉八讥的学人家盗号。盗号不是下，到网上搜下盗号木马下载，可以搜到很多。你以为下下来就能学人家盗号啦？？你真把盗号的当卖白菜的了啊？有些人会利用人家做的现成的一些网马工具，生成网页木马。只要你访问他的网页，其实也就等于中了他的网马
网马一般都是针对最新流行的系统漏洞做成。网上搜到的那些所谓的提供木马下载的网站，我敢说至少一大半本身就植入了网页木马，就等着那些梦想着学人家一夜暴富的玩家门来自投罗网。没等你弄到别人的号你自己的号已经飞掉了。
这里其实也就是提醒大家不要去上不良网站，包括所谓的木马下载站、色情暴力站等等。当然，网上并非这些网站才存在着恶意代码，从国际专家的分析报告来看，目前百分之九十的商业网站都是存在着不同程度的后台漏洞。网易不可谓不正规了吧？可是前一振子网易被挂马的事件闹得沸沸扬扬。如果刚好你在错误的时间出现在了错误的地点，那只好认倒倒霉了。
第六，两个需要格外注意的进程：和。这个进程是大多数电脑都必须运行的进程（
是关乎于打印机进程，如果不涉及到打印机有关的操作可以结束）。这
个进程是最容易被植入木马的，具体表现大多数情况为开机进入系统后加载时间特别长（大概
分钟左右恢复正常）。不要以为正常就没有危害了。这种状况虽然明显，但是解决起来不简单（
可以关闭，但是不可以）。一般杀毒软件大多数情况下解决不了这种问题（以笔者的经验看，这种情况杀毒是解决不了的）。还是那句话，这里不是计算机学堂，有关计算机专业的东西以后详细谈。过去，这样的木马一般不会对用户的账户造成影响，它的作用是影响系统而非盗号。但是，前不久，出现了一种新的木马
。这是“魔兽”木马的变种。采用语言编写，并经过加壳处理。“魔兽”变种
运行后，自我复制到被感染计算机上，并释放一个恶意文件，文件名由
个随机字符组成。修改注册表，实现木马开机自动运行。“魔兽”变种
木马安装程序执行完毕后自我删除。在后台秘密监视用户打开的窗口标题，盗取 *** 游戏玩家的游戏账号、游戏密码、游戏区服等信息，并在后台将玩家信息发送到骇客指定的远程服务器上。这个木马正是将恶意
文件注入到系统“”等某些关键性的进程中加载运行，隐藏自我，防止被查杀。由于采用特殊技术，即使恶意
文件正在运行，在硬盘中也找不到恶意文件的踪迹。所以，当大家的计算机
进程再出现异常时，万万不可再大意了。第七，我以前不相信，有人真的会相信游戏里散布的送
的、领取奖品的陌生消息，直到有一天遇到了一个身边的人确实被这样陌生消息蒙骗，上了网站被盗了号，才感觉十分汗颜。关于这一点，实在是不知道该怎么说了。这样的人无药可救。
第八，阻断邮件。这个对于有些朋友来说可能不太现实，但是确实是非常有效的防御办法。前面提到，无论哪一种木马，盗取的账号基本上都要通过邮件来发送接受。光宇的服务器是不容易被黑客利用的，使黑客转向其它容易利用的服务器。最简单的就是邮件服务器。不需要处理什么邮件的用户可以通过你的网关或防火墙强制禁止执行简单邮件传输协议（
等）可以完全阻止你的电脑发送电子邮件。这样，即使对方的木马确实已经生效，也无法获得装有你账号信息的信封。
第九，在登陆游戏过程中，弹出的非正常窗口一定要小心。近日，出现了一种名为
“”的盗号木马。玩家进入游戏时会突然弹出窗口，内容五花八门，但是共同的目的都是要你点击这个窗口：确定或取消。事实上，大多数玩家会不加考虑的点击“取消”。然而，不管你“确定”还是“取消”，你的机器都已经被植入了木马，这是非常隐蔽的，玩家一般不会留意这个小意外。遇到这种情况，大家可以直接按
退出，或者直接重启电脑，彻底杀毒。第十，请问道玩家特别注意看这条。
近日，一种新型网游盗号手段出现了。该盗号木马借鉴了社会工程学中的部分理念，即玩家在游戏时如网游突然中断，则势必会马上重新登录以继续游戏，黑客正是利用了网游玩家这一普遍的操作习惯，强行将玩家的游戏退出，诱使玩家重新登录并伺机盗取网游帐号和密码。对此，如果玩家在游戏过程中遇到游戏突然退出，一定要特别慎重。先详细检查
各种启动参数确认系统无异常后，重启系统再进行游戏。或者也可以安装使用带有主动防御功能的安全软件，给网游帐号加上一把定心锁。
举个例子（）便采用了上述的新型盗号手段。该木马本身是针对 *** 游戏《奇迹世界》编写的，通过网页挂马和文件捆绑为主要传播途径。现在的变种针对问道同样有效。问道玩家一但中此木马病毒，病毒会找到
和程序（问道的两个主程序），强行将其结束，此时游戏会突然中断，待玩家重新登录游戏时趁机盗取网游的帐号和密码，病毒将盗取的帐号密码加密后通过邮件和网页收信空间发送给盗号黑客。如果您在游戏时，游戏突然中断，很可能您已经中了此盗号木马病毒，请不要再大意了。
上面讲了十条，肯定还有很多要注意的方式，但是笔者一时也想不起来，所以暂时只能说这么些，希望大家能够仔细看看，没有坏处。
下面，单独僻出一块来谈一下杀毒软件和木马查杀的问题。笔者上面谈到的十条中，首先便谈到了杀毒软件的使用。对大多数普通玩家来说，单机版的杀毒软件是最主要的，或者是唯一的防护途径。事实上，这也的确是目前最有效的防护 *** 。从理论上来讲，在一个新装的、完全没有损坏的系统中安装正版的杀毒软件，并及时更新，打开所有主动防御，玩家一般是不会被木马所侵害的。当然，这也是种理想状态，很多玩家在玩游戏的过程中或多或少都会有些意外发生，所以，凡事都有缺点。
很多玩家问过笔者，说我的电脑安装的是正版杀毒软件，而且每天杀毒，但是电脑里根本就没有木马，甚至专门的木马专杀工具也查不出异常，但是号还是被盗了，这是怎么回事呢？
笔者要说：杀不到不等于安全。因为，有一种木马叫免杀！首先提醒大家的是，免杀是个相对词，针对目前的技术而言，木马免杀成功率并不高（以多引擎检测为依据）。但用户安装的安全软件相对单一，所以具有针对性的 *** 免杀木马，对于个人用户而言就是绝对的免杀。
先来介绍一项技术：。出现于二十世纪年代初，字面上讲是一种系统级管理工具，实际上是一种黑客使用的系统内核级别的恶意工具，最常见的应用就是隐藏木马行踪——完全隐藏木马程序文件、进程和注册表，并且可以使常规系统分析工具失效，无法捕捉到任何蛛丝马迹。针对
使用驱动技术的特点，对的检测和清除需要使用更高水准的驱动级编程技术，深入系统内核进行分析判断。对
的检测和清除技术是当前国际反病毒行业的前沿技术。接下来我们就看看黑客们是通过何种 *** 达到免杀目的的。
就用大家都熟悉的灰鸽子为例。我们首先 *** 一个普通的灰鸽子木马服务端，然后在杀毒软件中扫描，可以发现，绝大多数的杀毒引擎都能够识别出该木马程序。
免杀 *** 大体上分为加密代码、花指令、加壳、修改程序入口以及手工
。至于纯手工操作并不推荐，因为这种 *** *** 出的程序效果虽好，但太过复杂，需要很强的汇编语言基础，并对
内核有一定认识。具体的过程我不能在这里说。经过处理，再次进入杀毒软件扫描，发现能识别为病毒的杀毒引擎已经不多了。
利用了手段来保护自身的木马病毒文件，其所用的“”驱动文件采用了随机产生的
位可变文件名用以恶意干扰用户进行辨识。比如说有种盗号木马程序
便使用了视觉隐藏技术保护，即使利用的文件夹功能进行查找、选择“显示所有文件”等 *** ，依然无法看到该木马程序，从而实现了木马程序视觉上的完全隐身。
对于此类有“”进行保护的盗号木马，极大地增加了分析和清除的难度。对于一般用户来说，基本无法通过手工进行清除。
上面这些可能大家看得有点晕，没关系，目的不是要你明白，而是要告诉你，不要把盗号的当成了神，任何人也不可能凭空气就把你的号盗走的。
完了，讲了那么多，大家未必有耐心全部看完，但是如果你真的关心自己的账户安全，我觉得你值得花点时间看。
我的电脑自动关机，急！！！
你参考下吧
我自用的斯巴达克的BA210(316装机,625出事)用了近一百天时,在玩游戏时或CPU重负载时死机或重启或花屏死机,若只是上网等CPU负载不大的情况下是不会出事的,于是我用CPU烤机软件一烤必死机或重启,以为是电源或CPU出事,而我没超频用好久了,超频也只是短时及气温低时超的,所以我想不通为何坏硬件,我百分百确认系统没问题(且有旧GHOST备份在)
硬件我就一一排查,用亲戚的机试了一天我的CPU及内存和电源,才铁证是圾垃的斯巴达克的BA210出事的,次日就找斯巴达克的商家算帐去.相关过程及处理看我以前的讲述.
你没条件自查就找人代查或找商家(若你信得过商家,我就先自查出铁证后找商家)
祝你比我好运
怎么样记录电脑上输入的密码（非盗号）……求一个工具
大家自己对对看，有的人抱怨我没上 *** 、没上黑网等等的。其实你们仔细想想，恐怕大多数被盗号的人都干过这些中的某一条或很多条（当然不包括那些相信所谓朋友，自己给人家账号的笨蛋）。
接下来详细谈。说起盗号，不能不谈 *** 盗号。我想游戏里 *** 号被盗的人数肯定远远超过游戏号被盗的人数。对大多数网民来说, *** 盗号也许是他们接触的最早的盗号现象了.早期的盗取Q号的 *** 主要有两种.
一，是本地机器种木马.这是极为普遍的一种 *** ，而且很简单，只要您能有一个 *** (或游戏)木马就行，这种软件可以说遍地都是，数量很多，随便到哪个小黑客网站都能找到，其工作原理也很简单，首先它具备记录功能，敲入的密码可以自动记录下来，当木马被“种”到您的电脑里之后，它会更改注册表，随系统启动而自动运行，并会自动侦测 *** (游戏)的进程，一旦运行 *** (游戏)它就开始记录键盘输入，有的木马会先弹出个伪装窗口和 *** 登陆窗口一样，等您把号码、密码都输入后点确定，它会提示密码不正确，关闭后再弹出真正的登陆框，无论是以上哪种 *** ，此时您的 *** 号+密码已经被发至盗号者的邮箱了。(这个现象在游戏里不会出现,因为两者的数据验证方式有所不同,这里不谈).这种方式一般需要盗号者有机会接触盗取对象的电脑,对于 *** 游戏来说，一般情况下是不现实的，也没有太多的实用价值.
二，是远程机器种木马.原理是和之一种方式一样的,唯一的不同就是盗号者不需要接触盗取对象的电脑,通过传输文件的方式种植木马.
了解原理后，盗取 *** 就很简单了
（中间的我就不发了）
所有的木马，都是以exe结尾。所以 *** 上或者其他联络工具上传来的带有exe结尾的文件，都请小心些。一般的木马在双击之后都是无反映的。但有些人会利用exe文件合并器`将exe文件合并起来`这样你运行时，可以运行另外个程序，而不让自己的木马程序被发现.也有些人会利用上一年比较流行的winrar捆绑解压时运行exe文件至固定目录下，这个在此就不多说了。总之，你对所有接受到的exe文件都要小心些！值得一提的是，有很多人会说让你去看他在网上的图片`比如说是****.com/这样的网址，一般你上去时，看到的确实是有图片，但请小心那些网页上看到的图片大多都是jpg,gif.jpeg,等这些图片格式结尾的网址,因为这是我看到这几年更流行也是最容易让人中网马的方式了。.
有的人说了,我装了杀毒软件,每接收1个东西会自动先杀毒的。我想说,不要那么天真了,杀毒软件那么万能世界就太平了.现在木马的变种速度比杀毒软件的更新速度还快,否则也不会有那么多人去和大国宝熊猫猫玩烧香游戏了.
最后,再来简单的谈谈一些防护措施吧,作用有限,但是能减少1%的被盗可能和是好的。
第三,不要因为用了密保卡就大意了
第四,其实是最重要的.专心玩你的游戏。
别整天和不知名的PLMM东家长,西家短的,给你个视频或是照片你就心花怒放了,到那时候你的号也就差不多了.总之一句话,任何不认识的人从 *** 上给你传过来的的东西你都不要接.游戏里有人谈到加你 *** 也别太激动了。
第五,别傻拉八讥的学人家盗号
小心学习的时候，把你自己的号被盗光了
第六，两个需要格外注意的进程：expolrer.exe和spoolsv.exe。
这2个进程是大多数电脑都必须运行的进程（spoolsv.exe是关乎于打印机进程，如果不涉及到打印机有关的操作可以结束）。这2个进程是最容易被植入木马的，具体表现大多数情况为开机进入系统后加载时间特别长（大概1分钟左右恢复正常）。不要以为正常就没有危害了。这种状况虽然明显，但是解决起来不简单（spoolsv.exe可以关闭，但是expolrer.exe不可以）。一般杀毒软件大多数情况下解决不了这种问题（以笔者的经验看，这种情况杀毒是解决不了的）。还是那句话，这里不是计算机学堂，有关计算机专业的东西以后详细谈。过去，这样的木马一般不会对用户的账户造成影响，它的作用是影响系统而非盗号。但是，前不久，出现了一种新的木马Trojan/PSW.Moshou.aql。这是“魔兽”木马的变种。采用Delphi语言编写，并经过加壳处理。“魔兽”变种aql运行后，自我复制到被感染计算机上，并释放一个恶意DLL文件，文件名由10个随机字符组成。修改注册表，实现木马开机自动运行。“魔兽”变种aql木马安装程序执行完毕后自我删除。在后台秘密监视用户打开的窗口标题，盗取 *** 游戏玩家的游戏账号、游戏密码、游戏区服等信息，并在后台将玩家信息发送到骇客指定的远程服务器上。这个木马正是将恶意DLL文件注入到系统“explorer.exe”等某些关键性的进程中加载运行，隐藏自我，防止被查杀。由于采用特殊技术，即使恶意DLL文件正在运行，在硬盘中也找不到恶意DLL文件的踪迹。所以，当大家的计算机exporer.exe进程再出现异常时，万万不可再大意了。
第七，我以前不相信，有人真的会相信游戏里散布的送东西的、领取奖品的陌生消息，直到有一天遇到了一个身边的人确实被这样陌生消息蒙骗，上了网站被盗了号，才感觉十分汗颜。关于这一点，实在是不知道该怎么说了。这样的人无药可救。
第八，阻断邮件。
这个对于有些朋友来说可能不太现实，但是确实是非常有效的防御办法。前面提到，无论哪一种木马，盗取的账号基本上都要通过邮件来发送接受。光宇的服务器是不容易被黑客利用的，使黑客转向其它容易利用的服务器。最简单的就是邮件服务器。不需要处理什么邮件的用户可以通过你的网关或防火墙强制禁止执行简单邮件传输协议（ *** TP等）可以完全阻止你的电脑发送电子邮件。这样，即使对方的木马确实已经生效，也无法获得装有你账号信息的信封。
第九，在登陆游戏过程中，弹出的非正常窗口一定要小心。
近日，出现了一种名为 “Trojan-PSW.Win32.Pass.fbt”的盗号木马。玩家进入游戏时会突然弹出窗口，内容五花八门，但是共同的目的都是要你点击这个窗口：确定或取消。事实上，大多数玩家会不加考虑的点击“取消”。然而，不管你“确定”还是“取消”，你的机器都已经被植入了木马，这是非常隐蔽的，玩家一般不会留意这个小意外。遇到这种情况，大家可以直接按ESC退出，或者直接重启电脑，彻底杀毒。
第十，请游戏玩家特别注意看这条。
近日，一种新型网游盗号手段出现了。该盗号木马借鉴了社会工程学中的部分理念，即玩家在游戏时如网游突然中断，则势必会马上重新登录以继续游戏，黑客正是利用了网游玩家这一普遍的操作习惯，强行将玩家的游戏退出，诱使玩家重新登录并伺机盗取网游帐号和密码。对此，如果玩家在游戏过程中遇到游戏突然退出，一定要特别慎重。先详细检查Windows各种启动参数确认系统无异常后，重启系统再进行游戏。或者也可以安装使用带有主动防御功能的安全软件，给网游帐号加上一把定心锁。
举个例子（Trojan-PSW.Win32.MiFeng.ai.dll）便采用了上述的新型盗号手段。该木马本身是针对 *** 游戏《奇迹世界》编写的，通过网页挂马和文件捆绑为主要传播途径。现在的变种针对游戏同样有效。游戏玩家一但中此木马病毒，病毒会找到asktao.exe和autoupdate.exe程序（游戏的两个主程序），强行将其结束，此时游戏会突然中断，待玩家重新登录游戏时趁机盗取网游的帐号和密码，病毒将盗取的帐号密码加密后通过邮件和网页收信空间发送给盗号黑客。如果您在游戏时，游戏突然中断，很可能您已经中了此盗号木马病毒，请不要再大意了。
上面讲了十条，肯定还有很多要注意的方式，但是笔者一时也想不起来，所以暂时只能说这么些，希望大家能够仔细看看，没有坏处。
下面，单独僻出一块来谈一下杀毒软件和木马查杀的问题。
笔者上面谈到的十条中，首先便谈到了杀毒软件的使用。对大多数普通玩家来说，单机版的杀毒软件是最主要的，或者是唯一的防护途径。事实上，这也的确是目前最有效的防护 *** 。从理论上来讲，在一个新装的、完全没有损坏的系统中安装正版的杀毒软件，并及时更新，打开所有主动防御，玩家一般是不会被木马所侵害的。当然，这也是种理想状态，很多玩家在玩游戏的过程中或多或少都会有些意外发生，所以，凡事都有缺点。
很多玩家问过笔者，说我的电脑安装的是正版杀毒软件，而且每天杀毒，但是电脑里根本就没有木马，甚至专门的木马专杀工具也查不出异常，但是号还是被盗了，这是怎么回事呢？
笔者要说：杀不到不等于安全。因为，有一种木马叫免杀！
首先提醒大家的是，免杀是个相对词，针对目前的技术而言，木马免杀成功率并不高（以多引擎检测为依据）。但用户安装的安全软件相对单一，所以具有针对性的 *** 免杀木马，对于个人用户而言就是绝对的免杀。
先来介绍一项技术：rootkit。Rootkit出现于二十世纪90年代初，字面上讲是一种系统级管理工具，实际上是一种黑客使用的系统内核级别的恶意工具，最常见的应用就是隐藏木马行踪——完全隐藏木马程序文件、进程和注册表，并且可以使常规系统分析工具失效，无法捕捉到任何蛛丝马迹。针对Rootkit使用驱动技术的特点，对Rootkit的检测和清除需要使用更高水准的驱动级编程技术，深入系统内核进行分析判断。对Rootkit的检测和清除技术是当前国际反病毒行业的前沿技术。
接下来我们就看看黑客们是通过何种 *** 达到免杀目的的。
就用大家都熟悉的灰鸽子为例。我们首先 *** 一个普通的灰鸽子木马服务端，然后在杀毒软件中扫描，可以发现，绝大多数的杀毒引擎都能够识别出该木马程序。
免杀 *** 大体上分为加密代码、花指令、加壳、修改程序入口以及手工DIY PE。至于纯手工操作并不推荐，因为这种 *** *** 出的程序效果虽好，但太过复杂，需要很强的汇编语言基础，并对Windows内核有一定认识。具体的过程我不能在这里说。经过处理， 再次进入杀毒软件扫描，发现能识别为病毒的杀毒引擎已经不多了。
利用了Rootkit手段来保护自身的木马病毒文件，其所用的“Rootkit”驱动文件采用了随机产生的1-9位可变文件名用以恶意干扰用户进行辨识。比如说有种盗号木马程序Trojan-PSW.Win32.Delf.eve便使用了视觉隐藏技术保护，即使利用WINDOWS的文件夹功能进行查找、选择“显示所有文件”等 *** ，依然无法看到该木马程序，从而实现了木马程序视觉上的完全隐身。
对于此类有“Rootkit”进行保护的盗号木马，极大地增加了分析和清除的难度。对于一般用户来说，基本无法通过手工进行清除。
完了，讲了那么多，大家未必有耐心全部看完，但是如果你真的关心自己的账户安全，我觉得你值得花点时间看。谢谢网上的前辈高人的指点，谢谢坚持看完本文的人。
总结起来一句话：主动防御最重要！
怎样预防盗号
大家自己对对看，有的人抱怨我没上 *** 、没上黑网等等的。其实你们仔细想想，恐怕大多数被盗号的人都干过这些中的某一条或很多条（当然不包括那些相信所谓朋友，自己给人家账号的笨蛋）。
接下来详细谈。说起盗号，不能不谈 *** 盗号。我想游戏里 *** 号被盗的人数肯定远远超过游戏号被盗的人数。对大多数网民来说, *** 盗号也许是他们接触的最早的盗号现象了.早期的盗取Q号的 *** 主要有两种.
一，是本地机器种木马.这是极为普遍的一种 *** ，而且很简单，只要您能有一个 *** (或游戏)木马就行，这种软件可以说遍地都是，数量很多，随便到哪个小黑客网站都能找到，其工作原理也很简单，首先它具备记录功能，敲入的密码可以自动记录下来，当木马被“种”到您的电脑里之后，它会更改注册表，随系统启动而自动运行，并会自动侦测 *** (游戏)的进程，一旦运行 *** (游戏)它就开始记录键盘输入，有的木马会先弹出个伪装窗口和 *** 登陆窗口一样，等您把号码、密码都输入后点确定，它会提示密码不正确，关闭后再弹出真正的登陆框，无论是以上哪种 *** ，此时您的 *** 号+密码已经被发至盗号者的邮箱了。(这个现象在游戏里不会出现,因为两者的数据验证方式有所不同,这里不谈).这种方式一般需要盗号者有机会接触盗取对象的电脑,对于 *** 游戏来说，一般情况下是不现实的，也没有太多的实用价值.
二，是远程机器种木马.原理是和之一种方式一样的,唯一的不同就是盗号者不需要接触盗取对象的电脑,通过传输文件的方式种植木马.
了解原理后，盗取 *** 就很简单了
（中间的我就不发了）
所有的木马，都是以exe结尾。所以 *** 上或者其他联络工具上传来的带有exe结尾的文件，都请小心些。一般的木马在双击之后都是无反映的。但有些人会利用exe文件合并器`将exe文件合并起来`这样你运行时，可以运行另外个程序，而不让自己的木马程序被发现.也有些人会利用上一年比较流行的winrar捆绑解压时运行exe文件至固定目录下，这个在此就不多说了。总之，你对所有接受到的exe文件都要小心些！值得一提的是，有很多人会说让你去看他在网上的图片`比如说是****.com/这样的网址，一般你上去时，看到的确实是有图片，但请小心那些网页上看到的图片大多都是jpg,gif.jpeg,等这些图片格式结尾的网址,因为这是我看到这几年更流行也是最容易让人中网马的方式了。.
有的人说了,我装了杀毒软件,每接收1个东西会自动先杀毒的。我想说,不要那么天真了,杀毒软件那么万能世界就太平了.现在木马的变种速度比杀毒软件的更新速度还快,否则也不会有那么多人去和大国宝熊猫猫玩烧香游戏了.
最后,再来简单的谈谈一些防护措施吧,作用有限,但是能减少1%的被盗可能和是好的。
第三,不要因为用了密保卡就大意了
第四,其实是最重要的.专心玩你的游戏。
别整天和不知名的PLMM东家长,西家短的,给你个视频或是照片你就心花怒放了,到那时候你的号也就差不多了.总之一句话,任何不认识的人从 *** 上给你传过来的的东西你都不要接.游戏里有人谈到加你 *** 也别太激动了。
第五,别傻拉八讥的学人家盗号
小心学习的时候，把你自己的号被盗光了
第六，两个需要格外注意的进程：expolrer.exe和spoolsv.exe。
这2个进程是大多数电脑都必须运行的进程（spoolsv.exe是关乎于打印机进程，如果不涉及到打印机有关的操作可以结束）。这2个进程是最容易被植入木马的，具体表现大多数情况为开机进入系统后加载时间特别长（大概1分钟左右恢复正常）。不要以为正常就没有危害了。这种状况虽然明显，但是解决起来不简单（spoolsv.exe可以关闭，但是expolrer.exe不可以）。一般杀毒软件大多数情况下解决不了这种问题（以笔者的经验看，这种情况杀毒是解决不了的）。还是那句话，这里不是计算机学堂，有关计算机专业的东西以后详细谈。过去，这样的木马一般不会对用户的账户造成影响，它的作用是影响系统而非盗号。但是，前不久，出现了一种新的木马Trojan/PSW.Moshou.aql。这是“魔兽”木马的变种。采用Delphi语言编写，并经过加壳处理。“魔兽”变种aql运行后，自我复制到被感染计算机上，并释放一个恶意DLL文件，文件名由10个随机字符组成。修改注册表，实现木马开机自动运行。“魔兽”变种aql木马安装程序执行完毕后自我删除。在后台秘密监视用户打开的窗口标题，盗取 *** 游戏玩家的游戏账号、游戏密码、游戏区服等信息，并在后台将玩家信息发送到骇客指定的远程服务器上。这个木马正是将恶意DLL文件注入到系统“explorer.exe”等某些关键性的进程中加载运行，隐藏自我，防止被查杀。由于采用特殊技术，即使恶意DLL文件正在运行，在硬盘中也找不到恶意DLL文件的踪迹。所以，当大家的计算机exporer.exe进程再出现异常时，万万不可再大意了。
第七，我以前不相信，有人真的会相信游戏里散布的送东西的、领取奖品的陌生消息，直到有一天遇到了一个身边的人确实被这样陌生消息蒙骗，上了网站被盗了号，才感觉十分汗颜。关于这一点，实在是不知道该怎么说了。这样的人无药可救。
第八，阻断邮件。
这个对于有些朋友来说可能不太现实，但是确实是非常有效的防御办法。前面提到，无论哪一种木马，盗取的账号基本上都要通过邮件来发送接受。光宇的服务器是不容易被黑客利用的，使黑客转向其它容易利用的服务器。最简单的就是邮件服务器。不需要处理什么邮件的用户可以通过你的网关或防火墙强制禁止执行简单邮件传输协议（ *** TP等）可以完全阻止你的电脑发送电子邮件。这样，即使对方的木马确实已经生效，也无法获得装有你账号信息的信封。
第九，在登陆游戏过程中，弹出的非正常窗口一定要小心。
近日，出现了一种名为 “Trojan-PSW.Win32.Pass.fbt”的盗号木马。玩家进入游戏时会突然弹出窗口，内容五花八门，但是共同的目的都是要你点击这个窗口：确定或取消。事实上，大多数玩家会不加考虑的点击“取消”。然而，不管你“确定”还是“取消”，你的机器都已经被植入了木马，这是非常隐蔽的，玩家一般不会留意这个小意外。遇到这种情况，大家可以直接按ESC退出，或者直接重启电脑，彻底杀毒。
第十，请游戏玩家特别注意看这条。
近日，一种新型网游盗号手段出现了。该盗号木马借鉴了社会工程学中的部分理念，即玩家在游戏时如网游突然中断，则势必会马上重新登录以继续游戏，黑客正是利用了网游玩家这一普遍的操作习惯，强行将玩家的游戏退出，诱使玩家重新登录并伺机盗取网游帐号和密码。对此，如果玩家在游戏过程中遇到游戏突然退出，一定要特别慎重。先详细检查Windows各种启动参数确认系统无异常后，重启系统再进行游戏。或者也可以安装使用带有主动防御功能的安全软件，给网游帐号加上一把定心锁。
举个例子（Trojan-PSW.Win32.MiFeng.ai.dll）便采用了上述的新型盗号手段。该木马本身是针对 *** 游戏《奇迹世界》编写的，通过网页挂马和文件捆绑为主要传播途径。现在的变种针对游戏同样有效。游戏玩家一但中此木马病毒，病毒会找到asktao.exe和autoupdate.exe程序（游戏的两个主程序），强行将其结束，此时游戏会突然中断，待玩家重新登录游戏时趁机盗取网游的帐号和密码，病毒将盗取的帐号密码加密后通过邮件和网页收信空间发送给盗号黑客。如果您在游戏时，游戏突然中断，很可能您已经中了此盗号木马病毒，请不要再大意了。
上面讲了十条，肯定还有很多要注意的方式，但是笔者一时也想不起来，所以暂时只能说这么些，希望大家能够仔细看看，没有坏处。
下面，单独僻出一块来谈一下杀毒软件和木马查杀的问题。
笔者上面谈到的十条中，首先便谈到了杀毒软件的使用。对大多数普通玩家来说，单机版的杀毒软件是最主要的，或者是唯一的防护途径。事实上，这也的确是目前最有效的防护 *** 。从理论上来讲，在一个新装的、完全没有损坏的系统中安装正版的杀毒软件，并及时更新，打开所有主动防御，玩家一般是不会被木马所侵害的。当然，这也是种理想状态，很多玩家在玩游戏的过程中或多或少都会有些意外发生，所以，凡事都有缺点。
很多玩家问过笔者，说我的电脑安装的是正版杀毒软件，而且每天杀毒，但是电脑里根本就没有木马，甚至专门的木马专杀工具也查不出异常，但是号还是被盗了，这是怎么回事呢？
笔者要说：杀不到不等于安全。因为，有一种木马叫免杀！
首先提醒大家的是，免杀是个相对词，针对目前的技术而言，木马免杀成功率并不高（以多引擎检测为依据）。但用户安装的安全软件相对单一，所以具有针对性的 *** 免杀木马，对于个人用户而言就是绝对的免杀。
先来介绍一项技术：rootkit。Rootkit出现于二十世纪90年代初，字面上讲是一种系统级管理工具，实际上是一种黑客使用的系统内核级别的恶意工具，最常见的应用就是隐藏木马行踪——完全隐藏木马程序文件、进程和注册表，并且可以使常规系统分析工具失效，无法捕捉到任何蛛丝马迹。针对Rootkit使用驱动技术的特点，对Rootkit的检测和清除需要使用更高水准的驱动级编程技术，深入系统内核进行分析判断。对Rootkit的检测和清除技术是当前国际反病毒行业的前沿技术。
接下来我们就看看黑客们是通过何种 *** 达到免杀目的的。
就用大家都熟悉的灰鸽子为例。我们首先 *** 一个普通的灰鸽子木马服务端，然后在杀毒软件中扫描，可以发现，绝大多数的杀毒引擎都能够识别出该木马程序。
免杀 *** 大体上分为加密代码、花指令、加壳、修改程序入口以及手工DIY PE。至于纯手工操作并不推荐，因为这种 *** *** 出的程序效果虽好，但太过复杂，需要很强的汇编语言基础，并对Windows内核有一定认识。具体的过程我不能在这里说。经过处理， 再次进入杀毒软件扫描，发现能识别为病毒的杀毒引擎已经不多了。
利用了Rootkit手段来保护自身的木马病毒文件，其所用的“Rootkit”驱动文件采用了随机产生的1-9位可变文件名用以恶意干扰用户进行辨识。比如说有种盗号木马程序Trojan-PSW.Win32.Delf.eve便使用了视觉隐藏技术保护，即使利用WINDOWS的文件夹功能进行查找、选择“显示所有文件”等 *** ，依然无法看到该木马程序，从而实现了木马程序视觉上的完全隐身。
对于此类有“Rootkit”进行保护的盗号木马，极大地增加了分析和清除的难度。对于一般用户来说，基本无法通过手工进行清除。
完了，讲了那么多，大家未必有耐心全部看完，但是如果你真的关心自己的账户安全，我觉得你值得花点时间看。谢谢网上的前辈高人的指点，谢谢坚持看完本文的人。
总结起来一句话：主动防御最重要！
0条大神的评论