网游用户帐户安全必须做到“八戒”

叶子

　　2007岁末，韩国爆发其历史上最大的一次网游盗号事件——多达1500位《R2》玩家的帐号被盗，一名玩家因损失达100万人民币而跳楼自杀。而在国内，随着岁末节假日的来临，盗号木马变得异常活跃，帐号丢失的新案例不计其数。 9 }1 K# O7 w. s5 Q  ]3 c# i% k

# A  {# z% g, h0 s　　“帐号失窃”无疑是网游玩家最大的心病所在。在360安全中心此前的一项关于“您丢过网游账号么”的调查中，将近7成的网友表示丢失过网游帐号，其中23.05%的网友丢号的网游装备价值高达500元以上。 $ y! a; l  z* w: p5 j
7 C: M% _1 h) \2 W2 N4 d$ Z
　　那么，对于普通玩家来说，究竟如何保护自己的帐号呢？有句流行语叫“冲动是魔鬼”，很多时候帐号被盗，问题就出在玩家自身上。《三藏佛法》中提到了“八戒”作为佛家修行之道，而《西游记》里的猪八戒正是由此而来，针对网游帐号失窃问题，360安全中心的专家也提出了“八戒”。 5 G8 i! Q# u: i+ k/ B( P5 _

# D5 _! w2 O; @  z: k　　一戒：“裸机”上网
6 [7 e6 O2 \% M9 ?
- G: U% K  `: K7 R　　这一戒想起来可笑，实际是目前还有很多玩家的电脑里没有安装任何杀毒软件。这就好比是将自家大门彻底放开，任凭小偷进来随意搬东西。 ; ]& y, v& k" O( T

: n* i' u# F+ ]3 I+ x; P　　360安全专家分析，不安装杀毒软件一般有两个原因：一种是用户的安全意识淡薄，根本没有“杀毒软件”的概念；另一种原因更普遍，一般的杀毒软件一年大概是100多元，如果带防火墙的，一年是200多元，用户觉得“杀毒软件太贵”，或者用破解版导致杀毒软件过期，长期不更新病毒库，其结果跟“裸机”没什么区别。
5 m; W* J$ C, ~) b
0 L2 `3 ]( L6 C! U% z! b　　二戒：迷信杀毒软件
/ r+ j4 p6 E$ M  X
2 a' i7 g" ~( d- y& t  G6 |6 R　　很多网游用户认为只要装了杀毒软件就万事大吉了。实际上，没有不透风的墙，没有戳不穿的盾。最安全的方法是层层设防，给盗号木马多设置几道关口。 % x! T" g0 s1 }; Q) w# R
3 I" L. H$ E- G5 s# a1 h  `( c
　　牢记一点：没有杀毒软件是万万不能的，但杀毒软件绝不是万能的。除了杀毒软件之外，360安全专家给玩家提供了几道值得安装的关口： * U( O5 r5 b+ I6 @0 M) D
' l. n' s/ `+ V: X$ S% X0 j
　　1．防火墙：防火墙可以抵御黑客攻击、一些木马盗窃数据的传输等，并且他和杀毒软件之间是互为补充、互不冲突的。对于局域网用户来讲，请安装360ARP防火墙（下载地址：http://www.skycn.com/soft/25548.html ），因为很多木马是通过ARP欺骗的形式注入的。 - e. o& l9 V6 M- H# T; r

, s6 g  K& L9 j3 M2 I  K9 F　　2. 360安全卫士：新版360安全卫士（下载地址： 5 n$ ?# }. [  e
http://www.skycn.com/soft/21730.html ）提供了“双引擎查杀机制”，是最专业的木马查杀工具，与杀毒软件一起使用效果很好。 9 @. i( r9 {" y- ]

4 L2 J8 q" C! K4 M% v　　3.360保险箱：这是专门为网游、网银用户准备的，就像一个保险箱一样，即便小偷突破了杀毒软件和防火墙，打不开保险箱，还是没辙。（下载地址：
4 W  |  w6 m7 m+ f0 thttp://www.skycn.com/soft/38592.html ）。 ( q1 k% o6 k1 E  M/ c% u  b
* b3 \% v/ o, t/ D) }/ N# H
　　三戒：依赖密保卡 ! \/ `& X( S3 p7 M5 v9 |% {
; Y) u" j) ^/ `6 I. Y5 Q" z1 J1 N( `

$ J6 ?) B- {& T0 @, f9 v2 U　　不少网游公司和运营商开发了自己的密保卡，声称“除非被抢劫，要不绝对安全”。实际上，360安全专家提醒，密保卡绝不是万能的，目前有一些木马可以通过定时拦截来自服务器的数据，使玩家频繁掉线，导致玩家必须频繁输入密保卡，照样造成密码被窃。 6 G) D2 v5 x/ y0 v+ p

* W: j+ j5 `/ T0 i: N+ q1 _* ?　　还是那句话，世界上没有东西是绝对安全的。不要因为购买了密保卡而忽视杀毒、更新病毒库、扫描木马、安装相关保障软件等。
% X# R8 X5 b9 h  ^
% c1 X$ H  G" X$ E, g7 Z　　四戒：网吧上网前不重启系统 0 @  V  h; e% r6 r7 j# }5 W
/ w: \2 F3 h8 W+ a3 X
　　很多网游玩家为了追求气氛，都是到网吧里玩游戏。但不少人有一个不好的习惯：在别人使用了电脑之后，直接插上网吧卡后上网，其实这是存在很大安全隐患的。 % h5 H/ F6 h+ o' w+ ~

! [2 k7 }/ X" ?* D+ z3 [1 M* p7 ~　　360安全专家提醒，现在所有网吧都安装了还原软件，重启之后系统盘符文件会被重置，这在一定程度上减少了中木马的几率，所以在上网之前重启一次计算机是很有必要的。
+ {9 L4 ?; [6 i7 B+ Y5 i3 o+ I% F& Q$ V8 v2 L
　　此外，在网吧玩游戏还应该注意周围的人，说起来可笑，在360安全中心的调查中发现，很多人的密码实际上是被别人偷看之后丢失的。
6 {3 r. X' [  \) E% k9 S
) Z4 r$ R1 u, l' Z% R, i- N- I　　五戒：到处下载客户端 8 N6 P9 Z7 K* x) j0 z
  l/ x- i2 h6 e' v5 D3 Z* i+ i* \
　　在不明网站下载的客户端中可能本身就已经被动过手脚，使用这样的客户端，密码不被盗实在是万幸。
2 E9 z2 s/ W" [$ F2 [$ N/ m. Z! s0 i8 e& i
　　360安全专家提示，客户端一定要去正规网站下载，一般这里都提供了经过官方认可的下载方式和地址（比如迅雷、BT、HTTP下载），下载速度不会是太大问题。比如天空软件站（http://www.skycn.com ）等
5 x& r7 `+ M" i* N7 f$ y. v　　六戒：使用不明外挂
2 W# i, p8 h2 L) T* v- k0 u" x; l5 m* s$ W% N. I% j" q
　　在本文开头提到的韩国最大的网游失窃案中，正是由于这些玩家使用了同一种外挂所致。安全专家表示，一般的外挂在用户少的时候完全免费运营，但如果用户数量增多时，可能另有图谋，在将木马集成到升级包之后，要盗取帐号简直易如反掌。 - ]# R. |( X  |% M
( e, `2 r4 l7 j1 j/ o. t
　　七戒：相信天上会掉馅饼
) |9 k6 Y- a( a$ |1 E' n# K
2 [+ |8 t" y( @0 s# e$ W　　有一类帐号失窃可能与技术问题并没有太大关系，和“江湖骗术”差不多。这些盗号者往往利用了玩家虚荣、贪图小便宜、急功近利等心理，使用各种花言巧语将密码骗到手。 ; I8 _. N  z1 ?) i

) H$ V+ e/ b$ f: ]0 Q: v: w　　360安全专家提醒，首先是不要相信“天下会掉馅饼”，其次，此类骗术往往会将落脚点放在“钓鱼网站”上，比如让玩家在某某页面登录领奖品等。
& v1 J8 N8 J! h4 V" M1 `  x　　八戒：密码被盗后马上取回 . V, w, Z7 i2 i% f1 z/ D! _* T
$ L( Q' H% d( t9 g" x; V
　　最后一戒比较蹊跷——按照常理，密码丢了当然是尽快找回来了，夜长梦多啊。不过，360安全专家提醒，根据360安全中心的调查，不少玩家在发现自己帐号丢失时，因担心“时间晚了，可能身上的装备就被取走了”，而马上用同一电脑进行密码取回。而恰恰这台电脑已经中了木马，如果再如此操作，可能不仅仅是密码，连密码保护提示都一同被窃取，届时根本连申诉的机会都没有了。
2 C( c4 }9 f' ^
$ c7 @% e. ]" s6 d　　专家建议，如果发现密码丢失，最好换一台安全的电脑进行相关操作。