《梦幻西游》电脑版官方论坛

标题: 推理【将军令】用户被盗原因——警惕你是否也受害过 [打印本页]

作者: 央嫣子 时间: 2010-9-19 20:54
标题: 推理【将军令】用户被盗原因——警惕你是否也受害过

First：这是灵异事件？

秧子朋友的号被盗了，在这里写这一篇帖子之前，秧子还是抱着一种很无奈的心理的。
被盗的小A和秧子一样无奈，为什么呢，请大家看小小A发在三届的帖子。

可能大家看了也很奇怪吧……在这么几分钟之内，盗号者是怎样完成从【盗号+盗将军
令动态码+解锁+拿东西】这个复杂的过程的？
秧子也很奇怪，如果这件事情能够发生，那就是系统的问题，而不是小A本身的安全措
施不够了。

Second：调查取证，寻找原因

带着这样的疑惑秧子找字母反映了这个问题，并且也和小A进行了沟通，得到了以下等
有用信息——

小A方面：
1.小A只绑了自己的将军令，锁也只有自己知道。
2.小A是在3点左右被盗的，当时自己又掉线了，再登陆，提示是被锁定500秒，暂时无法
登陆。之后再上去，已经被清空了。

3.而且他的东西已经部分流通到市场。
4.找回通道只找回了一件衣服。
5.小A最近时常掉线，由于身上带的钱超过了系统限定，每次掉了只好马上上去，以免
变成储备金。
6.所有仓库，杂货店均没有找到任何东西。

字母方面：
1.小A的号的确在15：18有一次异常的IP地址登陆，而且使用的是小A自己的将军令动态
码。
2.之后小A自己登陆是在15：38。
3.被盗的那一次，并不是顶号登陆。

4.小A在被盗前的那一次断线，时间是15：16。

Third：分析总结，逻辑推理

大部分线索已经在我脑海中理清，现在只有一个问题——小A的锁和将军令动态，是
怎么被盗取的？问了下老公，他是做软件的，但是毕竟不是黑客，给我的解释是，盗
号者用的是一种截屏技术，软键盘，动态键盘，保密技术，都逃不过截屏。用过视频
截图软件的童鞋们可能能够理解，这是最原始的物理技术，只要你眼镜能看见，截屏
就能截取下来。

现在，秧子可以向大家复述一下盗号的过程了。

———————————图解——————————

小A的电脑中毒——→取得小A的号和密

小A平常解锁——→取得密~~码锁

15：16小A掉线顶号——→取得将军令登陆

15：16之后小A顶号——→不停登陆从而取得时间

——————————文字解说——————————

首先，小A最近经常掉线不是偶尔，而是人为的。小A的电脑通过某种途径感染了病毒，
盗号者利用截屏技术获取了小A的账~~号，密~~码，还有锁。然后在15：16分让小A
掉线。这时候小A肯定要再一次登陆的，但是在小A输入将军令的同时，盗号者再一

次让他掉线，同时也用截屏技术获取了动态码，并且用早就获得的号和密马上登陆。

有的同学可能会问，就算盗号者获取了动态码，这个号也已经被锁定了500秒，

盗号者是如何登陆的？其实，在锁定的同时，由于网络的延迟，可能会有若干秒的时

间，另一处的玩家还是可以登陆的。就是这么短短的若干秒，盗号者利用获得将军令

赶紧登陆，进行解锁盗取。同时在盗取的过程中还是不断登陆这个号，不输入将军令

就退出，确保小A在整个过程中不会有顶号的机会。而小A也就想当然认为别人也不可

能登陆，所以才会产生“盗号者在3、4分钟内解锁盗取”的错觉。至此，这所有的谜

团都解开了。

Forth：模拟解决方法

秧子不得不感叹，科技使人进步的同时，也多少让某些方便出现了畸形的扭曲，原以
为将军在手，一切高枕无忧，但是经过这件事，还是让人觉得不放心。
那么要如何对付这种盗号方式呢？秧子觉得这和玩家还有系统两方面都有关系——

从玩家方面来说，一旦出现经常掉线的情况，就应该给自己的电脑好好杀毒了。而如
果出现重新登录时提示锁定500秒的情况，同学们就应该马上开小号去看看自己大号
是否在线，如果在线，就应该通过客服，让ID强行下线。而珍贵的东西，可以考虑加
密保锁——毕竟盗号者只能拿到一次将军令动态码。

从系统方面来说，玩家上线后需要解锁的地方实在是太多了。比如修炼法宝，取消法
宝任务等等。对于修炼法宝，秧子认为这个是无需的，法宝修炼的次数有限，就算被
恶意修炼，消耗的经验也是可以承受的。而取消法宝任务，可以在金童子处进行设置。

比如，玩家领了法宝任务，如果是自己确定需要做的，可以在金童子处进行确认。确
认后的法宝任务不能取消，这样可以防止被恶意取消法宝任务，同时也避免了解锁。
另外也可以在钱庄和卧室的存储上设置，比如每天前50W取出的金额可以不必解锁。
减少使用密~~码锁的机会，也就减少了锁被盗取的机会。

秧子不是专业的防盗专家，只是从这些方面讲解一些小知识，也希望给同学们一点帮
助。当然，防盗应该从根源做起，不进不良网站，不下陌生文件，定期杀毒，杜绝病
毒，才是最重要的事情。
每一次朋友离开，都是因为被盗，失去一个当初在沉船一起拼搏的朋友，这种感觉，
希望不要再发生。最后一句送给盗号者，多行不义必自毙！

附注：秧子这个帖子还有很多推理不完善的地方，很多同学都短

消息过来，秧子也根据大家提供的资料在不断完善，在这里先谢过。

[ 本帖最后由央嫣子于 2010-9-25 16:04 编辑 ]

作者: 央嫣子 时间: 2010-9-20 19:00
自沙有分么

作者: 老宅 时间: 2010-9-20 19:07
学习一下。

作者: 马铃薯炒土豆 时间: 2010-9-20 19:13
原来是这样

作者: 风雅韵の豆豆 时间: 2010-9-20 19:13
顶顶顶

作者: 式神の腾龙 时间: 2010-9-20 19:15

作者: 浅′墨鸢． 时间: 2010-9-20 19:18

这么说将军令也不安全了

作者: tian166433 时间: 2010-9-20 19:19
kanakn

作者: 无敌钰姐 时间: 2010-9-20 19:22
前排否？

作者: ‖Maybe、！ 时间: 2010-9-20 19:24
火速围观

…

作者: ★浪客の剑心★ 时间: 2010-9-20 19:25
╮(╯▽╰)╭看看

作者: 胡说八道 时间: 2010-9-20 19:27
修炼法宝解锁确实是太麻烦了

作者: 妃子笑。 时间: 2010-9-20 19:28
看看

作者: 昵称bf3a1a 时间: 2010-9-20 19:28
坐下观看学习

作者: 炫♂铯＾＊ 时间: 2010-9-20 19:33
提示: 作者被禁止或删除内容自动屏蔽

作者: maopeizhi123 时间: 2010-9-20 19:34

这样啊。。。速度了解下支持

作者: 泛泛之辈′ 时间: 2010-9-20 19:42
帖子会火的。

作者: 368680314 时间: 2010-9-20 19:44
必须顶，这种帖子

作者: 央嫣子 时间: 2010-9-20 21:49
秧子希望更多的人看见这个帖子，做好防范，更能明白自己到底是怎么中招的

作者: 1987hjw722 时间: 2010-9-20 22:16
根本不正确，你推理有失误的地方，你先上号到将军令界面，不登陆，再从新开个窗口登陆同一个号你看看有什么状况？试过再说，不解释

作者: 冰夕小雨 时间: 2010-9-20 22:46

好可怕~这下将军也不安全了

作者: 冰夕小雨 时间: 2010-9-20 22:48

原帖由 1987hjw722 于 2010-9-20 22:16 发表
根本不正确，你推理有失误的地方，你先上号到将军令界面，不登陆，再从新开个窗口登陆同一个号你看看有什么状况？试过再说，不解释

同意，我老公开着我的号在登录没输将军的页面，我再登录会提示我已经被锁定500秒~
试过3次了~

作者: guyichen0840013 时间: 2010-9-20 22:50

受教了

作者: 八音盒。 时间: 2010-9-20 22:53

原帖由 浅′墨鸢． 于 2010-9-20 19:18 发表
这么说将军令也不安全了

有点害怕阿

作者: 120875438 时间: 2010-9-20 23:12

顶个，有分不？

作者: qfqf106 时间: 2010-9-21 15:38
以前见过很多朋友有将军令的都被盗了

，这下终于懂了

不过我自己用密保还算安全

强烈建议取消修炼法宝解锁

作者: 飘梦儿 时间: 2010-9-21 15:43
其实我觉得网银的Key和将军的原理是大同小异的，都是要与服务器同步的东西。。。。那些高手不去盗网银，是因为那上面记录更好查，而且RMB的案件，还是有法可依的，不像虚拟世界的，你一个装备能卖1Y又怎样，还不是没有相关的法律做后盾

作者: ‘Lo1ita. 时间: 2010-9-21 15:48

围观。

作者: yan15976008489 时间: 2010-9-21 15:53
围观，将军没用了。怎么安全

作者: 欧晓泉 时间: 2010-9-21 15:58
强烈要求加精。

而且给我个分

作者: 槲寄生。 时间: 2010-9-21 16:07
不管怎样，写得还是不错的。

作者: 英雄 时间: 2010-9-21 16:13
提示: 作者被禁止或删除内容自动屏蔽

作者: 虚度一生 时间: 2010-9-21 16:20
都是WY做的好事

作者: whatarether 时间: 2010-9-21 16:23
看来我习惯还是好的，经常杀毒清理垃圾~~梦幻时候不开任何的网页！！

作者: 982536131 时间: 2010-9-21 16:25

被盗几次了该死的盗号贼 NND 哪一天干了他全家

作者: 窃国者侯 时间: 2010-9-21 16:26
确实不错啊，学习了。比那些只教技术的强多了，你连过程也教啦#jxk4

作者: 大泡泡泡 时间: 2010-9-21 16:29
标题: 解决办法
先随便输入一组错误的将军令号码，如果系统提示输入错误，再进行正确号码的输入。
如果提示500秒，则立即客服锁定。

有不同见解请发短消息找我。
（发短消息方法，点右下角评分。）

作者: 奋斗剑侠 时间: 2010-9-21 16:30
学知识了

作者: 小寒′ 时间: 2010-9-21 16:32
怎么说呢, 我一般都不在网吧上, 反正我没被盗过

作者: 488448884 时间: 2010-9-21 16:35
什么情况

作者: _岚°公孑 时间: 2010-9-21 16:39

注意自己电脑的安全性什么的这些就不会发生了

作者: 。念瑾づ 时间: 2010-9-21 16:54
谢谢LZ

作者: lovezzz1988 时间: 2010-9-21 16:55
祝盗号的人全家那什么出门小心点车哦

作者: ┊晓蝶迷梦。 时间: 2010-9-21 16:55
挡的那么严我也看出来是我们区的啦

作者: zhj01113033 时间: 2010-9-21 16:55
这个必须顶

作者: ＂蜜橙_． 时间: 2010-9-21 16:58
学习啊

作者: kk8839852 时间: 2010-9-21 17:50
顶起。

作者: 寂舞干戚 时间: 2010-9-21 17:55
提示: 作者被禁止或删除内容自动屏蔽

作者: 蝈风 时间: 2010-9-21 17:58
酱啊
又学到一种

这个方法要好有默契

小偷真是辛苦

找点回去叫爸爸妈妈老师从教

作者: 零落尘雨 时间: 2010-9-21 17:59
楼主加油哦

作者: 凋零の时间 时间: 2010-9-21 18:05

赶紧学习了，每周杀一次毒

作者: 浅龙 时间: 2010-9-21 18:19
顶原来是这样。。。根源还在于防范意识

作者: dao281579363 时间: 2010-9-21 18:29
提示: 作者被禁止或删除内容自动屏蔽

作者: 孤舟蓑笠翁 时间: 2010-9-21 18:37
其实法宝修炼或取消真的没必要用到解锁，策划们考虑考虑吧

作者: ′◆雨菲菲° 时间: 2010-9-21 19:43

我的号也和那张图一样。不知道为什么多了张密保在上面

现在好了。我不小心吧自己的密保卡解掉了。现在号上剩下那个不知名人士绑定的密保卡

我的号也上不去。刚冲500点却说不是2小时内冲的点卡不给挂失

在耍我么

作者: 夙ら凌渐゜ 时间: 2010-9-21 21:32
围观。。。。。

作者: 153032197 时间: 2010-9-21 21:58
提示: 作者被禁止或删除内容自动屏蔽

作者: a7710326 时间: 2010-9-21 22:10
哇！！黄仁大悟啊啊啊 ··

作者: 萝莉泡泡糖。 时间: 2010-9-21 22:16
阿门。

作者: 偶然心动 时间: 2010-9-21 22:22
提示: 作者被禁止或删除内容自动屏蔽

作者: 曦瑞 时间: 2010-9-22 00:29

前来学习

作者: 烽火连城つ隆 时间: 2010-9-22 00:34
提示: 作者被禁止或删除内容自动屏蔽

作者: 风雅韵の豆豆 时间: 2010-9-22 00:40
顶顶顶

作者: yyw8466686 时间: 2010-9-22 01:18
提示: 该帖被管理员或版主屏蔽

作者: mswstyle 时间: 2010-9-22 01:55
据我多秒的学习，一看就知道是中毒了。。

作者: ‘Lo1ita. 时间: 2010-9-22 02:05
提示: 该帖被管理员或版主屏蔽

作者: 柯基短腿趴 时间: 2010-9-22 05:14
我也奇怪被顶号解锁的这个事儿~有些甚至是不掉线就被盗~

作者: °泪染残妆ζ 时间: 2010-9-22 05:45
顶，楼主分享经验辛苦

作者: の、小丫头 时间: 2010-9-22 06:20
有些理吧，。。。 ~~~

但是很多盗号的顶号登陆要30分才能解锁的但是过几分钟上去了后什么都没了怎么回事然后立马去克服申诉说流入正常玩家手中。。。洗货也要上架哪有那么快招牌响了才有人洗的吧。正常玩家指的是盗号的？

作者: 君临天下s 时间: 2010-9-22 06:22
看看

作者: no~no 时间: 2010-9-22 06:34
～支持下～

作者: _na娜.？ 时间: 2010-9-22 06:58
实用贴。。

作者: 葬月翩翩 时间: 2010-9-22 07:48
提示: 作者被禁止或删除内容自动屏蔽

作者: ☆°情缘の暧 时间: 2010-9-22 08:07
提示: 作者被禁止或删除内容自动屏蔽

作者: 林洪妍 时间: 2010-9-22 08:39
电脑白痴路过

作者: 蛾︷若往昔 时间: 2010-9-22 08:41

没用过将军的人路过

作者: 乜许、可以 时间: 2010-9-22 08:53

话说好无奈..

作者: aiaimenghuan 时间: 2010-9-22 08:58
提示: 作者被禁止或删除内容自动屏蔽

作者: 安静、了╮ 时间: 2010-9-22 09:19
、学习中

作者: jiyuan258369 时间: 2010-9-22 09:40

学习

作者: aisiniVS 时间: 2010-9-22 09:56
坐下观看学习

作者: floyd666 时间: 2010-9-22 10:01
LZ是个有心人，好人啊

作者: _沫沫 时间: 2010-9-22 10:19
学习下

作者: ||可乐 时间: 2010-9-22 10:29
看看，。。。

作者: 忘记那期待。 时间: 2010-9-22 10:44

好帖

作者: rjpp 时间: 2010-9-22 11:11
原来是这样的啊- -。我也被这样盗过一次

作者: 情亦 时间: 2010-9-22 11:42
标题: 时间的问题
到号的想10分钟解锁，那绝对要原角色下线的，而他是让你断的线，这样号不会立刻下线吧，还要等几分钟才下线，之后他再上线，可这样一来，如果他一直开着那个界面可能网络错误啊？而且怎么再次获得将军令呢？他要是直接上可是需要30分钟才能解的吧。就算上述的不成立，从异地登陆卡那几秒的空子，也够劲啊......

作者: °未落芷沫︵ 时间: 2010-9-22 11:59
学习一下。

作者: lixirong12 时间: 2010-9-22 12:48
分析的不错

作者: weike1 时间: 2010-9-22 12:57
收藏了

作者: 钻石の帅哥 时间: 2010-9-22 13:22
额

作者: 瑾秋。 时间: 2010-9-22 13:35

原来如此。

作者: A你从来不懂 时间: 2010-9-22 13:41
网络错误是不是楼主所说的掉线？

作者: qsy0081 时间: 2010-9-22 13:44

围观一下

作者: 落日幻想 时间: 2010-9-22 13:46
这个盗号方法2年前看到过

作者: dwcxqy 时间: 2010-9-22 14:00
等等再来看，留记号

作者: psl52013 时间: 2010-9-22 14:33
学习了…

作者: 326223884 时间: 2010-9-22 14:54
鄙视盗号的

作者: 书院小五叶 时间: 2010-9-22 15:28
杜绝盗号，首先应该保持良好的上网习惯

作者: dwcxqy 时间: 2010-9-22 15:35
记者就该这样，做点实在的。。
赞一个。。
强烈要求修法宝取消法宝不用解锁。。烦死人的

欢迎光临《梦幻西游》电脑版官方论坛 (http://xyq.netease.com/)