回复 16F 毒毒毒不毒 的帖子
今天刚看到一个消息,
魔兽地图可运行病毒,请必须阅读本文!
因为最近的一个新病毒在Battle.net上被利用来发动黑客的攻击。该漏洞允许自定义地图上执行任意代码的客户端并安装木马/病毒/键盘记录器以外的魔兽III引擎。简单说,仅仅加入一个不明身份的人建的魔兽争霸III病毒地图,您的个人电脑被感染时,比赛开始。 Dota现在成为最大的目标,这种病毒。 这不是恶作剧或谣言,Dota - Allstars论坛(和Battle.net论坛)已经发表过这个主题。我建议您认真完阅读本文。
黑客建立假冒Dota地图,使用相同的文件扩展名/目录DotA 6.59d 。因此,您会看到屏幕上显示在载入您的魔兽界面里,这是不可能有效地采取预防措施防止的,因为它并没有和加入正常的DotA游戏有什么不同。强烈建议您停止玩游戏,直到暴雪官方可以修补这个漏洞。我们已经提请他们注意。
毫无疑问这是多么危险,它只是一个很小的文件,在进入DOTA游戏中已经下载,合法地图会看到游戏中显示自定义游戏画面自动载入图像,在你先切换回游戏大厅屏幕之前完成下载。一旦你进入游戏时,病毒会自动打开并且感染您的计算机,从而使心血来潮的黑客更肆意传播恶意代码。这意味着恶意黑客将能够抓住每个人的CD -KEY的比赛中,在您的计算机注入任意已知的病毒等。
不要进入的那些您不认识的人建立的需要下载的DotA地图,(这点也提醒广大中国玩家,不要去小网站下载所谓的互通作弊图,可能里面已经安装了新的盗号木马)。这仅适用于公共场比赛,最好的预防措施是手动打开魔兽争霸III地图文件夹,查看是否有任何新的文件下载时再加入游戏。一旦不小心下载这种地图的话,立即离开游戏大厅,在主机启动游戏(传染给你)前,删除新的地图文件。如果您的电脑已感染病毒,您应该运行最好的防病毒软件,并且在您的计算机上别登陆任何帐号,例如魔兽争霸III ,电子邮件等,有较大可能性得到您的密码。如果您确定您的计算机感染,唯一的好办法,重装系统。
COMODO是现在为止唯一已知在魔兽运行恶意代码。.所有其他的杀毒软件 /防火墙/反恶意软件程序以外的其他目前没有防止该漏洞被利用。
暴雪已被告知有关的问题。.此刻最安全的事情不是继续玩DotA或任何其他自定义地图直到暴雪发布新的修补程序。或者,您可以仔细选择您的主机加入游戏,即使某些风险依然存在。 ~_~老实说,我更喜欢第二个选择,因为这将让我继续玩我喜爱的Dota。
看一下被瑞星认为是病毒的是哪个文件--特别要关注这个游戏文件夹下的文件。