我是网通3F踏雪寻梅楚国的一名玩家,我们国原来的国王乱世★蘑菇说他是全服单挑王也不为过,楚国的强大也跟他有一定的关系,当然也少不了大家的努力,别的不说,单说他的装备,+锤最少的就是+我的绝影,更不要说+10以上的衣服和+9的屈卢,可是一也之间装备全被盗了,第2天就出手了,是在什么5173上面,这让人怀疑,我估计是有人事先就商量好出售这些东西,然后进行的盗号行动,他本人是个电脑高手,木马软件什么盗号根本行不通,可能是游戏内部人员所为(如果删我帖子就是有鬼),这种事情不只是他一个人,我们区还有还多,不能不让人怀疑游戏内部人员跟这件事有关系!!

我们工作人员是不参与游戏的，您所反映的该玩家有没有泄露过自己的账号信息呢？点点在此呼吁广大玩家平时要不定期对帐号信息进行修改，为了防止电脑中病毒请对电脑随时要作好清理工作。不要随便进不明网址，不接收不明文件等。

不少人反映游戏内部人员问题

恐怕不是空穴来风吧

希望你们好好自检一下

否则这可是犯罪哦

谁的装备好，管理就对谁下手，然后拿去卖，看你们又能耐我和

今天无事,顺便上论坛转转,看到楚国的兄弟们帮我在论坛发了些反映问题的帖子,首先在这里非常感谢楚国的兄弟们.

在这里我要重新声明下:本人2000年已经开始从事网络安全工作,近8年的时间我一直致力于,网络安全研究工作,

可以说我对windows下的漏洞挖掘和系统原理有一定的了解,另外对新型木马和病毒也是属于我们实验室研究的工作,由于国内的木马和恶意软件的猖獗,本人电脑上基本都会安装一些监控软件,这些监控软件跟大家所使用的杀毒软件不同,他的作用就是可以回放所有程序的运行过程安装过程,包括内核的调用过程,更别说外连了,也就是说在我机器上运行的任何软件都属于他的监控范围,包括每个程序调用的每个库连接文件,都会被完整的回放出来,在这种软件的监控下,连内核调用都可以回放更别说小小的木马了,只要木马被执行他会马上提示有新的程序在运行并且外连,而且将这个程序的所有调用的库文件列出,懂行的人一眼便发现哪个是木马程序,木马程序根本无藏身之处.

试问一下 在这种严格监控环境怎么可能会种木马? 并且在我丢装备当天严格的检查过系统并没有可疑或是不认识的程序在运行,我就非常奇怪我的装备怎么不见了呢???????

智者三虑必有一失 你的电脑防护有没有老美国防部的强？ 连他们都被黑过 你觉得你的呢？

天外有天 人外有人 不能因为说你没检查出来 就百分百代表没有木马 如果你能让所有木马在你面前都无藏身之处 你会属于国宝级人物 国安局你都能说上话

监守自盗监守自盗监守自盗监守自盗监守自盗监守自盗监守自盗监守自盗监守自盗监守自盗监守自盗监守自盗监守自盗监守自盗监守自盗监守自盗监守自盗监守自盗监守自盗监守自盗监守自盗监守自盗监守自盗监守自盗监守自盗监守自盗监守自盗监守自盗监守自盗监守自盗监守自盗监守自盗监守自盗监守自盗监守自盗监守自盗监守自盗监守自盗监守自盗监守自盗监守自盗监守自盗监守自盗监守自盗监守自盗监守自盗监守自盗监守自盗监守自盗监守自盗监守自盗监守自盗监守自盗监守自盗监守自盗监守自盗监守自盗监守自盗监守自盗监守自盗监守自盗监守自盗监守自盗监守自盗监守自盗监守自盗监守自盗监守自盗监守自盗监守自盗监守自盗监守自盗监守自盗监守自盗监守自盗监守自盗监守自盗监守自盗监守自盗监守自盗监守自盗监守自盗监守自盗监守自盗监守自盗监守自盗监守自盗监守自盗监守自盗监守自盗监守自盗监守自盗监守自盗监守自盗监守自盗监守自盗监守自盗监守自盗监守自盗监守自盗监守自盗监守自盗监守自盗监守自盗监守自盗监守自盗监守自盗监守自盗监守自盗监守自盗监守自盗监守自盗监守自盗监守自盗监守自盗监守自盗监守自盗监守自盗监守自盗监守自盗监守自盗监守自盗监守自盗监守自盗监守自盗监守自盗监守自盗监守自盗监守自盗监守自盗监守自盗监守自盗监守自盗

[quotetitle]cdxueying于2008-6-28 12:07:31在大作中提到：[/quotetitle] [quote]

智者三虑必有一失 你的电脑防护有没有老美国防部的强？ 连他们都被黑过 你觉得你的呢？

天外有天 人外有人 不能因为说你没检查出来 就百分百代表没有木马 如果你能让所有木马在你面前都无藏身之处 你会属于国宝级人物 国安局你都能说上话

[/quote]

如果你很明白windows 机制的话 我相信你不会说出以上的话,请不要用外行的言语发表技术言论 这样别人会认为你很无知,没有调查就没有发言权

 

我承认安全是相对性的,但技术没有高低 只有研究领域的不同,不是说木马不能饶过我的监控软件,当然如果使用硬件驻留级木马当然可以绕过,但是目前这种技术在民间还处于理论过程,至少民间还不可能使用这种技术,理论可行不代表可以实践,这是因为目前技术发展的局限性.

 

 

 

 

多说几句废话, 美国国防部?你知道他们用的什么系统吗?你知道他们使用的什么样的网络结构吗?

你知道黑客是使用什么手段进入的吗?入侵的手段很多,但是技术还是那些技术,只不过是思路不同罢了

另外 每种操作系统的漏洞不一样,利用方法也就不一样, 在这里我们只谈的是windows系统木马的问题

这样跟你说吧,windows 上检测木马机制其实已经很成熟了,只不过专业性太强 不适合普及,而使用智能软件

又不能完全解决木马的查杀问题,这是因为系统原因,有时候必须要使用手工清除,这样给非专业人员就带来了很大麻烦,windwos木马 只是一段windows上运行的程序,他不是什么系统级的0day,他必须要靠windwos才能运行,那这样也就说他调用windows本身的很多文件和函数,,也就说他想运行必须要遵守windows的 运行机制否则怎么运行?那既然我们已经了解了windows的运行机制 监控他又为何不可呢? 除非象我说的木马已经跨越了系统层,达到了硬件级!!!!!!!!!!!!

 

那是你开外挂的结果.好掺啊