mangomkt
| |
∷ 職務: 見習版主
∷ 編號: 16
∷ 級別:
小有名氣
∷ 發帖: 272
篇
∷ 威望: 136
點
∷ 財富: 816
蓋幣
∷ 貢獻: 3
個
∷ 配偶: 單身
∷ 家族: 無門無派
∷ 來自: 樹上一顆"芒"
∷ 註冊: 2005-02-14
∷ 上次: 2013-02-13
 鮮花(9)
| |
| |
【字體：大 中 小】
《
 
》
【本站推薦】:
|
【分享】加碼鎖以及人物鎖●木馬防治●病毒入侵?
---------------------------------------------------------------
病毒及木馬
---------------------------------------------------------------
之前GASH的木馬程式
svchoost.exe
正常的是svchost.exe差了一個O
rundll32.exe
ct1dll.dll
直接刪不掉的話
請進入安全模式下搜尋刪除即可
安全模式竟入方法
在開機時按F8
選擇SAFE MODE
首先搜尋電腦內有無ct1dll.dll 跟svchoost.exe檔案
既然找到那就砍吧
按下Ctrl+Alt+Del,選擇 工作管理員=>處理程序,
再從裡面找出rundll32.exe,選擇 結束處理程序
ok,再重新搜尋ct1dll.dll,用力的宰了他吧!!
這樣就好了嗎?不不,事情沒那麼簡單,還記得我們剛才中止那個檔吧,
搜尋rundll32.exe,啊!出現3個(XP可能2個)
C:WINNTsystem32rundll32.exe
C:WINNTsystem32dllcacherundll32.exe
C:Program Filesrundll32.exe
第1.2個是windows的程式,第3個才是木馬(因為正常檔案RUNDLL32.EXE是在system32裡面)
轉自作者sundayboy(流略滮?
快看看你的網路芳鄰是不是有Lineage這個名稱
如果有的話就表示你已經中了木馬...
快點ghost或是重灌吧..
已經有了可是還沒有被盜帳號的...
可能是還沒有發作...
就是對方伺服器還沒有要盜你電腦的密碼..
我是有灌pc-cillin防毒軟體...
幫我擋住對方強行進入..
但是防毒軟體也叫我停止使用網路..
所以我才ghost之後沒事了....
一定是橘子網站被駭客之後遺留下來的種..
---------------------------------------------------------------
iexplore.exe（正常位於c:program FilesInternet Explorer）
惡意程式—iexplore.exe：iexplore.exe被置於c:windowssystem32目錄中
該程式改編自知名偷密碼程式之passwordspy、Backdoor.PowerSpider及PWSteal.Netsnake，為知名收集密碼資訊程式的變種
會蒐集受害者所輸入的帳號密碼後以電子郵件方式傳送至中國大陸的某個郵件主機。
iexplore.exe 跟 explorer.exe 在電腦裡面都只有1個
有搜尋多出來就有問題
---------------------------------------------------------------
wuauclt.exe 應該要位於c:windowsSystem32
否則wuauclt.exe就是病毒/木馬
WINDOWSPrefetch
底下放的都是預載檔案，用以加快程式載入的速度
裏面的檔案可以砍。
---------------------------------------------------------------
建議
【掃毒】賽門鐵克免費線上掃毒
http://www.symantec.com/tw-ssc
可免費幫你作[安全性偵測]及[病毒掃瞄]
建議用大陸人做的防毒軟體"KV2004 OR KV2005 江民防毒軟體"
之前官網的木馬用這個可以完整的掃毒出來
---------------------------------------------------------------
轉載於巴哈姆特
上面說的是一些較常見的
http://forum3.gamer.com.tw/B.php?bsn=00842
主題:【置頂】『防駭專區』●被盜帳號●加碼鎖以及人物鎖●木馬防治●病毒入侵?
裡面有更詳細的資料 有興趣的話看一下吧~
用加碼鎖還被盜只有2個原因：[有其他的可以幫補充]
限制條件[沒別人知道帳密情況下]
1.
在線上被踢下時[沒有去改密碼]
反而是馬上開加碼鎖上線看自己裝備是否被盜
這時自動搶登程式剛好就這樣進去了
外加自動脫裝備程式瞬間就被清光帳號
巴友測試發現的漏洞
我也覺得十分有可能是這樣才被盜
之前我也沒想到
2.
就是你說的解封包或是入侵伺服器
竊取玩家帳號密碼
這個我就無法確定了
除了問橘子或入侵的人才能知道
就我碰過的例子
沒人用過加碼鎖還被盜
隱藏因素：
1.用了之後覺得很麻煩加碼鎖選擇[永不上鎖]
2.加碼鎖=倉庫密碼 有的人都這樣認為
3.盜帳號魔人[盜帳號的人不會來巴哈看嗎?]
4.發文說用加碼鎖後被盜 大部分都說是我朋友= ="
有些也不是
|
|
熊蓋站 ->
天堂Lineage
