当前位置:首页 > 文章 > 正文内容

最近盗号猖獗,全国多地网吧出现,机器被封,LOL账号被封,随机出现等

admin2年前 (2022-04-02)文章1362

最近盗号猖獗,全国多地网吧出现,机器被封,LOL账号被封,随机出现等,据了解,不管使用的是哪款无盘软件,不管使用的是什么收费软件,不管使用的是什么营销软件,均出现盗号,封机器的情况,本站对此专门进行了技术分析,分析过程就不发出来了,将具体的处理流程发布,大家可以参考一下


解决思路

  1. 首先不要只从自身入手,要告诫客户自身要加强账号保护手段,为什么有些人被盗,有些不被盗,就是每个人的账号保护手段不一样

  2. 通过屏蔽广告入手:将客户机所有可疑进程模块驱动等进行拦截,不要光拦截进程,一般封机器,驱动跟模块占很大几率。

    模块是什么:模块就是DLL文件,这个DLL文件可以注入到其他进程,利用其他进程来隐藏自身并运行,打个比如,一个盗号的DLL文件,注入的系统进程,或者游戏菜单进程,或者收费系统进程如:menu.exe,那么这个dll文件的所有操作,将被是为menu.exe在操作,比如发起一个网络请求,你会观察到是menu.exe发起的,从而达到隐藏自身的效果。

    驱动是什么:可以说大部分的同行朋友都会认为驱动就是硬件的驱动,其实不然,驱动本质上是软件代码,其主要作用是计算机系统与硬件设备之间完成数据传送的功能,利用驱动可以拿到系统底层的权限,从而让自身进程可以比其他进程权限更高,可以做的事情更多,比如隐藏进程,打开其他进程,等。

  3. 封掉广告域名:所有的广告,病毒,木马,如盗号程序,不管他通过那种方式盗取到账号,他是肯定要通过一些手段将盗取的账号发送给他自己,在10年前,一般盗号程序会使用emai的方式发送,即在自己的程序里面,集成emai发送功能,将盗取的账号通过emai发送到指定的emai账户,从而得到账号密码。而现在主流方式就是通过get或者post,什么是get与post,有兴趣的朋友可以去了解下,这里不具体讲解,程序拿到账号密码后一般会简单加密一下,然后通过post请求,将包含有账号密码的数据发送到接收服务器,一般接受服务器为http服务器,通过ip或者域名向服务器请求,所以我们封掉他的域名,让他数据出不去,从而他就拿不到他想要的账号密码数据了,但是只封域名也不行的,盗号者一段时间内,如果发现明显盗取的账号密码数量下降了,他可以更换域名,更换IP,等。所以处理这类问题,要多方面入手,多方面屏蔽处理配合,才能起到最佳效果。至于怎么分析与抓取域名与IP,这个相信大家都有各自的方法。

  4. 封掉IP:与封掉域名类似,盗号者的程序除了通过emai与http请求拿到数据外,还可以通过tcp,udp等socket方式将数据发送到指定地方,所以封掉对方IP也是一种手段,至于怎么分析与抓取IP,相信大家都有各自的方法。




效果

通过以上思路一套组合拳打下来,相信效果很快就明显了,但是这套组合拳也不是没有漏洞,这套组合拳短时间内可能问题解决了,但是不利于长时间,因为你如果是一个盗号者,你发现你这几天盗的号的数量与前几天相比,明显下滑了或者没了,你也很清楚明白的知道,对方肯定是使用了一些手段将你的盗号渠道给屏蔽了,封禁了,作为你来说,你也会该修改你的程序,比如更换域名,更换进程特征,更换接收IP,更换盗号程序的释放渠道等。

作为网吧来说,除自己中毒以外,盗号必然是通过广告渠道进来的,网吧技术与广告本就是一个互相博弈的过程,那些软件告诉你广告关了,实则只是将你看的到的有界面的广告关了而已,暗刷的,暗地执行的,依旧还是很多,所以送给网吧一句话,革命还需努力,任重道远


网吧自己的群内通知模板

最近盗号猖獗,我们已经在逐步排查看是否网吧问题,同时也需要大家自身加强账号保护手段,

1.尽量使用扫码登录QQ防止密码泄露

2.尽量使用登录手机验证码验证,以免异地登录

3.尽量不要在未知网站输入账号密码

4.不要在未知程序输入账号密码

5.不要不要不要使用外挂,外挂基本上100%盗号


本内容只作为技术交流,下载的软件请24小时内删除,请勿用于非法以及商业用途,照成任何后果与本文无关,本站也不承担任何责任,若本内容侵犯了您的权益,请联系本站删除。联系微信:xxoo1394

扫描二维码推送至手机访问。

版权声明:本文由网吧特权之家发布,如需转载请注明出处。

本文链接:https://www.wbvip.cc/post/22.html

分享给朋友:

相关文章

本站ZBLOG主题,多元化,拓源纯净主题改版,喜欢的朋友可以联系获取

本站ZBLOG主题,多元化,拓源纯净主题改版,喜欢的朋友可以联系获取

同行的朋友如果也想建个网站,但是没有好看的主题,瞧上本站主题的,可以联系本站微信获得本站主题,本站主题使用的是拓源纯净主题tpure进行了小幅度修改,...

[转载]近期部分用户遇到Steam连接服务器失败问题解决方案4月8日更新

[转载]近期部分用户遇到Steam连接服务器失败问题解决方案4月8日更新

问题现象 登录steam时,随机出现Steam 在连接至 Steam...

Windows Server 2012/2016/2019的任务管理器中不显示硬盘

Windows Server 2012/2016/2019的任务管理器中不显示硬盘

在装的服务器系统任务管理器里面看不到硬盘的读写情况,有时候非常不方便,指需要一个命令即可显示,如果大家有遇到此类问题,不妨试试操作方法1.Win+R...

鼠标开机不亮,需要重新插拔恢复,罗技鼠标掉驱动开机不亮不通电等,终极原因与解决方案

原因,USB集线器选择性挂起,有助于节省电池电量,而某些鼠标是间接性需要电源,以及不同时候的电流需求不同,所以导致需求低时达到USB集线器挂机值,从而...

Win11 22H2 桌面以及资源管理器默认使用Win10类型的右键菜单

Win11 22H2 桌面以及资源管理器默认使用Win10类型的右键菜单

1、win+r打开运行窗口,输入regedit,按下回车键确认即可打开注册表2、在路径中输入:HKEY_CURRENT_USER\SOFTWARE\C...

各类软件定制开发,软件制作,前后端,服务端,web端,小程序,程序逆向,分析,欢迎定制

各类软件定制开发,软件制作,前后端,服务端,web端,小程序,程序逆向,分析,欢迎定制...

win10一键激活批处理,无需工具,静默激活

还在全网找激活工具吗? 有时候给别人装好系统的,激活工具到处下不到,要么是某盘,要么下载后无法激活,要么下载的激活软件携带各种恶意插件或者广告,下面推...

Windows 10重置文件资源管理器与控制面板窗口的窗口大小、默认位置的方法

Windows 10重置文件资源管理器与控制面板窗口的窗口大小、默认位置的方法

很遗憾,整个网络上居然没人写具体的做法,我找了很久才在windows10forums网站找到相关介绍,但是帖子内容也是半对半错。windows10fo...

宝塔面板 Ubuntu 22 安装 mongodb 重启服务器后无法自动启动解决方案

问题现象宝塔面板 Ubuntu22 或者其他linux 安装 mongodb 重启服务器后无法自动启动,但是手动点击可以正常启动mongodb服务原因...

QQ网吧网关6月1日更新,当前机器已登录网关,请退出后重新登录 问题原因

QQ网吧网关6月1日更新,当前机器已登录网关,请退出后重新登录 问题原因

据实际情况了解,网关登录显示 “当前机器已登录网关,请退出后重新登录”是因为你的网关已经在其他地方登录,并且机器码与你这台机器一致,所以导致报错,为什...