首先，盗号者会制作盗号木马。木马可能被伪装成各种各样看似合法的东西，比如一个文本文件、一个电影文件、一个系统文件等。一般的，木马都是具有exe后缀的可执行文件，也有一部分是具有dll后缀的动态链接库。
      其次，盗号者会将盗号木马分发出去。分发手段各异，常见的是来自于网页上的自动下载、软件捆绑、钓鱼等。
      然后，木马在被害计算机上运行。木马的运行可能是自动的，也可能是由用户触发的。大部分木马都会在注册表中设置一个自动运行的项目，以便每次开机都启动一个守护进程，开始监控系统中所有的窗口，当某窗口的特征符合它所要监控的特征时，木马进程便被激活。也有一部分木马是以动态链接库dll文件的方式存在，当特定的目标程序启动时，它才开始运行。对于后者，查杀起来要相对难一些，因为它并非总是可见的。
      其次，木马开始监控计算机的键盘操作，这通常是通过一个被称为键盘钩子（Hook）的东西来实现的。木马会截取用户所有的按键，这其中就包括了用户名和密码。为了预防这种盗号手段，很多游戏设置了鼠标输入附加密码的功能，但是木马也随之改进，直接监控计算机的网络数据包，提取出其中的用户名和密码
      再后，木马将截获的用户名和密码提交给盗号者。早期的提交手段是通过电子邮件方式发送给特定信箱，但是由于目前的即时杀毒软件都具备邮件扫描功能，因此此举经常遭到封杀。现在有了更多的提交手段，比如通过http协议（目标80端口）提交数据
      最后，盗号者使用盗取的帐号和密码登录游戏，盗取虚拟财产。显然，盗号者必须同时得到帐号和密码才可以登录游戏
了解了这些原理，我们就可以制定应对策略。但是这些方面的内容相当繁杂，因此，我以FAQ的方式给出。

迷失了自己

·客服专区

· 《大话西游3》“食神菜谱”