由于见到有大量被盗号的朋友，包括我自己3月30号被秒改密码开始！我决定来出个教程！
盗号目前主要的两种
一种捆绑式：改后缀，rar解压 就可以看到捆绑的木马软件
一种是释放方式：打开了辅助会释放多一个exe木马程序，获取Key等其他非法用途。
3月29号在本论坛下载了个变声器，上面写着盗号死全家（心想为了几个号死全家也应该没有人会拿自己家人来赌吧）
看了哈勃没多大毛病，心想这种东西应该不会有人放马吧。
也开了影子模式。
用了1天之3月30号 我重新购买一个号发现被秒改邮箱密码。
大家可以看邮箱接收时间，我付款不到一分钟就被秒改邮箱密码。
没想到我的电脑都能被秒盗一个号，所以我不服。
我分析了这款软件，并非捆绑式。
拖入OD调试发现他是释放一款Key.exe盗号木马。 【既然能过腾讯管家免杀】
由于当时没有想太多也没有截图跟详细教程跟大家分析这些。
当时我记下了他的服务器地址跟IP地址打了两天没啥见效由于有其他事要做我就没继续整他。
打IP这基本没多大用处，换了个IP就OK了。
基本50个G的流量就可以让他瘫了，感觉用处不大。期待大佬有更高级方式怼他。
接下来我们来说重点，怎么防止被盗号，盗号应该怎么第一时间冻结自己账号并找回！
首先怎么防御：知己知彼百战百胜，首先我们要知道木马的大概盗号流程。
盗号无非就是获取你STEAM的账号密码+你的邮箱控制权获取验证码。
盗号木马怎么获取邮箱验证吗呢？
有两种：1.就是设置邮件转发。
2.就是调用了邮箱的SMTP，这个做邮件群发的就知道什么意思。
应对办法：
1.最小白简单的方式就是开陌生软件不要上QQ。验证码直接在手机看。
2.最直白的方式不要使用不明软件！坚信一点，天上不会掉馅饼。
3.如果真的要用，下载了先丢哈勃吧，现在很多木马可以做到免杀，包括哈勃很多小白也看不懂什么意思。还是开陌生软件不要上QQ。
现在的人都不傻，很多人都可以做到木马不释放就不让你用软件或是检测你QQ不在就终止软件。
有很多种方式只要你想使用就一定要强迫释放木马，否则软件终止，检测到杀毒软件终止。
很多人说你开影子模式就行了，首先你看清楚我说的盗号流程，你开影子模式也没多大用处。
开启辅助只要记录了你的密码和设置了邮箱转发或是调用SMTP，你开了影子模式用处在哪？影子模式只是让你电脑回档而已并不能做到防御杀毒。
亲测开启了影子模式隔天依旧账号被盗，所以我很好奇来分析一下，原本我以为有多复杂的东西原来是这么简单。越简单的东西越能让人放松警惕。
接下来说下被盗号的兄弟怎么保护自己的账号并找回！
我重新创建一个steam手把手教你们保护账号找回。
首先大家收到这个邮件时发现账号被盗邮箱密码被修改后是不是很慌？
没事不需要慌！立即点击使用该帐户专用救援链接
这段解锁码一定要保存好！不然以后解锁很麻烦甚至无法解锁！
这段解锁码一定要保存好！不然以后解锁很麻烦甚至无法解锁！
这段解锁码一定要保存好！不然以后解锁很麻烦甚至无法解锁！
锁定账号之后就没有人能再登录这个号了，解锁必须要解锁码！这样就可以保护我们的账号不被开挂被买卖！
之后按着图片流程走！切记换个新的邮箱最安全。
提供你所有资料即可找回！
一定要提供支付凭证截图！和你支付的持有人姓名！
记得支付凭证截图要换成 JPG格式，否则上传可能会失败！
没有支付凭证截图基本找不回！但是我们可以锁定账号！我们自己得不到！也别给这群打着死全家的广告来盗号买卖我们的账号！
另外我想告诉大家，天上不会掉馅饼！天下没有免费的午餐！
用你全家人来担保还挂马的我只能告诉你，一个号就98，你转手卖给你卖50 60又如何？
10个号600,100个6000，你拼死拼活一个月给你卖500个，30000？不够给你爹妈买两副好棺材的！
况且你全家可能不止有爹妈吧？ 可能你是孤儿，可能你的双亲早死，可以省下30000块过个两个月，说真的。你这辈子也就只能这个样了。
另外有影响到某些人的盗号利益，买卖账号利益的
对不起，有本事你来搞我。
补充内容 (2018-4-3 22:09):
威奥斯 另外我不知道你对什么游戏有效还是无效，你可以自己体验下不就知道了，还有图片上都是我的Q我忘了P你在52看到我的帖子了吗？是的话就是别人转发了我的。 |
[复制链接]
雷达卡
发表于 2018-4-3 14:58
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
千斤顶
显身卡
楼主