• 通行证:用户
  • 密 码
  • 太平洋电脑网 | 太平洋汽车网 | 太平洋女性网 | PC购物网 4网站地图

[新闻]密保卡并不安全,新木马出现

[2007-07-17 09:30:13] 来源: NGA·xjc520 收藏至365Key! 责任编辑:wanghanbing

  一周没上.最近想看看3区服务器的人气怎么样.昨天一登陆.

  连续3次密码错误.本人绑定过密保卡.

  进官网,登陆,密码错误.确定是密码被修改.想想最近,每次进游戏,KAV会报一个木马病毒,叫winow.dll

  KAV会删除这个木马.我自以为安全了,并且有密保卡不怕.SO.没有理会.

  找回密码,修改后,删除wow.exe病毒版与dll.由于删除了wow.exe并未及时上线,因为wow.exe删除了.

  第2天找同学传了一个wow.exe后,进游戏.继续密码错误

  登官网,密码错误,再次找回.进入游戏.装备只有一套.包没了.钱没了.多余的装备全没了

  我怀疑此木马还有隐藏某处并且有官网网站帐号密码截取程序

  但每次运行wow.exe病毒版360safe都会报一个 是否安装 的提示 如果选否,游戏就进不去,如果选是,游戏进去,但windows\下生成winow.exe和winow.dll,虽然KAV能查到是个病毒,会删除winow.dll.但木马并不会失去功能。

  --------------------------------------------------------------------------------

  这个木马运行后症状

  windows\会生成一个winow.exe和一个winow.dll 卡巴斯基只能杀dll但不杀winow.exe 需要手动删除。

  魔兽世界\wow.exe 原文件大小为6M.会被替换为图标一样,功能一样的26K的木马文件。

  每次运行Launcher.exe 这个文件,会记录你的所在大区,但不会报出病毒,当运行wow.exe的时候,这时候是木马程序,他会在windows\下生成一个winow.exe和winow.dll文件,每次运行都会生成这两个程序,跟安装木马程序一样的。

  经常掉线,安全的时候我一天不会掉线,当KAV报有这东西并删除了以后,玩WOW平均每1个小时要掉一次。

  在密保卡输入地方的转盘,速度会变得很慢,也就是FPS很低.看起来不流畅,这是最重要的一个地方,截图功能。

  这个木马自带快速截图功能,能够截取游戏以外的图-也就意味着,你如果是把密保卡做成图片的话,那么就会被截取,-----------我就是这样被盗的

  --------------------------------------------------------------------------------


  如何删除:

  到windows\目录下.删除winow.exe和winow.dll.两个缺一个不可

  到魔兽世界\目录下.检查wow.exe是否为6M而并非26K

  希望你们引起高度重视,千万别以为有杀毒软件与密保卡就万事大吉

  另外希望版主能给予支持,并引起高度重视

  至少这是目前我所知道的唯一能盗WOW密保卡的木马

  ------------------------------------------------------------------------

  主要以警告把密保卡做成图片存电脑里的朋友

太平洋专业网站群: 太平洋电脑网 ┊ 太平洋汽车网 ┊ 太平洋游戏网 ┊ 太平洋女性网
广东省通信管理局
ICP证粤B2-20040647
版权所有 ©太平洋游戏网
内容联系:editor#pcgames.com.cn
业务洽谈:021-54905900-262   业务Email:sales#pcgames.com.cn
PCgames版权所有,未经授权禁止转载、摘编、复制或建立镜像,否则追究法律责任。