首页 |魔兽新闻 | |玩家攻略 | |精彩视频 | |玩家杂谈 | |相关下载 | |常见问题 | |赚钱心得 |
按标题 按内容
WOWZLP.COM


当前位置:魔兽世界资料片中文网>常见问题>文章内容

警惕盗WOW号木马:矩阵终结者

作者: 来源:
日期:2007-08-14

然后设置好进行攻击的方式,此版本有两种攻击方式,一种为得到矩阵数字后攻击帐号掉线,另一种为完全输入矩进入游戏之后攻击掉线,大家可以根据自己的需要进行设置,本人建议选用后者,因为这样不容易引起怀疑,当然,大家也可以交互运用,变换着方法攻击,这样更加安全.

 

 

 

选择好攻击方式之后,点击“自动作业”,唯一需做的,就是坐着喝茶喽.

 

 

 

 

 

 

防范措施:

检查你的WoW.exe文件

如果发现该WoW.exe为 26K

那么恭喜 中招

解决方案引用

这个木马运行后症状

windows\会生成一个winow.exe和一个winow.dll 卡巴斯基只能杀dll但不杀winow.exe 需要手动删除。

魔兽世界\wow.exe 原文件大小为6M.会被替换为图标一样,功能一样的26K的木马文件。

立刻将其删除

原WoW.exe被替换为 W0W.exe 0是数字零 为隐藏文件 如果看不到请修改为显示隐藏文件

则可以看到 把它改回WoW.exe即可

但是除此之外 请使用正版杀毒软件扫描系统

目前KAV2007可以发现其在 C:\Documents and Settings\你的系统用户名\Local Settings\Temp\

生成大量傀儡 木马文件 建议把Temp目录彻底删掉

建议确认WOW.exe确已被替换 在用杀毒软件作完一次扫描后 进入安全模式进行上面的操作

如发现文件被锁定 请使用 PowerRmv.com 暴力杀灭王对其进行暴力清除

baidu 找一下就能找到这个程序 没错 后缀是com 不是exe

杀灭时请选中 抑制杀灭对象再生

这样杀灭后该程序会生成只读的同名0字节文件替换掉原有文件

由于该名后WoW.exe依然是隐藏文件 无法在系统下修复 熟悉dos的请自行在dos下移出其隐藏属性

置于不知道怎么做的....那就一直显示隐藏文件 这么先用吧

建议:关键不在于木马怎么杀,而在于大家平时的上网习惯!


共4页: 上一页 [1] [2] 3 [4] 下一页
本新闻及文章仅代表发表厂商及作者观点,不代表本站本身观点