伟大了过金山人工鉴定的dnf盗号木马

显示全部楼层 · 发表于 2011-4-23 16:41:34

下载地址
http://xun6.com/file/08e360651/DNF%E7%9B%97%E5%8F%B7%E7%97%85%E6%AF%92%E6%A0%B7%E6%9C%AC.7z.html

盗号行为毋庸置疑
截止目前已有数十人确定因此被盗
很高明的免杀
过金山毒霸人工鉴定

显示全部楼层 · 发表于 2011-4-23 16:44:03

本帖最后由 byxxdrls 于 2011-4-23 16:44 编辑

结论下得过早了。

不过，我倒是建议金山再来个游戏保镖。

显示全部楼层 · 发表于 2011-4-23 16:44:51

人工检测已过
这结论还早？

显示全部楼层 · 发表于 2011-4-23 16:48:50

回复 3楼白书，的帖子

盗号的木马－－这个结论过早了些。我看了救援区你的求助。这个程序从行为上看，目前没有异常。得有高人反汇编才能得出结论。

显示全部楼层 · 发表于 2011-4-23 16:57:18

回复 1楼白书，的帖子

我看一下先

显示全部楼层 · 发表于 2011-4-23 17:00:17

byxxdrls 发表于 2011-4-23 16:48
回复 3楼白书，的帖子

盗号的木马－－这个结论过早了些。我看了救援区你的求助。这个程序从行为上看，目 ...

我是一个辅助社区的斑竹
目前数十个帖子投诉这个辅助
并且有图有真相的盗号
我们管理去试也被盗了

显示全部楼层 · 发表于 2011-4-23 17:00:20

回复 1楼白书，的帖子

后台鉴定的是外-挂。疑黑。

外-挂种类有很多，在一些状态下面很难判断这些安全性。我再找人重新鉴定一下，感谢您的反馈

显示全部楼层 · 发表于 2011-4-23 17:00:56

从字符串中可以看到ftp://124860823qq:556B6D6D2Ccc72@122.226.212.233/124860823qq/web/2.exe
ftp://122.226.212.233
帐号124860823qq，密码：56B6D6D2Ccc72
不过里面的文件夹全是空的了。这也许是运行时没行为的原因吧。

显示全部楼层 · 发表于 2011-4-23 17:02:05

byxxdrls 发表于 2011-4-23 17:00
从字符串中可以看到ftp://124860823qq:556B6D6D2Ccc72@122.226.212.233/124860823qq/web/2.exe
ftp://122. ...

应该是

显示全部楼层 · 发表于 2011-4-23 17:03:54

本帖最后由 byxxdrls 于 2011-4-23 17:06 编辑

找到这个链接了http://bbs.3996.com/read.php?tid=1053136
原来里面的文件被那帖的板凳给删除了

[金山] 伟大了 过金山人工鉴定的dnf盗号木马

[金山] 伟大了过金山人工鉴定的dnf盗号木马