用内存提取方式来盗取账号信息，是目前最常用的一种盗号手段。木马可以通过监视登陆进程，提取暂放在内存中的游戏帐号和密码信息，接下来打包发送就可以。

解决方案
金山密保的网游专防技术是针对此类木马行为定制，游戏登陆时，密保将启动严格保护策略，有效防御此类木马。

此类木马会通过屏幕快照的方式，来将玩家的登录信息保存在连续的多张图片中，或者是直接保存成gif格式的动画。黑客通过图片画面及鼠标的点击位置很容易就可以分析出玩家的帐号及密码信息。此类木马主要用来盗取使用密保卡登陆游戏的用户帐户信息。

解决方案
金山密保通过安全桌面来防范截屏木马，在开启密保安全桌面时，木马将无法完成截屏操作。

键盘记录是早期一种盗号方式，顾名思义，就是记录键盘的按键信息。然后将形成的击键记录日志文件发送给黑客。现在，此类木马不但可以记录键盘信息，还可以记录鼠标以及光标位置等信息。

解决方案
金山密保使用钩子技术防御木马进行键盘记录。

网络拦截是这样的，客户机上的帐号信息包在发送给服务器认证的时候，首先被木马所截获，然后才发送出去。木马将截获的信息包通过网络发送至黑客帐号接收服务器。

解决方案
要防范此类木马，就要对发信的过程进行监控，以阻止木马的黑手伸过来。

钓鱼木马会制作假的登陆界面，界面与目标网游客户端的登陆界面基本没有差别，如果玩家不注意，输入用户名和密码点确定的时候，用户消息就会被同步发送到黑客帐号接收端。

解决方案
钓鱼的方法在网游外挂中用的比较多，在很多情况下，外挂本身就是木马程序。所以说，不用外挂是最好的做法。