一、概述：

    1、盗号木马与安全登录的对抗历史：

         随着盗号木马的广泛流传，越来越多的网络用户受到帐号被盗的威胁。针对各类不同的木马病毒，许多软件开发公司也想尽高招来对付那些讨厌的木马病毒。但木马病毒总是防不胜防，无孔不入，这就是所谓的“道高一尺，魔高一丈”。

        但是我们不会对这些可恶的木马坐以待毙，只要我们平时关注一下网络操作的安全知识，不随意安装来历不明的软件，使用知明度高的杀毒软件，再加上安全防范工具，我想再高的“魔”也会让我们拒之门外。

        以下是比较常用的防范盗号的措施及特点：

        ●  IP绑定法：

        对于同一个局域网的用户，比如网吧，出口ip只有一个，因此无法防止由于网吧内部的机器被黑或者被植入木马而造成的帐号被盗的问题。而且，对于一些ip不固定的用户，无法使用ip绑定法。

        ●  机器硬件绑定法：

        通过绑定网卡的硬件地址或CPU序列号，绑定的帐号只能在配有此网卡的机器上登录系统，其他任何机器都无法登录，但对于某些高级用户可以通过修改网卡地址来进行欺骗。

        ●  动态密码保护法：

        由于输入的密码是动态生成的，动态密码保护法可以有效地对付一些木马等监听程序，但是由于动态密码的保护规则不可能设置的太复杂，因此动态密码保护法对保护熟悉保护规则的窃贼可能无效。

        虽然以上方法在一定程度上保障了您的帐号安全，但还存在两个问题：

        ●  假设您的登录帐号是通过其它途径传播出去的，并且您绑定硬件的机器中了远程控制木马，别人还是可以通过远程控制的方式在你的机器上登录。这相当于直接在您的机器上使用您的帐号登录。

        ●  如果您的机器中了远程控制木马，盗号者不需要知道您的登录帐号，他可以在您登录网站以后，及未退出的情况下使用您已登录的网站上的任意操作。这种情况最为普遍，在我们的客户当中发生了多起这类案例，客户说，明明我的帐号什么安全都绑定了，为何帐号还是会被盗用？事后经过我们的排查，确实发现了客户的机器上中了远程控制木马（他的机器被远程操作了）。

    2、10178网吧销售系统安全登录器介绍：

          为了尽最大可能杜绝10178网吧销售平台的帐号被盗现象，我们专门开发了“10178网吧销售系统安全登录器”，进一步保障了您的登录帐号安全。

          “10178网吧销售系统安全登录器”具有下几个特点：

        ●  延用了原来的安全绑定方法：IP绑定、机器硬件绑定、动态密码保护绑定。

        ●  增加了一层特殊绑定功能：登录器绑定 。

        当您开启登录器绑定功能后，您的帐号只允许使用我们提供的专用登录器来登录销售网站；

        安全登录器可防止大部份流行的远程控制软件及后门木马进行远程操作，使用安全登录器登录10178销售平台后，只要您不退出登录器程序，它会保护您的帐号更加安全。

         注意事项：

         ● 基于安全登录器的特殊功能，使用该登录器的电脑暂时只能使用PS/2接口的键盘来输入，若您使用USB接口的键盘，将无法使用安全登录器登录。

二、操作说明：

    1、登录器安装：

        ●  打开浏览器，输入地址：http://weblogon.10178.com.cn/WebLogonSetup.htm

        显示页面如下图：

        ●  如果您是第一次安装安全登录器程序，可能您的电脑上没有安装运行该程序所需的环境，第一步会提示您安装“.NET Framework2.0”。点击网页上的“安装”按钮，选择保存，把“setup.exe”文件下载保存到你的磁盘目录，下载完后，直接运行“setup.exe程序” 打开安装对话框，如下图：

        ●  点击对话框中的“运行”按钮，进行下一步安装。当显示以下界面时，点“接受”按钮：

        注：如果您的电脑已安装过“.NET Framework2.0”组件，该步将自动跳过不提示。

        ●  “.NET Framework2.0”组件安装结束后，下一步将提示您安装安全登录器程序，如下图所示：直接点“安装”按钮。

        ●  安装结束后，自动启动登录器程序，当您是第一次安装该程序时，将看到类似以下提示（或其它错误提示）：

        ●  请点击“确定”，进行下一步骤“登录器设置”。

    2、登录器设置

        ●  如果您是第一次安装使用登录器，需要进行一步简单的配置，运行登录器程序后，显示如下界面：

        ●  看不到验证码图片，也看不到站点列表的内容，这时，请点击“配置站点”按钮，打开如下的配置界面：

        ●  站点配置说明：

        1）、因为各地区的站点界面和站内公告不一样，所以请各地区的客户选择本地区的“默认站点”配置。
   比如是漳州地区的客户，在“默认站点”右边的下拉框中选择“漳州地区”，然后点“确定”按钮，其它地区以此类推。漳州地区客户的配置如下图所示：

        2）、若您所在的地区不在列表内，请联系当地的经销商获得站点地址，并通过手工添加。
   在“手工添加”右边文本框中输入网站地址，点右边的“添加”按钮。

        3）、列表中第一条为默认登录网站，您可以上下移动列表中的项目。

        4）、点击右边的“快速优先”按钮，程序会根据列表中的网站，按从快到慢的访问速度自动排列。如下图所示：

        5）、若您在使用登录器时获取不到验证码，或访问网页很慢，您可以打开该配置界面来检测可访问的网站，并选择快速的网站为默认登录网站。

以上的配置操作完成后，您就可以开始使用安全登录器进行登录销售网站了。

开通登录器绑定流程

三、常见问题（FAQ）：

    1、我已正确安装了登录器，要从哪里打开登录器程序？

        从“开始->程序->漳州市易网软件科技有限公司->10178网吧销售系统安全登录器”打开，您也可以把该快捷方式复制到桌面，方便您下次登录。

    2、我在运行登录器时为什么会提示“获取验证码失败”？

        该提示表示您当前访问的站点不可以，请使用“站点配置”功能里的“快速优先”功能进行自动查找最快的登录网站。

    3、我输入完登录信息点登录后，在浏览器上提示：

        请确定您输入的帐号和密码是否正确，或者检查登录界面中的“需要安全验证”复选框是否选中，如下图所示：

    4、我已正确的输入登录信息，并且选中了“需要安全验证”复选框后，提示以下错误：

        说明您未安装安全认证程序，请退出登录程序，从以下站点下载安全认证程序进行安装：

        http://www.10178.com/10178security.exe

    5 、登录界面的验证码看不清楚怎么办？

        您可以在验证码图片位置双击，重新获取验证码图片。

    6、当安全登录器有新的版本时，要在哪里下载？

        安全登录器具有自动更新功能，当您运行安全登录器程序后，程序会自动从网上检查最新版本，并提示您是否安装新版本，如下图所示：

    7、我已正确登录了销售网站后，可以退出系统右下角的登录器程序吗？

        当您正确登录到10178销售网站后，登录器程序会自动隐藏到系统托盘并显示一个小图标，如图所示：。如果您未退出销售网站，该程序将实时保护着您的帐号安全，若这时退出该程序，您的帐号将得不到安全保护。

    8、我已正确登录了销售网站，并未退出安全登录程序，但突然我的浏览器被关闭了，是什么原因？

        如果您碰到这个问题，请保持高度的注意，很有可能您的机器中了远程控制木马，盗号者可能尝试使用你的销售帐号进行下订单操作。请立即使用杀毒软件进行安全扫描。若这种情况发生多次，请及时联系我们。

    9、我在打开登录器后，输入了正确的信息，但是点登录时，提示：

        基于安全登录器的特殊功能，使用该登录器的电脑暂时只能使用PS/2接口的键盘来输入，若您使用USB接口的键盘，将看到类似的提示。

    10、我要退出登录器程序，为什么还要提示我输入验证码？

       要求输入验证码，以确保退出操作是正常的。请注意，当您退出登录器程序后，同时必须退出10178销售系统，否则您的帐号将无法得到有效的安全保障。

四、技术支持：

如果您在使用安全登录器的过程中，在上面的FAQ中找不到解决办法，请联系我们获得技术支持：

公司：漳州市易网软件科技有限公司

联系电话：0596-2096413   2096418 转技术部