外{过}{滤}挂这种东西还是慎用

显示全部楼层 · 发表于 2015-8-30 10:37:33

学雷锋做人发表于 2015-8-29 21:53
腾讯方面应该在调用DLL前进行验证，不然这样很容易被利用！
模仿QQMusicResource.dll，调用里面的整数到 ...

不只是qq音乐可以劫持啊- - 别的软件也可以劫持的他也不能挨个验证啊- -。

显示全部楼层 · 发表于 2015-8-30 10:47:16

微光丶发表于 2015-8-30 10:37
不只是qq音乐可以劫持啊- - 别的软件也可以劫持的他也不能挨个验证啊- -。

挨个验证又没什么，你以为靠杀软就能解决这些问题么？更重要的是靠厂商运行前自校验

显示全部楼层 · 发表于 2015-8-30 10:49:16

学雷锋做人发表于 2015-8-30 10:47
挨个验证又没什么，你以为靠杀软就能解决这些问题么？更重要的是靠厂商运行前自校验

昨晚试了一下游戏目录自带的程序都可以劫持- -

显示全部楼层 · 发表于 2015-8-30 10:50:36

微光丶发表于 2015-8-30 10:49
昨晚试了一下游戏目录自带的程序都可以劫持- -

那说明他们在这方面做得根本不到位，哪怕你多花时间校验都是值得的，对杀软来说也是轻松的，对用户来说不必过度担心被利用

显示全部楼层 · 发表于 2015-8-30 11:56:19

主流杀软应该都能拦，有些应该需要设置一下，默认设置可能不那么严。

显示全部楼层 · 发表于 2015-8-30 14:23:23

你要做的就是安装比特梵德，这一类的大杀器，然后全盘扫描。然后就简单了。

显示全部楼层 · 发表于 2015-8-30 15:35:33

然而正确的做法是小号开挂带自己的大号，不管将来被盗了还是被封了都不会殃及大号

显示全部楼层 · 发表于 2015-8-30 17:29:35

NIS KILL

显示全部楼层 · 发表于 2015-8-30 22:44:15

pal家族发表于 2015-8-29 21:12
感染了ramnit用该不是外{过}{滤}挂发布者故意的。。。。
一般假外{过}{滤}挂都是敲竹杠吧？

一般来说嘛…………

大多数人：外{过}{滤}挂一般都会报毒→外{过}{滤}挂报毒正常，都是杀软误报→所以不用管它（我又不知道ramnit是啥，外{过}{滤}挂作者也不知道，反正外{过}{滤}挂报毒都是误报）

于是，目前大多数像ramnit，sality，virut这样只会拖慢电脑运行速度，危害又不怎么大的感染型病毒就存活下来了，阴魂不散，向广大热衷外{过}{滤}挂，修改器，破解的初级电脑使用者发动无情的攻击…………

所以人才是最薄弱的一环呐…………

显示全部楼层 · 发表于 2015-8-30 23:07:23

，就一个. 发表于 2015-8-30 00:06
文件名: qqmusicresource.dll
威胁名称: W32.Ramnit!inf完整路径: d:\迅雷下载\冰冻全屏0829b\冰冻全屏082 ...

我的诺顿毫无反应，扫描安全，信誉不良。。。网络一切正常啊，也能更新

[病毒样本] 外{过}{滤}挂这种东西还是慎用

浏览过的版块