[已解决]我用的微点游戏帐号被盗了。。。

deadend1984

原帖由 爱·妖姬 于 2007-12-16 19:56 发表
此言差矣,病毒发作的时候你选不拦截,结果重要数据被删除,帐号被窃取...............就算事后杀又怎样?事后杀干净了又怎样?损失已经不可挽回 感染了是永远有办法杀,系统可以修复,大不了全格重装,但是你的数据 ...

我现在也没想把被盗的找回来  我只想把机子上的毒杀干净而已      我看大家对我好象很不屑啊   那我现在机子中木马了你们意思是我再装微点没用了呗  是不是这个意思？  我靠  我发了个帖子问问怎么善后  解决办法倒没一个  砖头一大堆  郁闷了

taiw_1144

同情楼主的遭遇吧，才用微点号就被盗，我也很想知道究竟是不是微点的问题，微点客服有没有给你回邮件？？

deadend1984

原帖由 taiw_1144 于 2007-12-16 18:33 发表
听说如果把威金病毒加入到微点的可信程序，微点也阻止不了。全盘都会被感染了。。。。

你的意思是我把维金放行了以后全盘都感染了病毒  再想杀就杀不了了是吧？

那我把什么病毒放行了以后再想用微点杀能杀的了呢？  全国那么多中毒的机子装微点都杀不了？

deadend1984

我这来是不是来怪微点来了  我只想找个善后的办法  难道我装的微点  现在我机子中毒了要去卡巴那里找解决办法吗？

deadend1984

我把全部过程说出来让大家评评理  
我同时玩奇迹世界和大话西游俩个游戏  12号晚  我下的奇迹世界外挂  下了后用驱逐舰扫了 没发现病毒    运行后生成另一个文件A  微点报未知木马  我放行  结果发现外挂不能用  于是我怀疑外挂有问题  我把外挂程序取消信任后又运行一次  这次又报  我选择删除  13号我开机  发现外挂又生成了木马文件A   我感觉不妙  用360扫了一下发现俩个木马程序在活动  微点居然没报  我感觉奇怪  暂且认为是我自己让微点信任的吧  于是我用驱逐舰全盘扫了  把发现的都杀了  然后我连外挂的程序也一起删了  重起后用360扫了一下没毒了  我还不放心又用ARSWP扫了一下也没发现  在这之间我没登陆过我的大话号  但是我听说最近盗号猖獗  于是我登陆网易通行证  修改了我的大话号  因为我好几个大话号  只有这个是没有将军令的  所以我只改了这个号的密  结果14号晚上我睡觉以后我游戏里的好友说我那号上线了  还想跟别人借钱  第2天早上我登陆后查了一下上次登陆IP  是新乡的一个IP    而在13号晚上我修改了密码到14号晚上被盗号  我改了以后的密码只有我一个人知道  而且我也没有用这个新密码登陆过游戏  这也是为什么我问木马是不是通过浏览器截获我的密码的

所以我的问题是   为什么用驱逐舰杀了以后  机子上没木马了我改了密码还是被盗了？  貌似驱逐舰杀的不干净  微点又没反映  这是我想问的问题  如何才能杀掉这个驱逐舰扫不出来的病毒？  如果说没病毒  那为何密码只有我一个人知道的号会被盗？

爱·妖姬

事后解决方法我在39楼已经告诉你了,你马上去微点的信任名单那把你加进去的那个木马程序的名单删除掉,真不明白为什么我们提醒你一个失误的操作,你却说我们不屑..............要真不屑大家才不会回复!估计你也不用扫描了,木马偷了帐号后,都自己自行销毁了

bridgewr

楼主还是具体和微点的管理员联系下，让他们远程登入看看你的机器，是不是确有木马微点没有发现，或者是木马躲在别的正常进程中偷偷干坏事。具体情况还是让微点管理员帮你看看

lxilikepal

原帖由 deadend1984 于 2007-12-16 20:45 发表
我这来是不是来怪微点来了  我只想找个善后的办法  难道我装的微点  现在我机子中毒了要去卡巴那里找解决办法吗？

是不是你怪微点其实并不能就你这么一说就完事的……你帖子的题目起的……让人容易误解，这个就只能怪你自己了。

善后，自然是杀干净。但是关键就如你自己说的那样，你自己点了“放行”，所以这下就非常麻烦了。盗号木马通常会弄一大堆垃圾放你机器里，而且到处塞；如果是Downloader的话，还会下载新的木马，弄得你机器就一毒窝……

我的建议是把硬盘拆下来挂在别的机器上扫毒（不重做系统）。

tanlimo

楼主在正常模式下用SREng再扫一份日志上来看看。

用IceSword看看有没有隐藏进程？用TCPView查看有没有可疑的网络连接？

[ 本帖最后由 tanlimo 于 2007-12-16 22:28 编辑 ]

桃源梨花

原帖由 deadend1984 于 2007-12-16 21:01 发表
我把全部过程说出来让大家评评理  
我同时玩奇迹世界和大话西游俩个游戏  12号晚  我下的奇迹世界外挂  下了后用驱逐舰扫了 没发现病毒    运行后生成另一个文件A  微点报未知木马  我放行  结果发现外挂不能用  于 ...

哦，木马盗号！同情楼主，想要回帐号，那就上诉吧。或者你也用木马把你的好盗回来。
不知道你有没有开微点的防火墙，开启并应用规则的话，木马有活动，墙应该通知你的。