※ 引述《Karolass (雜賀的超級捲毛)》之銘言： : ※ 引述《Samor (samor)》之銘言： : : 遊戲基地有玩家HWKMAX提供的 : : 盜帳號的方法!!! : : 1. 官方更新下載 用的方法是BT : : 2. 盜帳號的人 先下載官方更新檔 : : 3. 下載完成後 用WINRAR打開.DAT的更新檔 : : 4. 文件用WINRAR炸開後 植入木馬在CABALMAIN.EXE檔 : : (如果是次有更新這檔更可以成立, 所以卡巴有時會查到更新有問題) : : 5. 把已放木馬的檔案壓回.DAT檔 : : 6. 利用BT上下載方法 把有木馬文件SHARE給正在更新的玩家 : : 7. 當玩家更新後 輸入帳號密碼 在進入遊戲時 必要執行CABALMAIN.EXE檔 : : 8. CABALMAIN.EXE已被植入KEYLOGGER或HIDDEN OBJECT : ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^ : 轉錄至官網 : Q： 為什麼安裝好程式後，cabalmain.exe與cabalmain9這兩個檔案會被部分防毒軟體當 : 作是可疑檔案處理？ : A： 目前已知的防毒軟體中，部分防毒軟體會對上述兩個檔案產生誤判的情況(Panda、 : NOD32、Norman、BitDefender)，此狀況已回報原廠與防毒軟體公司，進行修正，若是玩 : 家還有發現其他防毒軟體有相同狀況，請於遊戲基地或是巴哈姆特BUG回報區回報，便於 : 原廠進行相關修正作業。 : : 8. 帳號密碼已被盜帳號的人記下 (用KEYLOGGER或HIDDEN OBJECT) : 同上 : : 很早之前已有人公開此情況 只是一堆仍沒被盜的玩家一直說風涼話 : : P.S. 公開是因為希望 被盜的人不用死得不明不白 : : 另外基地前人也說過此情況 : : 而大陸各大討論區都談及BT更新的盜號問題 : : 大陸征途, 墨香, 大陸版完美世界 都是用這方法盜帳號的 : : 很多大陸討論區都在討論 他們說得比我詳細 : : 此外 大陸討論區當中有人也說過 盜號是不用放木馬 : : 只要在更新檔做小手腳 把連到官方的IP address 改去盜號server : : 取下玩家帳號密碼 再更新改回幾kb的官方ip address : : 就神不知鬼不覺 : : 所以官方更新用BT share的方法 任何人都可上傳 是極為不智的 : 基本上我貼出這官方的Q&A大概大家都很清楚了解了吧 : 再來BT 都會有peer的ID CODE 是類似用MD5的Hash函數所推出的獨一無二編碼 : Hash函數是單向函數 只能由前往後推 不能由後往前推 也就是說 破解不能 : 總而言之 ID CODE不對 也別妄想把更改過的檔案往上傳 : 不知道各位清楚了嗎? 有用過bt的人都知道~他p2p比對的是原始的檔案`只要檔案有動過就沒辦法相容 除非你的種不是官方給的 我覺得有一個可能性要給大家知道` 某些有心人士危言聳聽`要大家不要使用官方的p2p更新`而是去下載所謂的官方載點 還很好心的指出`該網址`而該網址官方並無證實為官方載點` 那這載點的可靠性`是否該存疑` 再說道`每天po盜號文那樣多``裡面真實被盜的又有多少`` 其中絕大部分都說自己安分守己`沒亂看網站` 但就我所認識被盜的人大多是在網咖被盜的` 是否有人故意製造盜號很嚴重的警訊`以操作這遊戲的可靠度` 逼迫其他人離開這遊戲` 有些東西只是商業手法`明眼人看看就好 真的被盜的人先說個對不起`我並不是一干打翻一船人只是提出個可能性 --

※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 203.73.162.239