三国策论坛

标题: [原创]讨伐盗号垃圾！！！清除“三国策刷策专用破解渔渔版”所带盗号木马！！！（请版主置顶！！！） [打印本页]

作者: 铁血丹心 时间: 2007-5-16 11:19
标题: [原创]讨伐盗号垃圾！！！清除“三国策刷策专用破解渔渔版”所带盗号木马！！！（请版主置顶！！！）

前两天收到名为［三国久久］的来信，信中介绍“鱼鱼农妇感叹刷策破解版”并给了下载地址。当时下载并解压打开破解说明.txt，内容：

大家好:

经过小弟的不懈努力,终于把目前最为流行的刷策外挂(鱼鱼农妇感叹)破解了,为了让大家更省钱去玩游戏,小弟甘愿无私奉献,呵呵......好,费话少说,下面我说一下使用步骤:

1.打开压缩包,解压缩到任意文件夹下;

2.运行[鱼鱼农妇感叹破解文件.EXE];

3.运行[鱼鱼农妇感叹破解版.EXE],大家一定要看好,这可是两个文件哦;

4.剩下的就是保护运行了,呵呵,至于剩下具体操作去鱼鱼论坛上看吧......;

小弟还会继续努力,跟踪破解鱼鱼的其他最新版本,希望大家随时关注三国策IV论坛.

按照说明运行鱼鱼农妇感叹破解文件.EXE，程序一闪没了，该文件也没有了。

马上想到肯定是病毒或木马。

打开任务管理器查看系统进程，发现多了CALC.EXE，这是计算器程序，关闭该进程一会又出来了。其实这并不是真正的计算器程序，而是木马进程。这经过仔细查看发现，木马文件藏在C:\Program Files\Common Files\Microsoft Shared\MSINFO\三国策刷策专用破解渔渔版.exe,在c:\windows\system32\_三国策刷策专用破解渔渔版.exe

文件都是系统文件属性，正常是看不到的，在文件夹选项中打开显示系统文件和隐藏文件，就可看到，或者搜索“三国策刷策专用破解渔渔版”在高级选项中选中搜索隐藏的文件和文件夹，即可找到。

打开计算机管理中的服务，发现多了一个“三国策刷策专用破解渔渔版”服务，查看属性可看到文件的目录。

说到这怎么清除不用我说了吧。

棉竹关已经有人宝物被盗。所以收到陌生人的来信，一定要小心！！！

作者: 旁统 时间: 2007-5-16 14:47
真恐怖....。。。。[em09][em09][em09]

作者: 明星 时间: 2007-5-16 15:12

有网游，就有盗号。

作者: 小女子11 时间: 2007-5-16 17:20

你是说用了他的程序就会出现帐号被盗吧？不过我是没用过。以后也肯定不会使用任何刷分和外挂！而且坚决站在打击外挂的行列！

不过，以久久的为人，不至于他去盗号吧？哈哈~~

作者: 人全被封了 时间: 2007-5-16 18:03

木马、病毒无处不在，千万别贪小便宜。

作者: 铁血丹心 时间: 2007-5-16 19:47
这里的久久，不是哪个久久，这个号用冒充的，两边加了“［”　“］”。哪个久久我也相信，我还转过汉的。

作者: 胡锦涛 时间: 2007-5-16 20:50
提示: 作者被禁止或删除内容自动屏蔽

作者: 春水伊人 时间: 2007-5-17 08:40

有网游,就有外挂,有外挂就会出现盗号,世界上贪便宜的人还是很多,还是老老实实的自己刷战功吧~~~~

[em11][em11][em11]

作者: 丁雄 时间: 2007-5-17 09:00

都听妈妈的话，不要玩游戏了最好，保证不会有人盗号！

呵呵

作者: wl22 时间: 2007-5-17 09:11
[em01][em01][em01][em01]

作者: xubinmd 时间: 2007-5-17 10:06

坚决支持刷策,自己坚决不刷.

作者: 雄霸 时间: 2007-5-17 10:32
强烈愤慨，强烈抗议。！！！！！！！！！！！！[em05]

作者: 听风楼主 时间: 2007-5-18 09:02

搞个VM虚拟机用小号试外挂,他盗个屁!

作者: 铁血丹心 时间: 2007-5-20 22:53
１２楼的主意不错，呵呵。

作者: 铁血丹心 时间: 2007-5-30 10:37
[em06][em06][em06][em06][em06][em06]

作者: awhxhhp 时间: 2007-6-1 07:35
提示: 作者被禁止或删除内容自动屏蔽

欢迎光临三国策论坛 (http://bbs.sgconline.com.cn/)