盛大一个游戏客户端更新以后,在电脑的系统进程列表里就会多了一个进程 通常为dyn*.tmp *为数字(进一步观测确定为十六进制代码) 这个进程如果强行结束 客户端也就死了 经过我在网上的搜索 初步认为 dyn=Dynamic的缩写 Dynamic是动态的意思(英文好的朋友指教一下) 另外 在自己电脑能看到我说的那个进程的有兴趣的朋友可以象我这样办一下:记下进程的名字/打开我的电脑/按下F3键进行搜索/把你记的进程的名字输进去/搜索 你应该会发现在你的某盘的Documents and Settings\XXXX(此处为你的机器的用户名)\Local Settings\Temp目录下找到这个文件
/右键点击/选择用记事本打开它/拉到最后一行的最后部分 你会看到LoadLibraryA GetProcAddress 的字样 这个希望英文好朋友翻译一下 我理解的是 装载数据库A 得到过程对象地址 综上所述 这个伴随着更新后的服务器而出现的进程有两种可能:一 是新的木马 比较危险;二 是盛大增加的动态分析程序 目的就是动态捕捉特定的访问程序 遇到他认为是外挂的 踢掉~ 如果真是后者的话,对了,你玩的是盛大的游戏吗?