关闭

360官网 | 360商城 | 360手机官网 | 社区客户端

推荐 论坛 版块 好奇者试用 活动 专题 商城
本帖最后由 360电脑专家003 于 2017-6-13 14:21 编辑

根据用户反馈,有部分传奇私服玩家使用外挂后中毒,希望大家对外挂类文件提高警惕
外挂包括但不限于:
【三杀辅助,凤凰辅助,刀锋辅助,一剑辅助等】
木马行为过程如下
1、运行外挂客户端,外挂启动后即会释放驱动木马文件于 C:\Windows\system32\drivers 文件夹下,随后开始加载,注册一系列回调,做网络过滤,进行劫持操作,如下图

360社区

360社区


2、重启后,能看到加载的驱动对象变为随即名的

360社区

360社区

360社区

360社区


3、此驱动木马劫持常规软件下载站(9553下载、数码资源网、非凡软件站)到凤凰辅助,劫持私服发布站(就搜服、找私服、久搜搜)到最新传奇发布网

360社区

360社区

360社区

360社区


4、此外挂所带驱动木马破坏杀毒软件文件,一方面阻止访问急救箱官网,访问急救箱官网则会重定向到360官网,另一方面干扰下载好的急救箱程序正常运行

360社区

360社区

360社区

360社区




此类外挂驱动木马更新频繁,且因为加载于系统内核之中,可进行最高级别的内核层动作对用户行为进行劫持,对杀软文件进行破坏,普通手段难以发觉和对抗,在此提醒大家,为避免造成您的损财产损失,保障您的信息安全,如果您发现电脑有如上症状,请立刻使用急救箱查杀并联系我们

已经中毒的朋友可以使用我们的急救箱进行查杀
如有问题,欢迎加360急救箱问题反馈群QQ: 88397290

共 7 个关于传奇私服外挂传播驱动木马的回复 最后回复于 2017-6-30 14:58

评论

直达楼层

阳哥021 先锋队 发表于 2017-4-27 21:18 | 显示全部楼层 | 私信
支持360
来自360手机N4S(360社区3.2.5版)
2017-4-28 10:25回复
阳哥021 回复360电脑专家003:不用谢 
2017-4-28 15:15回复
惊涛骇浪 LV6.中尉 发表于 2017-4-27 22:35 | 显示全部楼层 | 私信
先顶为敬
2017-4-28 10:25回复
惊涛骇浪 回复360电脑专家003:希望360软件管家不要有传奇这个游戏 
2017-5-3 12:07回复
pitwam LV4.上士 发表于 2017-5-5 15:21 | 显示全部楼层 | 私信
我能说什么呢。用外挂活该中木马
vixenxyy LV6.中尉 发表于 2017-5-10 14:03 | 显示全部楼层 | 私信
破饼 LV1.上等兵 发表于 2017-5-18 15:21 | 显示全部楼层 | 私信

深受其害,谢谢大神帮助  已经解决了  顶起来!!!!!!!!!!!!!!!!!!!!!!
2017-5-18 15:41回复
360fans75970014 LV1.上等兵 发表于 2017-5-24 09:56 | 显示全部楼层 | 私信
我的就是这个问题 但是急救箱还是不能解决。系统从新做的也不行 求大神帮忙下联系微信734877227
360fans_76157562 LV1.上等兵 发表于 2017-6-18 20:04 | 显示全部楼层 | 私信
好像中病毒了。下载不了360.一进下载页就出现Internet Explorer 无法显示该网页
您需要登录后才可以回帖 登录 | 注册

本版积分规则

360电脑专家003 产品答疑师

粉丝:26 关注:0 积分:5002

精华:4 金币:6191 经验:4273

最后登录时间:2017-06-25

私信 加好友

360电脑专家003

粉丝:26 关注:0

私信

最新活动

【活动】玩儿转快剪辑,赢取360安全路由2代

内容推荐 热门推荐最新主帖

    360社区客户端下载

    快速回复 返回顶部 返回列表