dnf找tcj木马_dnf木马箱子制作

1.DNF,为什么会有木马~木马是怎么做的

2.DNF为什么会被洗号急ing，先谢谢了！！！！！！！！！！

3.dnf异常登录的木马盗号

4.有个盗号的说3天洗我DNF号！！！我该怎么办？

5.dnf盗号贼洗号怎么会这么快的.

6.异常登陆却没有损失？要小心了，可能你的游戏账号被养了

要ASP代码配合木马发送帐号密保＝＝，我有现成的ASP代码，纳后再加你Q给你

给你看一点

MailBody=trim(Request.querystring("MailBody"))

ToAddress=trim(Request.querystring("Tomail"))

subject=trim(Request.querystring("subject"))

sender=trim(Request.querystring("sender"))

DNF,为什么会有木马~木马是怎么做的

1、冰河

冰河是最优秀的国产木马程序之一，同时也是被使用最多的一种木马。说句心里话，如果这个软件做成规规矩矩的商业用远程控制软件，绝对不会逊于那个体积庞大、操作复杂的PCanywhere，但可惜的是，它最终变成了黑客常用的工具。

冰河的服务器端（被控端）和客户端（控制端）都是一个可执行文件，客户端的图标是一把瑞士军刀，服务器端则看起来是个没什么大不了的微不足道的程序，但就是这个程序，足以让你的电脑成为别人的掌中之物。某台电脑执行了服务器端软件后，该电脑的7626端口（默认）就对外开放了，如果在客户端输入这台电脑的IP地址，就能完全控制这台电脑。由于个人电脑每次上网的IP地址都是随机分配的，所以客户端软件有一个“自动搜索”功能，可以自动扫描某个IP段受感染的电脑，一旦找到，这台电脑就尽在黑客的掌握之中了。由于冰河程序传播比较广泛，所以一般情况下，几分钟之内就能找到一个感染了冰河的受害者。

防御措施：

首先不要轻易运行来历不明的软件，只要服务器端不被运行，冰河再厉害也是有力使不出，这一点非常重要；其次由于冰河的广泛流行，使得大多数杀毒软件可以查杀冰河，因此在运行一个新软件之前用杀毒软件查查是很必要的。但由于该软件变种很多，杀毒软件如果不及时升级，难免会有遗漏，因此要保证您使用的杀毒软件库保持最新。用查杀木马软件如木马克星之类的也可以；安装并运行防火墙，如此则能相对安全一些。

2、Wnuke

Wnuke可以利用Windows系统的漏洞, 通过TCP/IP协议向远程机器发送一段信息，导致一个OOB错误，使之崩溃。现象：电脑屏幕上出现一个蓝底白字的提示：“系统出现异常错误”，按ESC键后又回到原来的状态，或者死机。它可以攻击WIN9X、WINNT、WIN2000等系统,并且可以自由设置包的大小和个数，通过连续攻击导致对方死机。

防御措施：

不要轻易点击别人在论坛或聊天室告诉您的网址，那很可能是探测您的IP地址的（如Iphunter就可以做到这一点）；用写字板或其它的编辑软件建立一个文本文件，文件名为OOBFIX.REG，内容如下：

REGEDIT4

[HKEY_LOCAL_MACHINE\System\CurrentControlSet \Services\VxD\MSTCP]

〃BSDUrgent〃=〃0〃

启动管理器，双击该文件即可；安装并运行防火墙。

3、Shed

Shed是基于NetBIOS的攻击Windows的软件。NetBIOS(Network Basic Input Output System，网络基本输入输出系统)，是一种应用程序接口(API)，作用是为局域网(LAN)添加特殊功能，几乎所有的局域网电脑都是在NetBIOS基础上工作的。在我们的Windows 95、99、或Me中，NetBIOS是和TCP/IP捆绑在一起的,这是十分危险的！但当我们安装TCP/IP协议时，默认情况下NetBIOS和它的文件与打印共享功能也一起被装进了系统。当NetBIOS运行时，你的后门打开了：因为NetBIOS不光允许局域网内的用户访问你的硬盘，Internet上的黑客也能！Shed正是利用了这一点。

防御措施：

1) 检查NetBEUI是否出现在配置栏中。打开控制面版，双击“网络”选项，打开“网络”对话框。在“配置”标签页中检查己安装的网络组件中是否有NetBEUI。如果没有，点击列表下边的添加按钮，选中“网络协议”对话框，在制造商列表中选择微软，在网络协议列表中选择NetBEUI。点击确定，根据提示插入安装盘，安装NetBEUI。

2) 回到“网络”对话框，选中“拨号网络适配器”，点击列表右下方“属性”按钮。在打开的“属性”对话框中选择“绑定”标签页，将除“TCP/IP->网络适配器”之外的其它项目前复选框中的对勾都取消！

3) 回到“网络”对话框，选中“TCP/IP->拨号网络适配器”点击列表右下方“属性”按钮，不要怕弹出的警告对话框，点击“确定”。在“TCP/IP属性”对话框中选择“绑定”标签页，将列表中所有项目前复选框中的对勾都取消！点击“确定”，这时Windows会警告你“尚未选择绑定的驱动器。现在是否选择驱动器？”点击“否”。之后，系统会提示重新启动计算机，确认。

4) 重新进入“TCP/IP->拨号网络适配器”的“TCP/IP属性”对话框，选定“NetBIOS”标签页，看到“通过TCP/IP启用NetBIOS”项被清除了吧！连点两次“取消”退出“网络”对话框(不要点“确认”，免得出现什么意外)。

4、Superscan

Superscan是一个功能强大的扫描器，速度奇快，探测台湾全部回应值小于200MS的IP段仅用6个小时。可以查看本机IP地址和域名，扫描一个IP段的所有在线主机以及其可探测到的端口号。而且可以保存和导入所有已探测的信息。

防御措施：

及时打补丁堵住漏洞。微软的那些没完没了的补丁包是有用的，很多时候，这些补丁能有效堵住漏洞使我们的系统更安全一些。尽管补丁包出现总会晚于漏洞的出现，但作为亡羊补牢的措施还是有必要的。

5、ExeBind

ExeBind可以将指定的黑客程序捆绑到任何一个广为传播的热门软件上，使宿主程序执行时，寄生程序（黑客程序）也在后台被执行。当您再次上网时，您已经在不知不觉中被控制住了。您说这个文件捆绑专家恐怖不？而且它支持多重捆绑。实际上是通过多次分割文件，多次从父进程中调用子进程来实现的。现象：几乎无。危害：NetSpy、HDFILL、BO 2000常通过这种形式在Internet上寄生传播。如果有一天您收到一个不相识的人发来的不错的程序，请仔细检查一下，因为没准它是用ExeBind捆绑了木马程序！

防御措施：

不要执行来历不明的软件，不要从不可靠的小站点上下载软件，任何新下载的程序在首次运行前，都要用最新的杀毒软件和查杀木马软件检查后才能使用。另外，最好能知道一些常用软件的文件大小，一旦发现文件大小有变化尤其是有明显增大表现，这时就该请出我们的杀毒软件和查杀木马软件了。

6、邮箱终结者

类似的邮箱很多，它们的原理基本一致，最根本的目标就是涨破您的邮箱，使您无法正常收发E-mail。

防御措施：

要注意自己的网上言行，不要得罪人；不要轻易留下您的E-mail信箱地址，特别是较重要的E-mail信箱更不能随意让别人知道，以免给“有心人”机会；申请较大的邮箱（如中华网88M，新浪网50M），然后启用邮箱过滤功能，一般的网站都有这种服务。对付这类只能如此消极防御了。

7、流光

这是国人小榕的作品，当我首次使用这个软件时，我被它深深地震住了。这个软件能让一个刚刚会用鼠标的人成为专业级黑客，它可以探测POP3、FTP、HTTP、PROXY、FORM、SQL、SMTP、IPC$ 上的各种漏洞，并针对各种漏洞设计了不同的破解方案，能够在有漏洞的系统上轻易得到被探测的用户密码。流光对WIN9X、WINNT、WIN2000上的漏洞都可以探测，使它成为许多黑客手中的必备工具之一，一些资深黑客也对它青睐有加。

防御措施：

由于它综合了多种扫描探测方式，所以很难防备，对付它必须及时打好各种补丁，同时还要使用防火墙。防火墙推荐使用国产个人防火墙——天网。天网是非常好的防火墙软件，可以有效阻挡各种攻击，有非常灵活的规则设置。规则？什么是规则？跟您直说了吧，规则是一系列的比较条件和一个对数据包的动作，就是根据数据包的每一个部分来与设置的条件比较，当符合条件时，就可以确定对该包放行或者阻挡。明白了吧？通过合理的设置规则就可以把有害的数据包挡在你的机器之外。如果您不熟悉网络，最好不要调整它，您可以直接使用天网帮您设计的规则。如果您熟悉网络，就可以非常灵活的设计合适自己使用的规则。虽然天网有些过于敏感，经常对一些正常的文件传送报警，但这并不妨碍这个软件成为优秀的防火墙软件。天网免费注册，即使不注册也不影响使用。

8、溯雪

还是小榕的作品。该软件利用asp、cgi对免费信箱、论坛、聊天室进行密码探测的软件。密码探测主要是通过猜测生日的方法来实现，成功率可达60%-70%。溯雪的运行原理是通过提取asp、cgi页面表单，搜寻表单运行后的错误标志，有了错误标志后，再挂上字典文件来破解信箱密码。用溯雪来探测信箱密码真的是很容易，由于许多人对密码的设置用了自己的生日或常用英文单词等较简单的方式，这给溯雪留下了很大的施展空间。我曾用自己的信箱做过试验，用生日作为密码，溯雪只用了不到3分钟就成功的破解出了我的密码！要知道我用的字典很大，若字典再小些，会更快的！

防御措施：

首先不要轻易暴露自己的信箱地址和论坛、聊天室的用户名，以免引起“有心人”注意；其次把您的密码设置复杂一些，不要设置成纯数字或纯字母，更不能少于7位，否则真的很危险。可以将密码设置成数字与字母相结合型，并且长度大于7位以上，如设置为这种样式：g19o79o09d19。这个密码是英文单词good和生日19019的组合，记忆容易，长度又很长，是很难破解的；再次要经常更换密码，一个密码使用时间不能太长；最后一点，最好各个信箱密码都不同，以免被人一破百破。

DNF为什么会被洗号急ing，先谢谢了！！！！！！！！！！

木马是黑客们通过发送或其他文件发到你的电脑上，然后记录你的按贱记录的。他们可以在自己的电脑上控制你的电脑，包括删除，添加，还可以随意打开你的。所以陌生人发送的文件不要接是最保险的。回答好了，我是安迪。

dnf异常登录的木马盗号

先感到同情。不是说不去网吧玩就不会丢号。黑客入侵也是可以的。做好防盗知识很重要。下面是防盗手册看看吧。

破宝,就是破解对方的密保,,盗号木马有后台,,后台连接着破宝器..要破解你的密保登陆你的帐号,,前提是你必须在线,然后中了木马之后登陆游戏..

过程:首先你下了有木马的工具,解压出来,你就中了他的木马了..在你登陆游戏的时候，盗号者的木马后台就会收到你要登陆游戏的信息,然后你登陆以后,对方就会接收到你的帐号密码，可因为你的号有密保,他是上不去的..

然后他就用你帐号密码登陆游戏,在输入密保那里停下,例如他登陆需要的密保位数是A1 A2 A3..那么他怎么才得得到你的这三位密保呢?

他必须等你下线,然后再上一次线..然后在你第二次上线的时候他利用木马后台给你发一个虚密保,让你登陆的时候需要的密保位数变成 A1 A2 A3,然后你登陆的时候显示的那三位密保就成为了他需要的那三位..

例如:他那边登陆需要的是A1 A2 A3,,那么他发了虚密保位数给你之后，你这里登陆时需输入的密保位数也就变成了 A1 A2 A3..

你输入了A1 A2 A3相关的数值之后,你这里会显示密保数值错误,,而他却得到了你的那三位密保..接着他登陆游戏,迅速用邮件把你的东西全发出去..盗号过程就是这样..我在广东一区盗号 破宝无数..每个有密保的号基本都大把值钱的东西..

那我们该怎么防御呢?

看好了哈..即使你不知道盗号过程是怎样的都好，只要学会防御他就行了

一:

你解压工具出来的时候,若发现不对劲,电脑提示有木马什么的，这时间你千万别登陆 游戏了,在网吧的朋友直接重启,,在家的朋友直接杀毒,或把那东西彻底删除..若还提示有木马存在,那就用你的杀毒软件进行查杀.

二:

若感觉你现在的电脑不干净,有木马存在,而你又不杀的话。,登陆游戏时就这样,登陆之后显示出来密保,然后你按取消,再按登陆,显示需要密保,你就再按取消，再登陆，如此循环三四次既可,这样木马的后台的虚密保数据就无效了，我用箱子亲测过..

三:

还有一种木马是直接读取你的按键的,例如你的密码是A123456,,那你登陆输入密码的时候你就这样输入:先输入A12346,少输入个五,然后再返回到5的位置加个5进去，这样木马的后台收到你登陆的密码就会变成 A123465,,

看了这些,相信你以后不会再上这些木马的当了吧,呵呵!!

很多朋友说把密保放桌面上不安全，会被木马扫描掉..放手机里才安全.这个我完全赞同..但那种可以扫描桌面的木马我至今没见过，也没用过。.我租过很多种木马箱子..这种木马箱子的破宝好象是最好的了，密保放手机里都破得掉,而且目前好象只有这一种破密宝方法..

祝大家天天游戏中惊喜不断哈。

还有密保卡希望手抄或手机拍照。电脑上就别保存了。

有个盗号的说3天洗我DNF号！！！我该怎么办？

1， 在线破保。 这类的破保，需要玩家在线，而且正使用那台有木马的电脑

，首先他们用破保器，也就是直接操纵木马的那东西，把玩家踢下线，然后盗号

者会在自己电脑上用玩家的帐号密码登陆，但是进不了游戏，因为有密码卡，不

过没关系，盗号者这里如果出现了需要的密码卡坐标是 A1，B2，C3的话，他会把

这个需要破保的信息，发送给木马，也就是玩家那一端，如果玩家登陆游戏，那

么木制造一个的密码卡坐标界面，而上面需求的，就是盗号人在另外一端

登陆玩家帐号的真正的坐标，于是玩家会输入比如，35，57，86 ，那么这个信息

直接就发送到盗号人那端，他就可以用这3个坐标直接登陆玩家帐号了，而玩家这

边则被木马限制死，无限掉线或登陆失败，登陆不了，一直到盗号的那边大摇大

摆洗完了号，玩家才登得上。

2，离线破保之截取全屏。这是最新出现的破保方式，木马可以在玩家打开游

戏和JPG或BMP或GIF文件时，截取电脑全屏的图，然后发到盗号箱子里去，这种方

式比起在线破保厉害多了，不过需要玩家是把密码卡放在电脑上打开的，如果用

实物卡或者抄在纸上就无效了。

3，qq硬盘破保护，很多人把密码卡放在qq硬盘上，这是最愚蠢的方法了

dnf盗号贼洗号怎么会这么快的.

首先你要明白盗号的原理，

盗号就是，盗号者在你的电脑上种植了木马，这个木马一般是一种远程控制软件，用于记录你的键盘输入，你输入账号的时候，使用键盘输入账号，密码的时候，就被木马记录。传给了木马种植者。

所以方法一共有2步，先去一台确定没有的电脑上，登陆修改自己的密码，和更改密保卡，这样，他不知道你的密码和密保卡。除非他能攻击游戏公司的服务器，否则他是永远也无法登陆你的账号的。

第二，直接重装系统，不建议先杀毒，因为有些，木马是查不出来的。你要是要安全起见就直接重装，重装完了在杀毒，看有没有木马依然存在。当然你要是怕麻烦，也可以先杀毒。

在说下密报卡被破解的原理，

登陆的时候通过木马**玩家的密码，并且用**的密码进入密码保护卡解除绑定的网页页面，在通过木马把玩家登陆时候的三个密码保护卡数换成密码保护卡解绑需要的三个数，1次就能骗到密码保护卡解除绑定需要的三个数了，再解除绑定，玩家的帐号就跟没密码保护卡一样.电话密码保护也一样，玩家打了电话，然后登陆的时候通过木马让玩家不能连接服务器并**玩家的密码，然后**账号者就2分内可以上去了**玩家财产。

异常登陆却没有损失？要小心了，可能你的游戏账号被养了

DNF盗号主要通过木马网站、这两种，之前还有修改客户端的方法，但是现在基本没人用了。这些方法都比较低端，因为懂高端技术的不屑于盗DNF的账号。

大家都知道是怎么回事，别以为别人卖给你使用就是单纯的买卖，其实还盯上了你的账号，你用登录游戏的时候你的账号、密码很有可能就被窃取了，尤其还有一些免费，别人有那么好心免费给你用？所以不管从哪个角度出发都不要使用，即便不被封号也非常容易被盗号。

木马网站是目前最常用的手法，盗号团伙通常通过贴吧、论坛、群聊都方式传播，一般是伪装成发的网站，玩家本想输入账号密码领点，结果就中了盗号者的陷阱。

一般而言木马网站都做的比较粗糙，但是近年来有的木马网站做的跟很像，而且有的木马网站输入一次账号密码后会跳转到真正的官方网站，玩家虽然意外于要输两遍账号密码，但是一般不会太在意，这种时候你的账号信息其实就被窃取了。

这里教给大家一个小方法，在登录腾讯相关的网站时先等上QQ，如果网站登录能用QQ快捷登录说明是腾讯官方的网站，如果不能那就是木马网站。

DNF里还流行发不良网址，应该也是盗号者的诡计，大家也要注意：

我感觉只要玩家擦亮眼睛并且不用、不上不良网站的话账号还是很安全的。另外DNF玩家绑个QQ令牌或者手机令牌并开启登录验证的话可以极大地提高自己账号的安全性，做好了账号安全才能玩的放心，要不然账号被盗是非常打击游戏积极性的。

作为一个 游戏 玩家，相信对大家最为熟悉的便是手中的 游戏 账号了。 游戏 账号作为登陆 游戏 的凭证，每个玩家都非常熟悉。大多数玩家一款 游戏 的时间，都在一年左右，便会寻找新的 游戏 。在投入新 游戏 前，如果账号并不强力，往往会直接舍弃。但是对许多花费了大量金钱的账号，许多玩家都会选择卖掉。 在国内知名的 游戏 公司网易 游戏 中， 游戏 账号直接可以通过官方的藏宝阁进行买卖，这一点吸引了许多玩家。

但是大多数 游戏 公司，官方都是禁止 游戏 账号交易的，许多玩家只得私下交易。 除开玩家之间的正常交易外， 游戏 圈内部还存在一个庞大的黑色产业链。这便是 游戏 盗号产业！

2016年4月，英雄联盟知名 游戏 主播dopa在微博发布了一条消息，因为账号被盗暂停直播。但最后戏剧性的是账号被盗号者还了回来。 其中包含了一个重要的信息，便是连如同dopa这样的知名 游戏 主播依然逃不掉账号被盗的风险。

其实在国内，盗号产业早已经形成了一个非常完整的产业链条， 甚至已经有许多人以此为职业，更是赚取了暴利。 月入万元、月入几十万的大有人在。

在盗号产业中，有着一个非常成熟的产业链条。第一梯队，便是具有制作木马能力的黑客作者 。这些人是整个盗号产业中最为顶端的食物链。他们往往只负责制作各种功能的木马程序，卖给需要的人。

一个木马的价格，往往根据其技术高低，卖出几千元、上万元甚至几十万不等。顶尖的木马程序，可以完全躲避现有的杀毒软件查杀，达到悄无声息便窃取了用户账号信息。

在木马制作人之外便是购买木马程序的人。 这些人也是整个盗号产业的实施者。其中有从网络购买各种木马的小老板，也有直接联系高技术黑客针对性的写木马的大老板。

这些老板将购买来的木马通过技术手段挂到各种下载网站、情站上。 甚至部分老板直接作出某款 游戏 的伪装网站，骗取 游戏 玩家点击从而植入木马。

木窃取玩家电脑上登陆的各种账号信息。 其中以QQ账号数量最为庞大。 这些账号信息在盗号产业内部又被称为信。信之中又会根据是否被盗号者洗过，分为一手信、二手信。但是这些信其实还是被挂木马的人已经筛过了。 比买信更为高级的，叫做包箱子。 也就是包一个木马所有反馈回来的账号信息。

包箱子一般按月进行付费，有价格贵的，也有便宜的。 因为即使都是木马也会因为挂载的网站不同，流量有高有低。流量越高的网站，挂马风险越大。

在所有信中，以腾讯的 游戏 价格最高，一方面是因为QQ使用范围最为广泛，一方面是因为QQ可以登陆的 游戏 种类多，价值更为大。

但是其他的 游戏 同样存在盗号，例如网易的梦幻、大话早期都经历过到疯狂的盗号，直到网易开发了将军令才稍有好转。

在盗号产业链的中游是大量的中间代理商。 甚至代理商又分为高级代理商和小代理商之分。真正的盗号者其实已经是整个盗号产业链最为底层的存在。这些代理商从老板手中购买大量信，然后通过各种论坛进行宣传， 甚至会放出一部分洗过的信，俗称广告信，来吸引玩家。

往往一些代理商都会建立一个群，群里存在大量以洗号为生的人。当代理商有信的时候，便会在群中通知，然后被盗号者购买。

根据不同的 游戏 ，不通的价格，信的价格也不一样。但是往往所有信中，账号密码正确的能够达到90%左右，甚至还包括大量小号。盗号者是否能够赚到，除了看信的质量，还要看运气。 其实大部分的盗号者只能保本，往往真正赚钱的是这些代理商，和上面的老板。

在整个盗号产业中，玩家的账号信息会经过层层洗劫，层层贩卖直到被挂载网上当做广告。其中许多账号是因为部分玩家，早已经弃坑很久，所以当账号被盗时，即使过了很长时间也不会被修改密码。

还有部分账号较为优质的活跃账号，会被养起来，等账号肥了再洗。 如果在某天你的账号登陆异常，但是却并没有任何损失，往往会是被养起来了。

在这之外，还有其他的一些盗号团伙，更为专业。 他们直接制作木马、制作网站，通过各种广告吸引 游戏 玩家点击，往往只要 游戏 玩家点击了网站，账号密码便会瞬间泄露。 正在 游戏 的玩家也会被挤下线，当你再次登录上去时，账号便已经被洗劫一空。玩家常常在 游戏 世界中，看见发布的各种领取 游戏 大礼包、充值送道具之类的，便是这种盗号团伙。

总结：盗号产业在国内 游戏 端游时代，特别是早期非常猖獗，许多玩家都经历过盗号，损失各有不同。 记得在腾讯dnf中，最初还没出安全模式前，无数dnf账号一夜间被洗劫一空。 由于dnf当时的火爆，让许多盗号者发了一笔，富了许多人。

在进入手游时代后，由于大部分手游限制交易，让盗号失去了价值，但是还是存在盗号现象。主要集中在可以交易的手游中。盗号不但会对玩家造成巨大的损失，更会对整个 游戏 造成伤害。许多玩家都因为盗号，从而离开了 游戏 。 盗号产业因为在手游时代，手游取消玩家间的交易而减少。但玩家也因为手游取消交易而少了许多乐趣，其中到底是利大于弊，还是弊大于利，相信只有自己才最清楚了。