2023年夏天，黑客我帮一个开网吧的盗号电脑朋友清理服务器，在C盘一个伪装成“Steam加速器”的软件文件夹里，翻出了十七个盗号木马的黑客变种。它们不是盗号电脑那种粗糙的钓鱼邮件附件，而是软件正儿八经的Windows可执行程序，带数字签名伪造，黑客双击后界面会弹出一个和正版QQ安全中心一模一样的盗号电脑登录框。你输进去的软件账号密码，三秒内就通过Telegram Bot API发到了境外服务器。黑客

这类东西在圈子里叫“取号器”或者“洗号马”。盗号电脑电脑版盗号软件跟手机端完全是软件两码事。手机端多半靠钓鱼页面或者假App，黑客电脑端玩的盗号电脑是底层注入和内存抓取。举个例子，软件你打开游戏，输入账号密码，正常流程是客户端把凭证加密后发给服务器。盗号软件干的活，是在你敲键盘的那一刻，直接通过SetWindowsHookEx挂一个全局键盘钩子，或者更狠一点，用ReadProcessMemory去读游戏进程的内存空间。密码还没出你的网卡，就已经被截走了。

我见过最“精致”的一个样本，伪装成WPS Office的更新程序。安装包只有2.3MB，运行后释放一个驱动文件，专门对抗杀软的文件过滤驱动。它不急着偷东西，先静默三天，记录你常登录的账号类型——QQ、微信、Steam、还是某款网游。三天后开始精准下手，只偷它认为有价值的。普通用户根本察觉不到，任务管理器里连个异常进程都看不到，因为它是用svchost.exe的傀儡进程跑的。

传播渠道也早就升级了。早年是挂马网站、U盘Autorun，现在主流是“游戏辅助”和“破解补丁”。你在某个论坛下载一个“XX游戏无限金币修改器”，解压密码写在txt里，运行前杀软会报毒，但论坛帖子会告诉你“关闭杀软，这是误报”。关了，就中招。还有一种是利用Discord或QQ群文件，文件名改成“最新版CE修改器”“XX汉化补丁”，实际上捆绑了盗号模块。2022年国内某知名单机游戏论坛被挂马，持续了四个月才被发现，期间下载量超过八十万次。

防御这事，说难也难，说简单也简单。别关杀软，别下破解版，别信“误报”那套鬼话。但现实是，很多人为了省几十块钱的游戏钱，宁愿赌一把。我那个网吧朋友后来装了还原卡，每台机器重启就清空C盘，盗号木马确实少了很多。可还是有漏网的——有人把木马藏在D盘的游戏存档里，还原卡管不着。

真正让我觉得麻烦的，是这类软件开始用AI生成变种。以前一个木马特征码能管半个月，现在每天自动改代码结构，加花指令，杀软上午更新下午就失效。写马的人甚至搞起了“订阅制”，每月付费就能拿到最新免杀版本。这已经是一条完整的黑色产业链，从开发、免杀、分销到洗号变现，分工明确。

普通用户能做的，就是别贪小便宜，别关安全软件，看到“误报”两个字直接删文件。至于那些已经中招的，改密码没用，木马还在你电脑里蹲着。重装系统，全盘格式化，别犹豫。

(责任编辑：娱乐)