精华区 [关闭][返回]

当前位置:网易精华区>>讨论区精华>>热门游戏>>传奇>>游戏☆安全>>我和木马的斗争

主题:我和木马的斗争
发信人: cloudy119(只因有你)
整理人: 83187(2003-08-10 12:11:43), 站内信件
    我是一个网吧的技术管理员。本人也是传奇的老玩家。和盗号的木马呢,也有了不长的不短的一些交道。现和大家交流一下,也希望,能对大家有点帮助。
    我本人没有装过木马,所以木马原样,我不见过,不过,我知道现在比较流行的是,一种叫在线游戏杀手的传奇木马。
    根据我多次的经验,该木马。在WINDOWS的SYSTEM里面安装2个文件,GAMESET,GAMERUN。其中GAMERUN应该就是键盘记录器,因为在游戏运行的同时,GAMERUN也在运行。而,GAMESET就是一个起关联作用的核心文件。GAMESET被内置在系统内部。无论你运行任何程序都要执行GAMESET。一定运行的程序是GAMESET指定的目标时,GAMERUN就被启动,这就是木马的工作过程。另外,该木马还有一附属文件,我不太记得名字了,是MSI什么的OCX文件,安装在CS的MAP文件里的。这就是键盘记录文件的库文件吧。我估计。如果有这个软件的朋友能发给我验证一下,应该更清楚。
    删除该木马的方法:(WIN98)
   1、 运行 REGEDIT ,打开注册表编辑器,查找 “GAMESET”,找到后删除该键值。
   2、 运行 msconfig ,查看启动项,将GAMERUN前面的勾去掉。
   3、 重新启动计算机。
   4、 进入c:\windows\system目录,删除掉gameset.exe,gamerun.exe.
   5、 进入cs目录下的map目录,删除OCX文件。
   问题就基本解决了。
   以上方法只是解决计算机上已安装木马的方法。
   大家平时还是要多注意密码的保护问题
   1、 密码不要在游戏里输入,要在进入游戏前先输好,再复制下来。帐号名可以自己输,没有关系。
   2、 运行传奇后可以执行 msinfo32 命令,查看有没有可疑的运行程序,确知有没有木马。
   3、 不定期更换密码。

   以上是个人的浅见,希望能对大家有所帮助。如有不正确的,也希望大家指正出来。相互促进。
   
    本版现开社游戏安全精华区,希望大家踊跃发帖,对有价值的帖子,将加为精华,并奖励经验。


----
  
▇▇▇▇▇▇▇  
传奇  版主▇         
▇石头★小蛮▇         
▇专  用  章▇   
▇▇▇▇▇▇▇ 
http://person.zj.cninfo.net/gifs/dragon/10/9.gif
http://person.zj.cninfo.net/gifs/dragon/10/5.gifhttp://person.zj.cninfo.net/gifs/dragon/10/4.gif
  

                                          

[关闭][返回]