人群中的一个背影
　　——盗号者群体解读
 
　　前言
　　网络游戏行业的蓬勃发展催生了很多新兴职业，比如代练、外挂、私服等，这其中当然也包括了——盗号。
　　盗号不是一个正当的行业，“盗”字就决定了这个职业无法在阳光下生存，我们对这个人群的了解也一直停留在道听途说的程度。一个偶然的机会，我们辗转收到了一篇由职业盗号者撰写的文章，随着对文章的深入，一个隐藏在人群中的背影渐渐浮现出来。
　　(原文中有多处时间和名词上的错误，编者在保持文章原有叙事风格的基础上略有修改)

　　懵懂少年
　　如果说最开始学习使用木马单纯是为了好奇的话，那么以后我所做的就远远地背离了初衷，并在这条错误的路上越滑越远……
　　2002年，一个以分值体现级别的网络游戏XX(此处隐去游戏名称)进入了网民的视野，不亚于真人对战的紧张性和博彩性很快便让众多玩家如痴如狂！乏味地通过一些基础类型游戏获得分值的方法已经无法满足众多玩家对分值的迫切需要，于是便有了以非法软件获得他人帐号以盗取分值的人出现。他们所使用的软件虽多变，但有一个共同的称呼——木马！
　　那一年木马对于大多数网民来说还是一个比较陌生的词汇。虽偶有“黑客”、“木马”之类的报道见诸网络，但观者所持态度多半以遥不可及为甚！就如我后来接触一个木马制作者所说的：“就看有没有价值，如果有价值，那么一切皆可能！”。在早期互联网上大多都是共享和资讯类的东西，能够让民间私自交易的网络财富少之又少，没有了利益的诱惑，当时衍生木马的温床根本就不存在。
　　2002年5月中旬，我在一个朋友的网吧里担任网管，这份职业现在说来实在是乏味可陈，可当时来讲，实是令人羡慕的职业。尤其是位处我所在的这个沿海小城，且不说我拥有他人所不熟悉的PC技术，单单讲对各种游戏软件的熟识程度，也能引起众多“菜鸟”的敬佩了。
　　由于网吧刚起步，并不很忙，所以我有大量的时间去涉足一切感兴趣的东西，包括上文提到的木马。
　　当年想要获得一款木马非常简单，用任何一种搜索引擎都可以搜到。而且种类繁多、性能各异，但好不好使就不一定了。有着网吧众多机器做后盾，对每一款我能找到的木马，我都会测试一番，我很快就熟练掌握了几款性能不同木马的使用方法。

　　第一次涉水
　　金钱，对于人的诱惑是巨大的，在巨大的感召下，很多人选择了通过自己的努力来获取，也有相当一部分人选择了通过不劳而获。一旦法律出现了漏洞，那么这些不法之徒就会蜂拥而至！这其中就包括了我！
　　2003年3月，《传奇》等网络游戏凭借着较早涉足国内市场，而稳稳地盘踞着网游龙头老大的位置，越来越多的玩家被吸引到网络游戏里。玩家的增多，逐渐突现了游戏装备的珍贵性，装备不再是游戏里虚拟的图片和数字，它被越来越多的追求者具体化、价值化。没有时间和精力去游戏里打怪获得装备的玩家，开始想尽一切办法获得它，而最直接的方法就是——人民币购买！有求必有供，市场经济在这里体现得淋漓尽致。
　　说了也许你们不信，在当时一个毫不起眼的裁决，就因为它是游戏里武士职业的终极武器而市值人民币600元。这相当于我们这个县级城市一个机关干部的月工资，而特殊一些的武器饰品更是过千。后来我看到报道说，浙江玉环一个私营老板曾以一万七千元的价格从四川人的手里购买了一个“麻痹戒指”，来回双飞。由此，装备的魅力可见一斑！
　　一开始，我用一款名为“密码XX”(此处隐去木马名称)的软件获取QQ账号，同时这款木马也能截取很多其他登陆信息，其中就包括了网络游戏ID。在尝试性的进行了第一次盗取装备并出售成功后，我有目的地开始了运作。通过QQ这个拥有庞大使用人群的即时聊天工具，我把绑定木马的网址发送给全国各地的人，这些人在打开网址后，我的木马就运行了。一旦对方在这样的机器上登陆网络游戏，我的信箱就会迅速截获信息，同时利用Foxmail的收发系统，我可以很快地查阅并盗取。每一份装备的盗取都可以给我换来巨额的利润！每天只要能保证两笔交易，我的纯利润就可以达到400元左右，这对当时日工资只有300元多一点的我来说，真的是天上掉下来的大馅饼！有一句话说的是“一本万利”，而要形容当时的我只能说是“无本万利”！
　　按理说，每日如此暴利，那我在短时间之内就应该聚敛大量财富，可事实并非如此。2003年，网络虚拟财富的交易方式还停留在私下交易的形式上，一切的一切都是人与人之间的买卖，地域的局限使我的很多次交易流产。所以一天卖几份的情况有，几天不卖一份的情况更多，但一月的收入怎么也能卖上4000多元，这对于经常吃大白菜过活的我来说，还有什么比这更诱惑的？

　　定购工具
　　暴利是诱发一切犯罪的根本，巨大的利润让人迷失了本性。不健全的法律体系，又不能对这样的行为进行有效的刑事约束。贪婪者的欲望没有被遏制，反而让他们找到了逃避的漏洞。
　　我最早使用的木马完全是免费的，只通过简单的网页绑定就发放出去，我还清楚地记得当时网页被打开后那巨大的下载过程提示框。可那时侯的网民没有什么网络安全意识的，对于网友发送过来的任何信息都不存怀疑，而是马上点击查看，这样就为我这样的人大开方便之门。通过简单的键盘监听就可以获取很多有价值的东西。
　　这样的情况没有维持太长时间，越来越多的人在利益的驱使下加入了这一行。随着他们的加入，要求改善网络安全的呼声也高了起来，各杀毒软件纷纷研发出针对各种木马的程序，一时间落马的盗号者无数。
　　所谓“道高一尺，魔高一丈”，当IE升级到6.0版本，很多杀毒软件已经可以轻易杀死键盘监听类型的木马时，我开始茫然无措。就在这时，我找到了一个木马的制作者，他是个北京人，年龄很小，只有21岁。
　　我是在一个网站认识他的(这人后来成了专业的木马作者，不但有自己的网站、BBS，甚至在全国各主要城市都有代理)，看过他写的几篇关于入侵和远程监控的文章，感觉他是个高手。经过简单的接触，我就很直接地和他讲，我要一个木马，要能够截取网络游戏ID，要能躲开所有现有杀毒软件的查杀，同时还可以通过网页传播，价钱不是问题！之后我拿出了一千七百元汇给了他。
　　当时就抱着一股赌博的劲头，我不知道这1700块汇出去后会不会打了水漂，反正是白来的也不怎么心疼。万一对方要是没骗我，几天来的担心和烦躁就有所回报了。
　　三天后，一个全新的木马交到了我的手里，同时给我的还有一个拥有国际域名的付费空间，一个摒弃了信箱的信笺收发系统。从那以后我就可以直接在我的空间里查看截取的信笺，而不必受到信箱的限制了。我才知道网页木马捆绑技术已经有了新发展，利用IE上的漏洞，几段代码再加上一个小小的.asp就可以省略下载过程的提示。页面只是轻微一闪，一个木马就下载完了。

　　堕落的理由
　　我承认金钱不是万能的，可没钱绝对是万万不能的，我没有什么道德，我也不讲什么道德！我只是知道把钱赚到了，让老婆孩子过得好就行，其他的什么都不重要，包括我自己！一个不讲道德的我自己……
　　我生来就运气不佳，1990年中学毕业，那个年代想上大学绝对是我梦中的事。不像现在只要你老子有点能耐，你家里有点票子，就可以镀个金，弄一大学生的身份晃悠晃悠。等我从某技校毕业之后，面临的是各厂矿企业的破产，原本能够接受我们的单位纷纷倒闭。三年所学，一夕之间变成垃圾，刚毕业就下岗，高不成，低不就！
　　每日苟且于各种职业，偷生于月薪3000大毛之间！那些早我几年的同学已经工作稳定了，晚几年的，也大多学业有成，就苦了我这一批。没工作没学历，年轻幼稚还自傲。我狂热地认为自己没有办不成的事，认为自己将来必有大成就，认定一切机会都在等着我。可事实与理想差距是那样的大，我聪明、好学，但我生活在社会的最底层。
　　一个可怜、卑微、仰人鼻息的临时工，那种辉煌的、极具诱惑的生活用多种方式纤毫毕见地展现在我的眼前，却又那么的高不可攀，无径可寻。我渴望与其他人平等，那怕是自甘堕落，被人所不齿。

　　企业化犯罪
　　我扒掉了自己的脸皮，尽管鲜血淋漓。
　　有了专业的木马和空间之后，我辞退了网吧的工作，筹措了一笔资金，自己购置了电脑，雇佣了人员，租了房子。ID的盗取已不再是以往的小打小闹了，而是更有针对性，更加具体。在对手下人员的分配上，我强调了木马发送(宣传)、ID盗取(生产)、装备销售(销售)的分工，每个人有自己的具体责权范围。
　　从2003年4月起，也就是那场席卷半个中国的非典时期，我从最开始的手工作坊式操作升级到了有组织、有计划的盗窃团伙。每天截取的ID以几何倍数在递增，短短的时间里我在这款游戏80%的服务器里拥有了装备，客户也越来越多。从最开始的几天一笔，变成了一天几笔，每天交易额都能保持在1000元左右。这样算下来每月除去人工、网费、电费等等，到月底我可以拿到24000余元的纯利润，金钱的诱惑无法使我保持应有的道德和理性。
　　我肆无忌惮地盗取装备，无视于法律的威严和玩家的伤心失望。没日没夜地查信、扒号，多少次把在线的玩家踢下线，只要和人民币能挂上边的就是一个扒。很多反应快的玩家上线M我，不管是苦苦哀求还是破口大骂，我基本上已经听耳不闻。两眼一闭，啥也别想，就一个字——扒！

　　初级交易方式
　　俨然是一个作坊主的我很开心，但是夜里警车的声音却让我忐忑，我把大部分收入都存在银行里，不敢动一分一厘。我害怕那一天迟早会来。
　　在整个过程中，没有比销售装备更为重要的了。即使你有再多的装备，如果销售方法不得当，那也是白费。很多人无法相信在汇出款后是否真的能拿到购买的东西，网上骗人的和被骗的比比皆是，时时发生。
　　我的销售方式主要是通过电话兼用QQ，通过朋友我用假身份证办理了所有可以汇款的银行帐号和电话卡，这样方便了对方汇款，而且一旦出事，也无法查到我。
　　电话是一个很好的工具，从对方的语气中，你就可以判断出对方是不是真的有诚意购买。真正想要购买的人，关心的并不是价格的高低而是装备的属性，他会不厌其烦地询问属性数值和交易方式，他会想方设法判断你的可信程度。对这样的顾客，首先我会让他上线看我的装备，以证实我确有其物。然后我会和他商量分次汇款，比如他想用500元购买我六样装备，我一般都会让他先给我汇50元而我给他的装备价值要远远高出他所汇的。那么第二次汇款就变为100元，我再给他一个超值的装备，以此类推直至交易完成。很多人最开始都抱着顶多被骗50块的想法与你交易，而循序渐进的交易过程让双方互相信任。这种方法很实用，在交易网站出现之前，80%交易我都是这么完成的。
　　对那些商谈半天后要先给装备后汇款的人，我直接就推掉了，理由很简单——我有装备不愁卖，没有必要担着被骗的风险和你交易。有很多顾客确实想购买也有这个能力购买，可一旦装备到了他手里，临时改变主意不给你汇款的也大有人在。
　　至于想要当面交易的，我一般直接就拒绝了。主要是怕出事，或许购买你装备的恰恰是丢失装备的人，这种风险肯定存在，有太多因为虚拟装备而动武的报道了。另外，毕竟我是一个小偷，光明正大的行径不是我所能拥有的。
　　还有另一个销售的途径，有很多在我这里购买了装备之后的顾客对我的信誉给予了肯定。他们的同事或朋友都通过他来我这里购买，对数量大的我一般都给一些回扣，像多给装备或少算钱，尝到甜头之后有一些熟客就依托在我的身上，开始销售装备。在我这里他们以低于市场价30%的价格拿走装备，再转身以市场价甚至更高的价格卖给别人，销售好的话一个月赚上3000元左右很正常。
　　我通过他们使自己的销售数量提高了上去，虽然单笔交易额下降了，但总体销售额增高了。这样的销售模式维持了相当长的一段时间。

　　高级交易方式
　　交易的正规化似乎证明虚拟装备的价值得到了承认，而我所冒的风险也就更大，巨大的利润支撑着我脆弱的神经。我像一只鸵鸟，把头更深地扎进沙子，我上网使用代理以免被追踪，我用假身份证在邻省重开了帐户，我很少再通过手机与客户联系了。
　　2003年7月非典过后，浙江某人开设了一家专门从事网络虚拟财富交易的网站平台，注册是免费的。他们提供发售装备的广告平台，并担保交易过程，只要你交纳10%的中介费用。早期这个网站并不被认可，而且当时有顾虑的不只是买家，做为卖家的我也产生了怀疑：万一对方拿了我的装备不给我钱怎么办？作过几次试探性的交易后，快捷、简单的方式被我迅速接纳。我注册网站论坛并在上面发帖，很多顾客被我介绍到网站上交易。同时，这个网站也给我带来很多新顾客，一个全新模式就这样被人接受了。
　　如果一个想要购买装备的玩家，在某种渠道下知道了这个网站，他就会去看看网站一系列的服务项目，并看到众多买家和卖家发布的信息。经过简单的了解之后，一般人都会找一个客服询问一下交易的流程和方法，这时客服会在QQ上给你一个单子，要你填写一些信息：比如购买者的QQ号码、名称或者卖家的QQ号名称，交易物品所在的区服务器名称数量、金额等。同时还要填写的就是在这笔交易中谁付交易费。
　　在填写清楚后，客服会通知卖家这笔交易的发生，并要求卖家确认。卖家确认后，客服会给买家发过来银行帐号并要求汇出指定数额的款项。当买家汇款后联系客服，客服查到汇款后，会通知卖家款到，并上线协助交易。确认交易完成后，交易网站会把扣除中介费用的余款汇到卖家指定的帐户里，一笔交易就完成了。
　　在这样的网站里对买家是没有什么限定的，对卖家则有一个鼓励政策：一个卖家如果每天在网站里交易额超过3000元，系统管理员就会将你发的帖子置顶。这样卖家就不会因为想要自己的帖子出现在最前面而频繁地发贴。最高峰时该网站置顶的卖家有60多个，可见当时装备交易量是多么巨大。
　　至此，一条完整的产业链形成了，首先我们盗取玩家的装备在交易网站里换取金钱，这些钱一部分用于我们的挥霍，另一部分支付给木马制作者和中介交易网站。木马制作者拿到钱后会继续研发更先进、体积更小的木马给我们使用，交易网站拿到这部分钱之后除了赢利，剩下的部分就是加大网站自身的宣传发展，使更多的玩家知道装备可以通过网站购买。玩家在支付一定的人民币之后拿到装备，转身在游戏里因自己的大意再次被我们盗取。

　　天凉好个秋
　　我希望我从来不是个盗号者，从来没有进入过这个行业，我甚至希望离网络游戏远些。
　　2004年1月，因交易网站的存在，价格不再像以前那样可随我心意而定。多个卖家聚在一起，最先透明化的就是价格。为了能更多地出售自己的装备，价格战也被活学活用在这里了，以前600元左右才能出售的裁决有时只能卖30甚至更低。随着游戏里装备频繁暴出，价格的下滑无法阻挡。买家也从原来计较装备的价格，转变开始计较装备的数量和好坏，因为价格低到快可以忽略不计了。
　　我是一个逐利的人，一个小人，当利润已不足以应付我的支出的时候，我知道我离开的日子已经不远了。
　　2月17号，对所有卖装备的人来说都是可怕的一天，我们寄生的这款游戏出现了巨大的Bug，复制的装备一下子充斥了整个市场，我原本对盗取了这么多高级装备而惊喜的心情一下跌落到谷底。没有人再相信你手里的装备是真货，你说破天他也不会再花上大价钱购买你的装备了。
　　而玩家的热情也受到空前的打击，原本因频繁的丢号而倍受伤害的心情还没有平复，复制Bug又出现了，很多玩家放弃了这款游戏转而向其他。
　　一天，我看着自己的双手，忽然间那些玩家的哭声和骂声似乎忽然间又响了起来，我的双手毁掉了多少人的心血和情感。我迅速地下定决心，将手上的存货清空，离开了这个给我带来了金钱，也带来了罪恶感的行业。

　　后记
　　读完全文，FENG很高兴这位盗号者及时收手，用他自己的话说，毕竟有那么多人的心血和感情被他毁掉。但是也令人遗憾的是，对盗号者来说，道德的谴责似乎更让他难以承受，法律的威吓对于虚拟世界的窃贼来说，似乎还很遥远。虽然虚拟财产的价值已经被普遍认同，但是其价值数值的认定还存在很大的争议。一个账号、一件装备的具体价值与游戏的在线人数等运营状况以及玩家的投入都有很大关系，目前很难有一个统一的标准。这也就使得对盗号者犯罪程度无法准确界定，相关执法部门也就没法进行具体考量。
　　网游这个新兴的行业目前是混乱无序的，行业的快速发展使得相关法律条文和规范大大落后，从而催生了盗号、外挂等畸形周边产业的出现。所以目前基本上依靠厂商来解决盗号问题，通过技术手段对玩家利益进行保障，而不是通过法律的威慑。
　　孔乙己说：“窃书不能算偷……窃书！……读书人的事，能算偷么？”盗号者的心理恐怕也是如此吧。

　　附：
　　盗号者发展历程
　　随着游戏产业的蓬勃发展，一个特殊的“装备销售商”群体逐渐浮出水面，他们并非普通的游戏玩家，而是弄到各种精良装备出售获利，他们已经成为游戏产业中的“灰色人群”。显然，市场已经形成，市场规律也已逐渐在这个虚拟领域发挥作用，然而在一个全新市场带来全新机遇的同时，监管机制的滞后导致无数人在法律的真空中频频受伤，并且无处投告，而另一些人则在这当中屡屡得逞，然后轻易脱逃。
　　这其中有一少部分是通过自己的努力，如辛苦打怪暴出，他们或独自一人或雇一群高级玩家组成团队，不舍昼夜，一天到晚不停练级，如果能独霸某些出装备的圣地，一个月能净赚几万元，虽正当但十分辛苦。另一部分就如同笔者一样，利用木马非法获利。
　　1.早期的盗号者，要具有一定的PC知识，对网页的制作、空间的使用都要有所了解。同时还要一个很重要的元素，他必须是这个游戏的玩家。重所周知，每款游戏里的情况都复杂多变，如果不作为一个玩家，他根本无法了解装备的价格。由于早期装备交易没有大环境和便利的条件，所以盗号规模都不大，一两个人就可以做！
　　2.随着木马制作越来越精良，并且功能更加“傻瓜”，无论有没有PC技术，只要对某款游戏有所了解就完全可以做盗号。只要想做，随便购买一款木马就可以尝试一下。那段时期也是网络游戏玩家遭遇的最黑暗的一段时期，这些小盗号者流窜各网吧之间，破坏机器上安装的杀毒软件和还原精灵等软件，手动放置木马，什么都偷什么都盗！但因其随即性大，又不具备一定的销售能力，大部分都自生自灭了。
　　3.由于很多小盗号者的大量出现，使得装备价格下跌，一些资金和技术不是很高的盗号者也消失了。能够存留下来的一般都是以群体出现，在这样的群体里必须有一个对PC技术十分了解，并随时可以更新自己软件的技术人员。然后在他的带领下，雇佣3～5人不等，从事着盗号流水作业。
　　三类不同时期盗号者给予玩家的损害有目共睹，多日辛苦所得，一夕之间付诸东流，感情、时间、经济的损失无法计量！我们这一类盗号者的出现并不偶然，玩家的沉迷其中和对网络装备的过分欲望是产生巨额利润的温床，而互联网的快速发展和与之相配套的法律法规相对涉后，又使得我们这一类人有漏洞可钻，一个畸形的产业就是这么形成的。

　　木马制作介绍
　　从2003年4月起，因为各种杀毒软件的升级和游戏的版本升级，免费的木马已经被淘汰。制作木马的人也察觉出这块蛋糕的巨大，不再提供免费版本的升级，而是改成了出售木马。
　　1.程序型：简单的木马程序只需要100多元，什么都不提供给你，需要自己做配套。
　　2.网页型：捆绑好的网页木马价格在300元左右，购买后提供给你一个信箱、一个木马网页的网址，并且负责更新。
　　3.服务器型：拥有独立空间，有独立的信息反馈代码，价格在1000～3000元不等，这一类的木马功能强大，而且不再受他人的影响，同时留有后门的几率也小一点。很多的作者并不是单纯地出售木马，同时他们也出售装备，在所出售的木马加载一个转发信笺的后门，那么他就事半功倍。
　　木马的也由简单的键盘监听衍生出句柄截取型、镶入型、扫描型等等，甚至还有了品牌。几款比较有名的……(此处删去若干木马名称)，不但拥有自己的网站宣传，同时还可以在他们提供的BBS里讨论，并且几个主要城市都有他们的代理。
　　出售木马获利相当高，以为我例，在我整个盗号生涯里，用来购买木马所付出的金额就高达一万两千元，而像我一样的盗号者就不下千人！单单以某交易网站为证，注册销售ID的达到10万多人，长期在线销售装备的接近万人。根据我的经验，能够长期销售装备的，80%是盗号的！而他们所使用的木马大多都是来自这些木马制作者。

　　木马的防范
　　木马是最常见的盗号方式，除此之外，还有键盘记录、网页恶意代码、漏洞扫描和暴力穷举等盗号方法。
　　1.键盘记录
　　这种方式曾经是最普遍也是最成功的，它的原理也是几种盗号方式中最简单的。盗号者以种种方式在被害者电脑中植入键盘记录程序，这个程序通过Windows系统中的Hook(勾子)机制在用户输入帐号和密码时自动激活记录功能，并且在得手后使用E-Mail等方式迅速将帐号信息传递给盗号者。盗号者只要收收信就行了。通常稍有点经验的盗号者不会满足于这些，他们会利用偷来的密码和用户名尝试登陆其他网游，所以那些同时玩很多网游并且用户名密码设成一样的用户常常被“一锅端”。
　　2.木马
　　很多网游玩家看到这个词后内心都会产生一些恐惧，或者干脆已经被木马盗过帐号。在瑞星公司的调查中，被木马盗号的玩家超过了93%，可谓恶中之恶，贼中之贼。
　　木马是什么？简单地讲，就是一种为完成某种目的而潜伏在你机器中的程序。木马从功能上来讲一般分为专用木马和全功能木马，举个例子，MU盗号木马和RO盗号木马都是专用木马，他们只能实现单一功能。这种木马的特点是使用方便，功能单一，极易入门(正是因为简单才导致了今天的网络“伪黑客”泛滥)，而且欺骗性高，有的甚至可以完全模仿游戏的登陆界面。另一种是全功能木马，像大家都耳熟能详的“冰河”、“BO2K”等都属于这一类。这样的木马可以使你的机器受到黑客的完全控制，也就是说想干嘛干嘛。格式化硬盘都可以，何况盗号乎？通常中了这种木马损失的不仅是帐号，机器中的其他东西也不太安全。
　　3.网页恶意代码
　　网页恶意代码其实应该是木马的一种传播途径，但由于现在很多玩家都栽在这里，所以单独作为一段来写。
　　IE是一个不错的浏览器，但功能强大的背后也意味着它的漏洞和针对漏洞衍生出的攻击方式也异常强大。“欢乐时光”作为网页脚本病毒的代表，其源代码在网上被广泛流传和修改，有很多网页木马就是通过此病毒的变种侵入被害者系统的。不久前，互联网上又流行了另外一种网页木马，此木马利用了IE的脚本漏洞，黑客将木马文件存放在网页的图片文件中并在玩家浏览网页时由IE自动下载到机器里，再使用网页中的脚本调用玩家机器中的Debug程序将木马释放出来并自动运行。此方法经验证仅在Win9X+IE(6.0SP1以下版本)系统中有效，可大多数国内玩家采用的还偏偏都是Win98而且不爱打补丁。
　　4.系统漏洞
　　上文提到的IE漏洞是系统漏洞的一种，Windows还有千千万万的漏洞供黑客利用。现在有能力利用系统漏洞，而且通过盗号挣钱的人倒是不多，所以这里只是提一下。比如利用Outlook(新版本已修正)的MIME漏洞修改E-mail头部，使收信人无需打开附件即被感染木马(真是恶毒～)。
　　5.暴力穷举
　　黑客在和玩家的交谈中获取尽可能多的玩家信息，比如生日、年龄等等，然后根据这些信息用字典程序生成黑客字典，并以此穷举玩家的帐号密码。这就是为什么很多安全专家反对用户使用生日做为密码的原因。在有MM主动搭讪的情况下，很少有玩家还会为自己的生日年龄等信息保密(甚至有些人是主动告知的，自寻死路～)，而中国的玩家有一半都是将生日作为密码的。
　　6.偷记密码
　　在网吧登录网游时，往往有些不怀好意的眼睛盯着你的手指在键盘上的动作。这类盗号行为可以说相当低劣，强烈鄙视之，如果说上文中的盗号行为还属于带点“盗亦有道”的话，这种就属于完完全全的小偷行为。
　　木马并不是无法防范：有很多方法可以预防和控制，只要遵循以下几点，基本上你的电脑就是安全的。

　　个人用户
　　1.无论你使用的什么操作系统，请打上所有能打上的补丁。
　　2.安装至少一种正版杀毒软件，千万记得对病毒库进行更新。
  　3.不要随意收取网友发来的可执行文件或是点击网友发来的网站链接，从网上下载的东西最好也要先杀毒。
　　4.安装具有访问控制功能的网络防火墙，比如《瑞星个人防火墙》等。
　　5.不要随意向别人透露自己的个人信息，如生日、喜欢的数字等。
　　6.不同网游不要设成一样的账号和密码。

　　有还原卡的网吧
　　1.使用或离开一台电脑之前，一定要重启一次。
　　2.在登录网游时交错输入密码和用户名，或者故意输错几次密码，能有效破坏键盘记录类木马的运行机制。
　　3.输入账号和密码时，注意周围是否有人偷看。
　　4.如果觉得网吧老板不可靠，可以下载最新版本的《木马克星》查一查毒。
　　5.参看“个人用户”类别的第3、4、5、6项。

　　无还原卡的网吧
　　1.强烈建议不要去这样的网吧，就算去了也不要登录网游。
　　2.实在迫不得已时，参看“有还原卡的网吧”类别的第4项，利用《木马克星》的密码保护机制对付句柄型盗号木马。
    编辑整理/FENG