QQ西游被盗
发布网友
发布时间：2022-09-02 12:33
共1个回答
热心网友
时间：2023-10-11 03:24
总结了一个必杀技防止被盗。那就是下游戏之后去改密码
我个人是每天游戏，就丢了一次号，因为我是所有的安保全部到位，QQ密保卡、QQ令牌、手机密保、交易密保、QQ电脑管家、金山杀毒，等等一些措施全齐，但还是丢号。
所以我就想，盗号者肯定是通过木马类方式跳过安保措施，机械性盗号，因为我丢的东西是被筛选过得，也就是说，有些值钱的东西反而没有丢，只是选择性的丢了很多材料(元宝金币肯定丢就不提了)，例如已经装备上的衣物武器，装备在身上的 混沌包 神灵包 祈灵包 之类的并没有丢。
那么盗号者肯定不是层层突破我的防护破解我的密码之后来实现盗号盗钱财的，这种盗号更像是跳过了各种防护，甚至大胆一点，是直接连密码的验证都跳过了，只要知道你的QQ号码，就能盗你。盗号方式就好像是突破了QQ西游的*数据库直接实现物品转移的一样。(不过这样一来TX也太弱了)
之前我也玩魔兽世界，那时候不管你绑定了多少种口令卡将军令的，人家直接跳过，或者把你的口令卡卸载了，再盗你，最明显的一次是我上魔兽的时候密保卡被解除了被盗。联想到QQ西游可能是同一种情况。
所以我觉得，盗号者应该是只保存了你的密码，然后跳过所有的防护来盗号，原因很简单，一个帐号对应一个密码(就是User和password的关系)其它的保护措施都是围绕这个执行的附加“壳”通过一些程序是可以跳过的，但帐号密码是唯一的也绝对不可跳过。
盗号木马也只是在你登陆游戏的时候进行对帐号密码的记录，只要你还开着电脑，那么木马在后台能够直接洗劫你的帐号，把设定在木马中要盗走的东西邮寄或交易给某个终端。
想通这一点，那么只要在我下线的时候去改下密码，但不要再去登陆游戏，可以很大程度上避免被盗。
另外我亲身试验了。用两个QQ西游号，一个下线后改了密码，另一个没改(其实是朋友的号，我不知道安保没法改)，结果没改密码的，被盗了。改过密码的相安无事。
我记得我当时更改密码后仍然上了游戏去挂号，都没有丢。可见木马对于相同帐号前后两次不同的密码变动不能进行验证，或者是木马只能记录一遍帐号密码，改动之后的无法记录。
……建议各位对于像QQ西游这类本身没有还没有任何安全措施的游戏，不要轻易投资，内侧不删档，说到底那还不是一种变相的测试么！“测试”=无限的漏洞+无限的测试
