小心假异地登陆窗口 DNF盗号新方法防不胜防

　　老实说这种盗号情况没经历过的肯定觉得很神奇，为什么我有QQ令牌、手机令牌、手机密保却还是被盗了?难道这些东西都只是摆设?

　　这里先不讨论TX无能不无能的问题，来说说原帖楼主无法理解的究竟是如何被盗号。

　　正好原帖里有一张异地登录的截图，我正是从这张图里看出了端倪。

　　大家看红线画出的部分，这个异地登录的提示框其实是假的。简单的说，就是雾里看花、的机器中了盗号木马，登录DNF以后跳出的假登录框。只要你点了确定，就会跳到所谓的“安全模式”设置页面，当然这个页面也是假的，但是会让你回答密保问题和解除安全模式，于是结果大家都懂的。

　　为什么我会知道这个?说来也巧，上周六晚上刚回上海，然后去网吧和几个朋友玩LOL，由于他们正在打，我想反正也是等，就上DNF看看吧。那家网吧我几乎天天去，有一个特点就是经常会跳广告出来很烦人，所以我养成了开机就打开任务管理器关无用进程的习惯。那天晚上我一打开任务管理器就发现有一个keepdaili.exe的进程很可疑，以前从来没有见过，但一开始也没有放心上，直接把这个进程给关掉了。登录DNF以后，我出现了和原帖楼主一样的情况，跳出了一个异常登录的对话框，显示我1月27日18时在福建省异常登录。当时我也没怎么在意，以为是TX抽风了，点了确定跳一个窗口，让我发短信解除安全模式。我以为进入了安全模式，不能交易啊什么的，后来一想我也没打算干嘛，就上来看看而已，随手扔了一个碳，发现可以扔掉，心里又骂了一句TXSB。过了几分钟，异常登录的对话框又出现了，连续跳几次异常登录以前从来没见到过啊，更可疑的是，第二次点了确定不是让我发短信了，而是让我回答密保问题。我终于意识到不对了，打开任务管理器，发现又出现两个可疑进程checkdnf.exe、dnfgame.exe，一百度，果然是盗号木马，clog也有网友中过招，只是那帖是以调侃的语气发的又似乎没造成损失，所以没有引起大家的重视。