12   2  /  2  页   跳转

[求助] 中毒啦!很顽固

回复 9F 毒毒毒不毒 的帖子

先查杀一次再说,有可能是从那个病毒那个包里面生成出来的东东
繁花落尽朝朝散,年少不知轻狂.岁月岂饶人? 心未归,人已醉,何时知我悔.碧海天,夜清心.少年梦里独摘花.
gototop
 

回复: 中毒啦!很顽固

gototop
 

回复:中毒啦!很顽固

那个驱动的位置是在
C:\WINDOWS\system32\drivers\system32\DRIVERS\asyncmac.sys

如果是复制该DLL文件的话,暂时跳过
繁花落尽朝朝散,年少不知轻狂.岁月岂饶人? 心未归,人已醉,何时知我悔.碧海天,夜清心.少年梦里独摘花.
gototop
 

回复 12F 毒毒毒不毒 的帖子

复制病毒文件列表后,再用右键的“导入剪切板不检查路径”批量粘贴到XD的输入框,不要一个个添加……
打酱油的……
gototop
 

回复: 中毒啦!很顽固

【另】:6楼回帖表达混乱且有多个错误,不推荐参考,建议当事人自行修正;个人建议按7楼操作。
打酱油的……
gototop
 

回复: 中毒啦!很顽固

版主啊,昨天经过你的指点我以为电脑干净了。
没想到我今天玩游戏的时候,有打不开了有以下提示

附件附件:

文件名:SREngLOG.log
下载次数:144
文件类型:application/octet-stream
文件大小:
上传时间:2009-5-4 9:30:32
描述:log

最后编辑毒毒毒不毒 最后编辑于 2009-05-04 09:30:32
gototop
 

回复:中毒啦!很顽固

日志没看出什么

出异常的软件全部采取卸载重装
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复 16F 毒毒毒不毒 的帖子

今天刚看到一个消息,

引用:
魔兽地图可运行病毒,请必须阅读本文!
  因为最近的一个新病毒在Battle.net上被利用来发动黑客的攻击。该漏洞允许自定义地图上执行任意代码的客户端并安装木马/病毒/键盘记录器以外的魔兽III引擎。简单说,仅仅加入一个不明身份的人建的魔兽争霸III病毒地图,您的个人电脑被感染时,比赛开始。 Dota现在成为最大的目标,这种病毒。 这不是恶作剧或谣言,Dota - Allstars论坛(和Battle.net论坛)已经发表过这个主题。我建议您认真完阅读本文。
  黑客建立假冒Dota地图,使用相同的文件扩展名/目录DotA 6.59d 。因此,您会看到屏幕上显示在载入您的魔兽界面里,这是不可能有效地采取预防措施防止的,因为它并没有和加入正常的DotA游戏有什么不同。强烈建议您停止玩游戏,直到暴雪官方可以修补这个漏洞。我们已经提请他们注意。
  毫无疑问这是多么危险,它只是一个很小的文件,在进入DOTA游戏中已经下载,合法地图会看到游戏中显示自定义游戏画面自动载入图像,在你先切换回游戏大厅屏幕之前完成下载。一旦你进入游戏时,病毒会自动打开并且感染您的计算机,从而使心血来潮的黑客更肆意传播恶意代码。这意味着恶意黑客将能够抓住每个人的CD -KEY的比赛中,在您的计算机注入任意已知的病毒等。

  不要进入的那些您不认识的人建立的需要下载的DotA地图,(这点也提醒广大中国玩家,不要去小网站下载所谓的互通作弊图,可能里面已经安装了新的盗号木马)。这仅适用于公共场比赛,最好的预防措施是手动打开魔兽争霸III地图文件夹,查看是否有任何新的文件下载时再加入游戏。一旦不小心下载这种地图的话,立即离开游戏大厅,在主机启动游戏(传染给你)前,删除新的地图文件。如果您的电脑已感染病毒,您应该运行最好的防病毒软件,并且在您的计算机上别登陆任何帐号,例如魔兽争霸III ,电子邮件等,有较大可能性得到您的密码。如果您确定您的计算机感染,唯一的好办法,重装系统。
  COMODO是现在为止唯一已知在魔兽运行恶意代码。.所有其他的杀毒软件 /防火墙/反恶意软件程序以外的其他目前没有防止该漏洞被利用。
  暴雪已被告知有关的问题。.此刻最安全的事情不是继续玩DotA或任何其他自定义地图直到暴雪发布新的修补程序。或者,您可以仔细选择您的主机加入游戏,即使某些风险依然存在。 ~_~老实说,我更喜欢第二个选择,因为这将让我继续玩我喜爱的Dota。
看一下被瑞星认为是病毒的是哪个文件--特别要关注这个游戏文件夹下的文件。
gototop
 
12   2  /  2  页   跳转
页面顶部
Powered by Discuz!NT