中华网络安全联盟    作者：未知    来源：转载    时间：2006-5-12

　魔兽世界6月份开始登陆中国网络游戏市场，在很短的时间内就占据了国内网游市场,在国内形成了一股魔兽世界风暴。在这款网游流行的背后却有一只黑手慢慢的伸向他，魔兽世界最终也和其他网游一样没有逃脱盗号的恶运。到目前为止，魔兽世界的盗号事件已经是层出不穷，这里我就带大家一起来揭开魔兽世界的盗号之迷，同时本文中笔者也将给大家介绍相应的防范技巧。

黑客如何窃取魔兽世界帐号

　　首先盗号者需要准备魔兽世界木马一只，这是最基本的了，所有帐号密码都是有他来盗取了。魔兽世界木马种类也有很多种，有公开的也有没公开的，公开的魔兽世界木马在各大黑客网站都有下载，这里我推荐天龙工作室开发的魔兽世界木马，界面如下:

图一

　　其中邮件地址处填的就是我们接收帐号密码的邮件地址，下面几项就是邮件服务器设置项，右边就是用来发送帐号密码的邮箱地址，用户名密码，全部设置完后点击生成程序生成木马服务端。

　　接下来就是最重要的环节了，如何让对方不知不觉中中的你木马了，这里将给大家讲解两种利用方式。第一种是捆绑法，为了使中魔兽世界木马的大部分都是魔兽世界玩家，我们可以这个木马捆绑在魔兽世界插件上，然后向外界发布你这个捆绑了木马的插件说是最新插件，这样一定会有不少玩家依靠baidu和google找到你向各大网站发布的这个被动了手脚的插件了，这样玩家就会在体验插件的同时毫无知觉的中魔兽世界木马。至于如何捆绑木马到其他程序上，这里可以用到一些专门的文件合并工具，这里我们选用水晶情缘开发的“EXE文件合并粉碎机”进行文件合并，软件界面如下:

图二

黑客如何窃取魔兽世界帐号

　　首先盗号者需要准备魔兽世界木马一只，这是最基本的了，所有帐号密码都是有他来盗取了。魔兽世界木马种类也有很多种，有公开的也有没公开的，公开的魔兽世界木马在各大黑客网站都有下载，这里我推荐天龙工作室开发的魔兽世界木马，界面如下:

图一

　　其中邮件地址处填的就是我们接收帐号密码的邮件地址，下面几项就是邮件服务器设置项，右边就是用来发送帐号密码的邮箱地址，用户名密码，全部设置完后点击生成程序生成木马服务端。

　　接下来就是最重要的环节了，如何让对方不知不觉中中的你木马了，这里将给大家讲解两种利用方式。第一种是捆绑法，为了使中魔兽世界木马的大部分都是魔兽世界玩家，我们可以这个木马捆绑在魔兽世界插件上，然后向外界发布你这个捆绑了木马的插件说是最新插件，这样一定会有不少玩家依靠baidu和google找到你向各大网站发布的这个被动了手脚的插件了，这样玩家就会在体验插件的同时毫无知觉的中魔兽世界木马。至于如何捆绑木马到其他程序上，这里可以用到一些专门的文件合并工具，这里我们选用水晶情缘开发的“EXE文件合并粉碎机”进行文件合并，软件界面如下:

图二

[1] [2] 下一页