1   1  /  1  页   跳转页

[求助] 关于魔兽木马

收藏
花熊猫
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2008-06-26
  • 来自:
发表于： 2008-06-26 23:54 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

关于魔兽木马

  以前的密保卡克星是先强制退出魔兽世界,靠玩家重新启动客户端来进入木马,最近我碰到这种最新木马根本无需退出魔兽世界,只是退回到登陆界面,一切都和普通掉线一模一样,根本无从识别.貌似你在输入密码和点击密保卡数字时就是为盗号者进入游戏而你自己却显示密码错误。
  希望来个高手指点下这是什么木马？如何清楚？

用户系统信息：mozilla/4.0 (compatible; msie 6.0; windows nt 5.1; sv1)

附件附件:

文件名:SREngLOG.log
下载次数:119
文件类型:application/octet-stream
文件大小:
上传时间:2008-6-27 8:51:45
描述:log

最后编辑花熊猫 最后编辑于 2008-06-27 08:51:45
分享到：
gototop
 
超级游戏迷
头像
卡卡技术团队
  • 帖子:25779
  • 注册: 2007-01-14
  • 来自:
卡卡名人堂论坛9周年纪念瑞星金牌用户
发表于： 2008-06-27 00:23 | 短消息 资料
字号： 小 中 大 2楼

回复: 关于魔兽木马

按照http://bbs.ikaka.com/showtopic-8417665.aspx的要求，提供扫描日志附件……
打酱油的……
gototop
 
花熊猫
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2008-06-26
  • 来自:
发表于： 2008-06-27 16:17 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复：关于魔兽木马

顶一下，不能沉
gototop
 
超级游戏迷
头像
卡卡技术团队
  • 帖子:25779
  • 注册: 2007-01-14
  • 来自:
卡卡名人堂论坛9周年纪念瑞星金牌用户
发表于： 2008-06-27 23:18 | 短消息 资料
字号： 小 中 大 4楼

回复: 关于魔兽木马

请把C:\WINDOWS\Downloaded Program Files\EscPWD.dll这个文件压缩并发到“可疑文件交流区”鉴定一下，日志其他部分个人认为正常……
打酱油的……
gototop
 
花熊猫
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2008-06-26
  • 来自:
发表于： 2008-06-28 10:58 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复：关于魔兽木马

没办法压缩额，那个好像是易趣的插件
gototop
 
超级游戏迷
头像
卡卡技术团队
  • 帖子:25779
  • 注册: 2007-01-14
  • 来自:
卡卡名人堂论坛9周年纪念瑞星金牌用户
发表于： 2008-06-28 11:27 | 短消息 资料
字号： 小 中 大 6楼

回复: 关于魔兽木马



引用:
原帖由 花熊猫 于 2008-6-28 10:58:00 发表
没办法压缩额，那个好像是易趣的插件
看http://bbs.ikaka.com/showtopic-8512587.aspx这个帖子，然后自己鉴定一下那个文件，并把结果说说
打酱油的……
gototop
 
花熊猫
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2008-06-26
  • 来自:
发表于： 2008-06-28 20:50 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

回复: 关于魔兽木马



引用:
原帖由 超级游戏迷 于 2008-6-28 11:27:00 发表


引用:
原帖由 花熊猫 于 2008-6-28 10:58:00 发表
没办法压缩额，那个好像是易趣的插件
看http://bbs.ikaka.com/showtopic-8512587.aspx这个帖子，然后自己鉴定一下那个文件，并把结果说说:de


是个Activex控件，上传显示不存在文件
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT