通过D+发现在浩方作战平台 使命召唤4联机游戏弹到桌面的原因

datedate

2010.12.1 22点37分 我在浩方被T出服务器
我在浩方的日志中发现了浩方终结我游戏的行为
通过分析得出 在浩方作战平台 联机如果被服务器T 出 你很可能会被直接弹到桌面
大家再看看其他浩方的行为 那才叫流氓  比起QQ来差不多是一个水平的
一会摸摸smss.exe 一会又终结使命召唤4游戏程序
更过分的是 浩方甚至通过shellcode 控制使命召唤4联机程序来间接达到控制我电脑的目的 还好
我电脑现在用sandbox运行浩方 否则浩方可能会用我电脑上的其他程序来达到它的目的

scolars

国内的编程风气就是这个样子，尤其是二线厂商的软件[:26:]

datedate

最后我用浩方者甚至到了system进程都开始在我电脑上用shellcode操作了

柯林

回复 3楼 datedate 的帖子

玩别的吧，这个跟那个卡丁车，按HIPS的评判标准就是病毒。

datedate

LS 咋个人感觉用comodo cis的D+ 的sandbox就防不住浩方这个流氓呢
2次系统出问题  有1次D+说system要执行shellcode操作 允许之后使命召唤4的联网等级就读取错误 清零了
还好我提前备份了
还有一次 一样的事件  L4D2 无法获取浩方服务器  重启之后也是一样
后来我进系统本地安全策略发现 调试程序 和配置文件单个进程的权限未删除
后来删除了 system就不提示shellcode操作 但是游戏进程提示shellcode操作
而且退出游戏过后 发现提示shellcode操作的游戏程序修改系统程序smss.exe 和explorer.exe的内存

曾经就有一次使命召唤4内存错误 推出来之后我马上看D+ D+里写着gamecilents.exe修改我系统smss.exe的内存
时间就在我COD4内存错误的那个时间段

然后我就吧smss.exe加到D+的保护文件中去  然后这情况就消失了

柯林

回复 5楼 datedate 的帖子

浩方好像是有驱动的吧，加了驱动神仙也没辙

datedate

LS 高手  学习了

e_roamer

V5有个“游戏模式”，不知道用这个模式玩游戏会有什么效果，好像还没看到有达人介绍这个“游戏模式”

datedate

柯林老兄  我昨天把这个在浩方联网玩游戏 游戏程序总是弹shellcode执行的问题给解决了
我用微软的sysintermals工具集离得autoruns程序吧win7系统的userinit.exe 用户登录程序给从系统禁用了  现在在浩方玩哪个游戏都没弹过要执行shellcode  感觉很清爽  我win7设置的是自动登录  不用输用户密码的

如下图所示

datedate

又发现新东东了 浩方在我登录的时候先以system权限登录我的电脑 然后吧我win7系统的系统保护服务关闭  真卑鄙啊 有截图为证
浩方甚至可以调用win7系统 系统错误诊断服务来达到控制我主机的目的 这都有截图为证

大家仔细看一看我的系统日志  就可以发现 浩方以system权限登录我的电脑
还控制我电脑的诊断服务  并且停止我win7系统的系统保护服务  真卑鄙啊
友情提示  该图片可以在网页放大观看  就可以看到浩方是如何入侵我电脑的全过程