本文目录一览：
盗号的原理
一般保存在各自的文件下，还有些是保存在Documents
and
Settings里的你当前用户里的XXX里。当然你别指望你能用记事本把它打开
看到里面的密码。许多也是加密过
但是加密方法知道
也是能工具破解的。盗号几种思路：网络钓鱼
做个假网站，把你的帐号密码乖乖的输进去。放木马：做个假的登录框覆盖在真的登录框上
第一次会提示你密码或帐号输入错的，实际上你已经把密码和帐号输入那个假的登录框了，第二次才让你输入真的登录框。还有你已经登录了
想出各种方法是让你重新登录过。实际上重新登录过是已经把登录参数给截取了
只要解密下就可以了。尽量别在开游戏的时候去逛论坛，有人会说为什么不能逛?这个上面有解释到，很多人都会把木马挂到人流量多的位置，DNF的论坛无疑是最大的一个流量型网站，还有什么其他的关于DNF的BBS，猴盗大家就别去了，那里是盗号者被频繁挂马的网站之之一，我的马也曾经挂过，效益还不错，呵喝!
尽量把密保存放在手机或手抄在纸上，一般针对性的木马都会有附带截保的功能，市场上的铁血马就是其中之一，也有很多人拿这做招牌骗人，!这个马的好处就是当你中了马后你登陆帐号时，会自动截取桌面上的密保卡，一般是按每5秒截一次。所以大家尽量把密保放手机里，登陆游戏时不要将自己的密保卡裸放在桌面上，这个是很有效的预防方法之一，
有很多人说自己设置了仓库二级密码，为什么也能被盗，这个跟你们解释下，有的木马会附带键盘记录这功能，普通的键盘记录只能记录你的键盘对应的敲击，而做了加密的游戏，却不能记录，因为当显示出要输入的帐号密码时，游戏本身会生成一种程序，来预防其他的不良因素记录下所有的相关信息，而DNF木马的作用就是这么特别，它会阻止这程序的生成，意思就是屏蔽掉，然后当你进游戏后输入交易密码时，就会自动发送到盗号者的箱子中，当然大家也被灰心，因为能够做这种马的人在中国市场上还是比较少的，我指的是能记录二级密码的!
平常没事的时候多看看关于防范的文章之类，有必要的就去多学点电脑知识，能掌握一点基本的黑客知识也是不可忽视的，因为这样你才能知道盗号的过程及原理，知道了原理你也就知道了怎么样去预防，呵喝，
盗号的原理是什么
1、破坏型
惟一的功能就是破坏并且删除文件，可以自动的删除电脑上的DLL、INI、EXE文件。
2、密码发送型
可以找到隐藏密码并把它们发送到指定的信箱。有人喜欢把自己的各种密码以文件的形式存放在计算机中，认为这样方便；还有人喜欢用WINDOWS提供的密码记忆功能，这样就可以不必每次都输入密码了。许多黑客软件可以寻找到这些文件，把它们送到黑客手中。也有些黑客软件长期潜伏，记录操作者的键盘操作，从中寻找有用的密码。
在这里提醒一下，不要认为自己在文档中加了密码而把重要的保密文件存在公用计算机中，那你就大错特错了。别有用心的人完全可以用穷举法暴力破译你的密码。利用WINDOWS API函数EnumWindows和EnumChildWindows对当前运行的所有程序的所有窗口（包括控件）进行遍历，通过窗口标题查找密码输入和出确认重新输入窗口，通过按钮标题查找我们应该单击的按钮，通过ES_PASSWORD查找我们需要键入的密码窗口。向密码输入窗口发送WM_SETTEXT消息模拟输入密码，向按钮窗口发送WM_COMMAND消息模拟单击。在破解过程中，把密码保存在一个文件中，以便在下一个序列的密码再次进行穷举或多部机器同时进行分工穷举，直到找到密码为止。此类程序在黑客网站上唾手可得，精通程序设计的人，完全可以自编一个。
3、远程访问型
最广泛的是特洛伊马，只需有人运行了服务端程序，如果客户知道了服务端的IP地址，就可以实现远程控制。以下的程序可以实现观察"受害者"正在干什么，当然这个程序完全可以用在正道上的，比如监视学生机的操作。
程序中用的UDP（User Datagram Protocol，用户报文协议）是因特网上广泛采用的通信协议之一。与TCP协议不同，它是一种非连接的传输协议，没有确认机制，可靠性不如TCP，但它的效率却比TCP高，用于远程屏幕监视还是比较适合的。它不区分服务器端和客户端，只区分发送端和接收端，编程上较为简单，故选用了UDP协议。本程序中用了DELPHI提供的TNMUDP控件。
4.键盘记录木马
这种特洛伊木马是非常简单的。它们只做一件事情，就是记录受害者的键盘敲击并且在LOG文件里查找密码。据笔者经验，这种特洛伊木马随着Windows的启动而启动。它们有在线和离线记录这样的选项，顾名思义，它们分别记录你在线和离线状态下敲击键盘时的按键情况。也就是说你按过什么按键，下木马的人都知道，从这些按键中他很容易就会得到你的密码等有用信息，甚至是你的信用卡账号哦!当然，对于这种类型的木马，邮件发送功能也是必不可少的。
5.DoS攻击木马
随着DoS攻击越来越广泛的应用，被用作DoS攻击的木马也越来越流行起来。当你入侵了一台机器，给他种上DoS攻击木马，那么日后这台计算机就成为你DoS攻击的最得力助手了。你控制的肉鸡数量越多，你发动DoS攻击取得成功的机率就越大。所以，这种木马的危害不是体现在被感染计算机上，而是体现在攻击者可以利用它来攻击一台又一台计算机，给网络造成很大的伤害和带来损失。
还有一种类似DoS的木马叫做邮件炸弹木马，一旦机器被感染，木马就会随机生成各种各样主题的信件，对特定的邮箱不停地发送邮件，一直到对方瘫痪、不能接受邮件为止。
6.代理木马
黑客在入侵的同时掩盖自己的足迹，谨防别人发现自己的身份是非常重要的，因此，给被控制的肉鸡种上代理木马，让其变成攻击者发动攻击的跳板就是代理木马最重要的任务。通过代理木马，攻击者可以在匿名的情况下使用Telnet,ICQ,IRC等程序，从而隐蔽自己的踪迹。
7.FTP木马
这种木马可能是最简单和古老的木马了，它的惟一功能就是打开21端口，等待用户连接。现在新FTP木马还加上了密码功能，这样，只有攻击者本人才知道正确的密码，从而进人对方计算机。
8.程序杀手木马
上面的木马功能虽然形形色色，不过到了对方机器上要发挥自己的作用，还要过防木马软件这一关才行。常见的防木马软件有ZoneAlarm,Norton Anti-Virus等。程序杀手木马的功能就是关闭对方机器上运行的这类程序，让其他的木马更好地发挥作用。
9.反弹端口型木马
木马是木马开发者在分析了防火墙的特性后发现:防火墙对于连入的链接往往会进行非常严格的过滤，但是对于连出的链接却疏于防范。于是，与一般的木马相反，反弹端口型木马的服务端 (被控制端)使用主动端口，客户端 (控制端)使用被动端口。木马定时监测控制端的存在，发现控制端上线立即弹出端口主动连结控制端打开的主动端口;为了隐蔽起见，控制端的被动端口一般开在80，即使用户使用扫描软件检查自己的端口，发现类似TCP UserIP:1026 ControllerIP:80ESTABLISHED的情况，稍微疏忽一点，你就会以为是自己在浏览网页。
steam是怎么被盗的什么原理？
一定要绑定手机steam令牌！这明显就是骗人的，自己也要有点鉴别能力。不要点陌生网站不要给别人账号密码，不要去网吧登录。网吧的客户端很可能是魔改版，而且也容易被盗号。如果账号只有一个吃鸡的话建议新开账号。不帮手机令牌迟早再被盗
Steam明明有手机令牌为什么还是会被盗号？
原因如下：
1、盗号者先盗了你的邮箱，然后通过邮箱登录你的steam。
2、有一个东西叫做救援码，就是绑定手机令牌的时候那串文本，相当于我们的指纹，是最能直接证明你是号主的东西；另一个东西叫做备用令牌码，现在代充很多都要这个，权限和你的手机令牌一样，可以直接登录账号。
3、就是遇上了钓鱼软件，钓鱼网页，在你登录steam的时候，直接记录下你的账号、密码和当时的令牌，然后登录在盗号者的服务器上。
Steam平台是Valve公司聘请BitTorrent(BT下载）发明者布拉姆·科恩亲自开发设计的游戏和软件平台。Steam平台是全球最大的综合性数字发行平台之一。玩家可以在该平台购买、下载、讨论、上传和分享游戏和软件。
2015年10月，Steam获第33届金摇杆奖最佳游戏平台。
2019年8月21日，由完美世界代理的中国版Steam数字内容分发平台正式定名为“蒸汽平台”。
为什么steam那么容易被盗？
一直以来都有很多朋友向吃鸡助手哥反应，自己的账号被盗或者是自己的账号被封、被误封等情况，吃鸡助手哥对此也是无可奈何，虽然能够给大家提供申诉的方式，但根据目前蓝洞的反馈来看，账号被封基本就废了。
虽然目前某宝上的黑号已被严查，但黑号依旧存在在各种特殊的渠道之中，例如外挂销售群之中，很多开挂者为了避免自己的账号被查封，通常会选择购买黑号来进行游戏。
黑号有一部分是通过国外空头信用卡进行购买游戏，剩下大部分就是盗取普通玩家的账号，这也是为什么吃鸡热度有所下降但依旧保持销量第一的原因之一。
目前很多玩家游戏库中就只有一个吃鸡，被盗号后最大的影响不过是再花98购买一款游戏，但如果你是Steam的老玩家，游戏库中有着几十甚至几百款游戏，那么被盗号之后亏的可不是一星半点儿了。
下面吃鸡助手哥就带大家了解一下，有关账号被盗的预防和要注意的事项：
必须设置安全令！
邮箱绑定是非常不安全的，因为盗号者只需要获得你的邮箱密码，就能得到你账号的最高指令，更改游戏密码什么的是非常简单的事情。
不管你是使用家用机的玩家还是驻扎网吧的朋友，请一定要绑定手机令牌，尽管在登录游戏的时候会麻烦一点，但这关系到你账号中的游戏以及饰品的安全问题。
在绑定了Steam账号之后，玩家再登录游戏就需要安全令牌，这是由数字和字母随机生成的5位安全令，玩家打开手机就能够获取了，这算是比较基础的保障。
安全须知
1.网吧用户尽量不要使用网吧所提供的加速器
2.同时要记得绑定手机令牌和手机号
3.要经常更改Steam密码
4.警惕陌生人的好友添加
5.同时注意不要随意将游戏账号借给他人
6.不要向陌生人透露自己的交易地址
7.绑定信得过的邮箱厂商
游戏盗号的原理是什么？？
1.用暴力破解密码的软件，破解用户的帐号密码。
这种方法主要是通过使用一些暴力破解密码的软件，用穷举法逐个的尝试用户的帐号密码，但需要使用者有一定是电脑知识，而且破解需要很长时间。
2.小心木马，用户的计算机一旦中了木马，那么黑客盗取帐号密码就如囊中取物，因为用户的所有操作都在他的监视之下，他甚至可以删除用户的所有文件、格式化硬盘。一般这些木马都会被伪装成某某外挂，一旦用户下载使用，就会在不知不觉中被感染木马，木马程序会暗中记录用户输入的帐号密码，然后将其发送给盗号者的邮箱。在此敬告：千万不要尝试链接未经证明安全并且未承担相应安全责任的网站。（此类网站常常以有某些高级攻略或外挂等为诱饵，到处散发带有木马程序的网址，引诱不明真相的玩家上当）