1   1  /  1  页   跳转页

[原创] 大大们请关注魔兽世界插件木马

收藏
V炙天使V
头像
飘泊而立狮
  • 帖子:601
  • 注册: 2008-05-19
  • 来自:~阿拉丁神灯~
发表于： 2009-08-11 12:25 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

大大们请关注魔兽世界插件木马

偶玩魔兽~囧

正题

今日开机，安装魔兽世界大脚插件，注：该插件非大脚插件官方下载
安装完毕，瑞星绿伞消失，中招~

断网、重启、安全模式
瑞星查杀、无果。

木马克星查杀，一魔兽盗号木马，杀之~~

重启机器

换木马清理专家查杀，六盗号木马杀之~

用360清理插件清除一游览器木马插件




温馨提示：

近日魔兽开服，玩家疯入
基本使用魔兽精灵和大脚插件
官方推介大脚插件
估计盗号集团瞄准那这一市场
请大大们给与魔兽玩家帮助
号称500万的用户群



另：两个插件官方下载无毒

在非官方下载的插件基本挂马

试那几个网站的都是同一批木马


遗憾：
未保留木马样本

真话~还是怕被盗号~~囧囧，故彻底清理~

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; TheWorld)
最后编辑V炙天使V 最后编辑于 2009-08-11 12:26:28
分享到：
gototop
 
V炙天使V
头像
飘泊而立狮
  • 帖子:601
  • 注册: 2008-05-19
  • 来自:~阿拉丁神灯~
发表于： 2009-08-11 12:33 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

回复: 大大们请关注魔兽世界插件木马

系统：    XP SP3
瑞星：    21.51.04  病毒库：21.41.62.00
防火墙：无

木马伪装为EXPLORER.EXE

木马释放在系统临时文件内和system32目录下

在系统新增一个SVCHOST.EXE进程

只能提供这么多那
gototop
 
费天王
头像
自信弱冠狮
  • 帖子:410
  • 注册: 2009-06-23
  • 来自:
发表于： 2009-08-11 12:36 | 短消息 资料
字号： 小 中 大 3楼

回复：大大们请关注魔兽世界插件木马

去网吧用插件进魔兽一般都中招
gototop
 
sinoer
头像
横据古稀狮
  • 帖子:12382
  • 注册: 2008-09-23
  • 来自:
09欢乐圣诞
发表于： 2009-08-11 12:38 | 短消息 资料
字号： 小 中 大 4楼

回复：大大们请关注魔兽世界插件木马

上传样本到可疑文件交流区，地址为：http://bbs.ikaka.com/showforum-20002.aspx
或者直接发送给瑞星的邮件服务中心为：http://mailcenter.rising.com.cn/uploadnew.aspx
gototop
 
RingXing小狮子
头像
自信弱冠狮
  • 帖子:395
  • 注册: 2009-04-30
  • 来自:
发表于： 2009-08-11 12:55 | 短消息 资料
字号： 小 中 大 5楼

回复：大大们请关注魔兽世界插件木马

对于非官方的插件都应该还有警惕，发现木马是正常的。
gototop
 
月下的提子
头像
快乐黄口狮
  • 帖子:216
  • 注册: 2009-07-01
  • 来自:
发表于： 2009-08-11 23:36 | 短消息 资料
字号： 小 中 大 6楼

回复：大大们请关注魔兽世界插件木马

还是要用正版的软件安全！！
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT