重生的日志

新变种木马已出现，盗号方式惊人相似

从来都认为，盗号离我很遥远，结果在１２月２日中午，我和平时一样在网吧下了wowshell后进入游戏，输入密保后游戏突然消失．再次进入，对话框提示游戏某文件损坏，请从新安装．我以为仅仅是游戏问题，换了机器．然后进入游戏提示密码错误．３次绝对没有错误的输入依然无法进入后，我才发觉情况不对，改密码上线发现仓库和包已被洗空......

索性只损失了一身治疗装和一些G,身上穿的我那些命根子输出装得以保全，盘牙武器换的几组大蓝和沙塔尔超级能量合剂无法出售也逃过一劫．下午和vashj的战斗脑子很乱，如果我不是一个没有固定任务的AM，恐怕要dkp扣到死了......

之后问了一些朋友得到一些信息，希望对还没被这次盗号风暴席卷的朋友有点帮助：

1、这次木马的盗窃方式是在你正常进入游戏后，突然关闭／隐藏你的wow主程序，由盗号者远程接管，并用各种理由提示你无法进入，为他洗号赢得时间．

2、这次盗号的人只清仓库和包，并不动身上穿的装备，怀疑为固定团伙作案，并且深知做啥都不能杀鸡取卵竭泽而渔的理论．

3、本次木马的潜伏领域很广，据小道消息，wowshell论坛、魔兽视频网等很多大型网站都已中招．

那么你该怎么做：

因为是远程操作木马，所以密保卡等措施根本无意义．请及时升级你的杀毒软件特别是木马监控类软件，并在游戏突然消失后，第一时间改密码从新登陆，损失应该不大．随后立刻查杀木马．

另外，据说本次大规模爆发的木马实际目标直指工会仓库，请各工会官员加强自我防范......

１５００＋的治疗装被洗，以后咋去装神m......我很惆怅......恢复还是不恢复......恢复了吧就着一次机会，万一下次被盗我的那身输出装被盗只能去上吊了......不恢复吧......nnd连fm的棍子都卖了......$#%@^#$^@$#%&*

标签: WOW 盗号变种木马 ID