如何防止外挂盗装备
现在网游非常流行，经常有玩家装备被盗！现在一些网游玩家很浮躁，他们为了快速提高自己的游戏级别，要么请人帮助自己进行游戏代练，要么干脆使用网络游戏外挂进行操作。但是当玩家正在为自己的级别自鸣得意的时候，他们的游戏账号、游戏装备等虚拟财产正面临着被盗走的危险。
现在无论是国内的还是国外的网络游戏推出后不久，很快就会出现相应的游戏外挂。游戏玩家之所以青睐各种各样的游戏外挂，主要就是它们可以帮助自己在游戏中快速消灭敌人、迅速提升游戏级别。
网络游戏外挂是一种修改游戏系统并且对服务器进行欺骗的作弊程序。它直接作用于网络游戏主程序，实现加速、看血、封包等目的。为了能够在网络游戏中快速取得较高的等级，很多玩家通过这种作弊程序来进行游戏。同时，在获得较高等级的同时，获得极品装备的几率也提高了。
虽然大多数网络游戏外挂本身没有危害性，但是为了偷窃玩家的虚拟装备等虚拟财富，很多网络盗贼会利用木马捆绑工具将游戏外挂捆绑上木马。当游戏玩家运行游戏外挂后就会成功激活木马程序，然后网络盗贼就会利用木马程序来盗窃玩家账户。
因此对于那些想通过游戏外挂来投机取巧的玩家来说，常常“是偷鸡不成蚀把米”，刚刚升级到的游戏账号或高级装备，就成为网络盗贼的“囊中之物”。有数据显示，80%以上的游戏玩家使用过各种各样的游戏外挂，而在这些人群中就有60%的玩家因此导致游戏账号和装备丢失。
真实案例再现
受害人：刘星
损失金额：游戏装备＋上网时间＋耗费精力≈1000元人民币
刘星是个《热血江湖》游戏迷，苦于游戏水平有限迟迟不能升到较高级别，因此他在一些玩家的提示下，准备利用游戏外挂来快速提升自己的游戏级别。
他通过搜索引擎找到了很多《热血江湖》游戏外挂，经过使用该游戏外挂刘星发现，自己不但移动速度比以前快了，而且常常可以提早发现对方并消灭之。没过多久，刘星的游戏人物等级提高了，同时，他还在游戏中获得了一个价值不菲的“潜能戒指”。
没过多久当刘星再次登录《热血江湖》的账号后，竟然发现自己的潜能戒指、刀、衣服、护手、耳环等装备都不翼而飞，这些装备在网上能够卖到上千元人民币。也就是说，刘星相当于损失了上千元的钱财。
案例解剖
各种各样的游戏外挂层出不穷，甚至很多人通过编写游戏外挂来卖钱。可是这些人很多都不满足通过贩卖游戏外挂来赚钱，所以它们在贩卖的游戏外挂上捆绑木马程序，通过木马程序盗取玩家的游戏账号来转移游戏装备等虚拟财产。
当然也有其他人在获得某款主流网络游戏的外挂程序后，在把它捆绑上游戏木马后，再通过游戏论坛、游戏网站等多种渠道发布出去，从而成功窃取网络玩家的账号密码信息。
更有甚者在编写游戏外挂的时候，直接在源代码里面添加上后门代码，在玩家登录游戏账号的时候记录账号密码。开始网络盗贼不盗你的号，等到玩家的级别高了后，再盗取价值不菲的极品装备。
两法则防范外挂盗号
针对网络盗贼利用游戏外挂进行游戏账号、游戏装备等的盗窃行为，各位游戏玩家可以利用下面两条法则进行相应的防范。
第一法则：不要用任何游戏外挂
不管是网络游戏还是单机游戏，都是用来给人们娱乐消遣的，想利用外挂投机取巧来获得高的游戏级别，不但会被人所鄙视，成为游戏运营商严打的对象，同时存在被盗取账号的风险。所以玩家应该本着轻松游戏、公平游戏的原则，同时为自身账号及角色安全着想，远离游戏外挂。
由于部分网友已经下载或使用了所谓的外挂程序，虽然自己目前游戏账号依然完整，但是最好马上更改游戏登录密码，这样可以保证账号的安全；立即彻底卸载外挂程序，避免外挂自带的后门进行账号盗窃；立即使用正版杀毒软件进行杀毒，从而有效清除系统中的木马程序。
第二法则：检测下载文件安全性
如果你已经下载了游戏外挂，想知道它是否捆绑了木马，该怎么办？我们可以利用PEID、LordPE等工具（以上工具均可以在http://www.cpcw.com/bzsoft下载），对游戏外挂进行检测。
辨别外挂是否捆绑木马
我们首先利用PEID（下载地址：http://www.cpcw.com/bzsoft）这款工具来进行检测，熟悉文件破解的用户都知道，PEID是一款强大的查壳工具，其自动脱壳器插件可以应对现在大部分的软件脱壳任务。
运行PEID后点击“文件”选项后的按钮，从弹出的窗口选择要检测的可疑程序，现在我们来操作工具的检查结果。不管PEID检测出程序使用什么壳进行的加密，只要是在检测结果里面发现了有“[Overlay]”这样的结果，那么就说明这个程序被捆绑了其他的文件。
如果用户要运行这个程序的话，那么就一定要提高警惕。PEID软件可以查很多的壳信息，有的可以直接查找出带有捆绑的文件，有的则要进行深度或者核心扫描才能查找出带有捆绑的文件。
如果没有出现这样的字样的话，还可以点击“扩展”按钮中的“深度扫描”命令再次进行检测。如果真的没有出现类似字样的话，就表示这个文件是安全的。
接下来我们利用另一款名为LordPE（下载地址：http://www.cpcw.com/bzsoft）的工具来进行检测。运行LordPE后点击“PE编辑器”按钮来选择需要查看的文件，确定文件后程序会自动弹出一个“PE编辑”窗口。
点击窗口“目录”按钮后，在弹出的“目录表”窗口中点击“导入表”后面的按钮，然后在弹出的“导入表”窗口中的“DLL文件”列表中进行查找。
如果列表中只有一个USER32文件的话，那么一般都可以放心进行使用，如果要是文件带有两个USER32文件的话，那么就表示这个文件被进行过捆绑操作。
这里要对用户特别强调的是，利用LordPE工具进行检测，其准确度比不上利用PEID检测的准确度。所以大家在进行文件捆绑检测的时候最好将两种方法配合使用，毕竟这两种方法只需要点击几下鼠标即可。
|
