为了提高广大用户的密码防范意识,避免用户出现因密码被盗而带来的损失,我们在这里将一些基本的防范方法和常识整理出来,希望能对大家有所帮助。
盗取帐号密码的主要手段和防范方法:
一、有人利用广大玩家对我们游戏中GM的信任,采取申请与GM名字相似或冒充“本工作人员”骗取帐号密码。
这种方法比较常见,盗号者一般是申请“游戏管理员” “烈焰管理员”之类的名字,然后用密聊的方式发送虚假的信息,如:“由于您是我们的第888888个用户,我们会奖励您三万元宝,请把您的帐号密码发来,以便我们给您奖励。”
防范方法:
1、请用户谨记,我们工作人员不会通过任何途径要求您提供您的帐号密码。
2.、任何有关于中奖的信息,我们只会在主页上以公告的形式向用户公布,我们不会在游戏中用如此冒昧的方式与用户联系。
3、如果您在游戏中发现有人给您发送这样的信息,您可以马上向GM报告,GM会对这些盗号者做出相应的处罚。
二、木马程序或一些击键记忆的小程序盗取帐号密码。
小心木马,用户的计算机一旦中了木马,那么黑客盗取帐号密码就如囊中取物,因为用户的所有操作都在他的监视之下,他甚至可以删除用户的所有文件、格式化硬盘。一般这些木马都会被伪装成某某外挂,一旦用户下载使用,就会在不知不觉中被感染木马,木马程序会暗中记录用户输入的帐号密码,然后将其发送给盗号者的邮箱。在此, 我们敬告用户:千万不要尝试此类工具和类似软件,以免被别有用心的人得逞。
防范方法:
1、请将IE的"INTERNET选项"的"高级"设置为"恢复默认设置",或者更低;
2、不要安装和下载一些来历不明的软件,特别是一些所谓的外挂程序;
3、不要随便打开来历不明信件的附件;
4、安装最新杀毒软件,如“金山毒霸、kill300”等,并定时升级病毒库。
5、小心网吧的计算机上安装有记录键盘操作的软件,或被安装了木马。 使用网吧计算机时,需先按ctrl+alt+del三个键,看看是否有来历不明的程序正在运行,如果有,则立即将该程序结束任务;
6、在网吧上网的用户,最好是去华军软件园下载LDM木马检查工具(http://www.onlinedown.net/ldmsoft.htm),先扫描一下机器看是否有木马程序。
三、用暴力破解密码的软件,破解用户的帐号密码。
这种方法主要是通过使用一些暴力破解密码的软件,用穷举法逐个的尝试用户的帐号密码,但需要使用者有一定的电脑知识,而且破解需要很长时间。
防范方法:
1、尽量避免将游戏帐号暴露在公众论坛和其他网站,登录官方论坛可以考虑另外申请通行证;
2、用户在设置密码时,尽量设置的复杂一点,最好设置为8位数以上的字母、数字和其他符号的组合;
3、不要使用可轻易获得的关于您的信息作为密码。这包括但不限于生日、身份证号码、手机号码、您所居住的街道名字之类;
4、经常更换密码,因为8位数以上的字母、数字和其他符号的组合也不是无懈可击的。
5、请将您的游戏登陆密码,与您的角色删除密码进行区别。
四、制作类似烈焰网首页或者各频道首页的页面来发布虚假中奖消息骗取帐号密码。
(这类发现的较少)不法份子将烈焰首页或者烈焰各频道的首页全部照搬,各项链接也正确链接到官方网站。但在主页的公告中增加一条虚假有奖信息,让用户点击进去填写资料就可以中奖,点击后就会进入盗号者制作的盗号提交程序,如果用户轻信并填写了真实信息,就将遗失帐号与密码!请注意:不要在任何非本官方页面上输入您的本通行证密码。
防范方法:
1、请用户切勿轻信任何非官方的表单提交程序!
2、请用户一定要谨记烈焰飞雪的官方主页是:http://ly.18day.com
五、忘记密码或被盗号后如何取回自己的账号密码:
请登陆烈焰飞雪帐号管理中心,申请修改游戏密码,或者是申请修改帐号注册资料http://lyaccount.18day.com/login.asp
特别提醒:为用户的帐号安全及游戏资料透明化,我们客服人员不直接接触玩家的个人资料,在客服电话中也无法受理用户的密码找回申请。如果您需要找回帐号密码,建议您直接在我们的网页申请查找遗失密码。
请朋友在注册帐号的时候千万注意填写自己的真实资料,或者是您能记忆的资料。找回帐号需要您自己通过自己的努力,在官方网页填写相关注册资料进行找回的,我们工作人员无法为您提供帮助。
六、1、您的计算机是否已被装了木马?如何检测?
1) 检查注册表。
看HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrenVersion
和 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion
下,所有以"Run"开头的键值名,其下有没有可疑的文件名。如果有,就需要删除相应的键值,再删除相应的应用程序。
2) 检查启动组。
木马们如果隐藏在启动组虽然不是十分隐蔽,但这里的确是自动加载运行的好场所,因此还是有木马喜欢在这里驻留的。按如下顺序点击可以看到启动中的项目:开始-->程序-->启动,请检查里面的项目。
3)Win.ini以及System.ini也是木马们喜欢的隐蔽场所,要注意这些地方。
比方说,Win.ini的[Windows]小节下的load和run后面在正常情况下是没有跟什么程序的,如果有了那就要小心了,看看是什么;在System.ini的[boot]小节的Shell=Explorer.exe后面也是加载木马的好场所,因此也要注意这里了。当你看到变成这样:Shell=Explorer.exe xxx.exe,请注意那个xxx.exe很有可能就是木马服务端程序!赶快检查吧。
4)检查C:\windows\winstart.bat、C:\windows\wininit.ini、Autoexec.bat木马们也很可能隐藏在那里。
5)如果是EXE文件启动,那么运行这个程序,看木马是否被装入内存,端口是否打开。如果是的话,则说明要么是该文件启动木马程序,要么是该文件捆绑了木马程序,只好再找一个这样的程序,重新安装一下了。
6)木马启动都有一个方式,它只是在一个特定的情况下启动,所以,平时多注意一下你的端口,查看一下正在运行的程序,用此来监测大部分木马应该没问题的。
2、目前已经有一些专门的清除木马的软件,在新推出天网防火墙里面捆绑有强大的木马清除功能,清除一般木马的机制原理主要是;
1) 检测木马。
2) 找到木马启动文件,一般在注册表及与系统启动有关的文件里能找到木马文件的位置。
3) 删除木马文件,并且删除注册表或系统启动文件中关于木马的信息。
但对于一些十分狡猾的木马,这些措施是无法把它们找出来的,现在检测木马的手段无非是通过网络连接和查看系统进程,事实上,一些技术高明的木马编制者完全可以通过合理的隐藏通讯和进程使木马很难被检测到,所以,建议您使用专业的木马防范工具。
3、木马防范工具。
防范木马工具有很多,请您务必安装一个,以提高您的计算机的安全性。下面列出几种常见的防范工具,您可以通过各种搜索引擎查找到有关他们的资料,如:功能、用法介绍等。
1) 天网个人版防火墙
2) Norton个人防火墙
3) "木马"杀手(the cleaner)
4) BlackICE:挡住黑客的魔爪
5) 反黑高手LockDown 2000