相信大家都要经历盗号。不知道是不是吃了鸡账号，有没有被封印到不知道的经历。很多网民表示：“吃了几次鸡，没有打开插件。账号怎么莫名其妙地被封了？”说。
虽然绝地求生热度有所下降，很多玩家去网吧吃鸡，但随着盗匪集团的蔓延，被封面的玩家越来越多，甚至一些网民的Steam账号也被盗。(大卫亚设，Northern Exposure(美国电视)，)大男人发表了自己的看法，其中关键是小文件。
当玩家用新电脑登录Steam (Steam文件夹)时，将生成该文件，盗字者将直接通过这个前缀为“ssfn”的小文件窃取Steam播放器的帐户。每个人都知道，Steam用户绑定邮箱或手机时，要在新计算机上登录Steam，需要玩家认证。ssfn是与认证相关的文件。
“就是这个软件”
登录Steam需要帐户、密码和身份认证。获取播放器帐户和密码的方法有很多种。最容易获得的是改变系统登录界面，将播放器的帐户密码保存在日志文件中。验证码分为两种。手机令牌的动态代码和登录新计算机的验证码(存在很长时间，不变)，ssfn文件有后者的信息，帮助盗字者验证此链接，通过播放器帐户登录Steam。
另一种是许多用户使用第三方安装程序安装的steam客户端，这些第三方安装程序具有恶意代码，在安装steam客户端的过程中会窃取用户的帐户密码和ssfn认证文件。
从该网站下载的安装软件包与从steam主页下载的安装软件包图标相同，但从主页下载的安装程序具有正常的数字签名，如下图所示。
用户使用第三方安装程序时，病毒代码被激活，创建计时器执行相关窃取逻辑。计时器找到ssfn认证文件后，将继续通过steam安装目录，该目录从steam进程的内存中检索登录名和密码，并将收集到的数据发送到CC服务器，如下图所示。完整的代码逻辑如下：
用Wireshark抓包：
我们在网上看到了很多这种中毒问题的帖子，其中有热心网友发布了很多关于“自定义”等盗卖木马的信息，提醒steam用户防止盗卖。相关帖子如下。
黑山队通过这种木马盗取steam账户，然后通过网络各种渠道低价销售账户。各steam账户和ssfn许可文件的市场价格为20韩元/个。
这个盗匪队经常以鸡玩家为目标，通过销售插件和Steam账号来获得钱。如果不能修改密码，请将此帐户与插件一起卖给想要的人。(密码不变，但授权给其他电脑。)那么，即使账户被封存，也不会有任何损失。
吃玩家的鸡账号是未知的封印，一般是因为账号被别人吊着造成的，这5种情况下，盗号成功(登录Steam):登录时选择了“记住密码”。您尚未结束Steam帐户。留下Ssfn文件。点击未知链接。手机连接不安全的WIFI。因为很多邮箱有洞，所以只绑定邮箱的玩家在遇到这种情况时可能会被盗。
(这些链接不要走)
手机令牌可以有效防止账户被盗，但即使不能修改密码，也可以让别人用你的账户登录Steam，然后断开，封锁鸡账户，最后的行为仍然会导致你的账户被盗。请注意，去网吧吃鸡的两种类型的玩家不要选择“记住密码”。删除Ssfn文件(Steam文件夹)结束时，解除权限并关闭帐户(Steam设置-帐户-令牌安全设置)。
对很多steam玩家来说，投资一个steam账户绝对是20元以上，但对黑山来说，这只是众多流水账户中的一个数据。很多玩家面对盗号木马也只是“英雄悲伤盗号”。
希望这个网站能对大家有帮助。尽可能不要打开不正式的链接。在这里，我们也将使用网站提供的游戏安装程序，防止游戏账户被盗。(大卫亚设，北方执行部队)。
