爱问知识人 爱问教育 医院库

高分悬赏完美盗号木马名称以及查杀办法!~(为了广大被盗者)

高分悬赏完美盗号木马名称以及查杀办法!~(为了广大被盗者)

最近大批网吧完美玩家帐号和仓库密码都被盗取,广大玩家蒙受损失,望有知情者告诉木马名称以及查杀方法,以是还没被盗者免受损失。机器均用金山,瑞星,木那杀客等防病毒软件杀过,未发现病毒。今日高价悬赏名称以及查杀办法。

提交回答
好评回答

其他答案

    2006-09-28 12:32:56
  • 重装系统后,上网下载木马杀客,注意不是木马克星,这是一个绿色软件,而且现在基本上网上的木马都能查杀。完美这个木马特别厉害,要进内存,名字我忘了。

    i***

    2006-09-28 12:32:56

  • 2006-09-24 21:27:34
  • 哎``兄弟`您这样也要人同情吗?
    我被那些禽兽盗了3次勒,东西.钱.装备.马.豹子什么都没有勒。
    那我该怎么办呢?```555555````~_~``!

    龙***

    2006-09-24 21:27:34

  • 2006-09-22 09:20:15
  • 我感觉也是完美工作人员做的
    我的号前天被盗的 什么东西一扫而空  就连回城香 锄头 最可恨的把我穿的泳鞋 也给我拿走了  
    全身垃圾的  贵点的东西全都拿走了  但是我就一点不明白  为什么我前一天晚上下线的时候我的号待的位置和我盗后待的位置是一个地方 就好象没动过   这点我完全不明白  在说我下线的时候 没有进任何网站还有什么信息   所以莫名其妙的没了   
    嘿嘿 还好给我留了几个幻仙卖点钱   为什么幻仙不盗走呢
    还有就是昨天我发现我的装备全都放在了拍卖   晕 全是竟价 而价钱是超便宜。  我想如果是一个玩游戏的高手 不会不知道怎么卖东西吧  这点我很怀疑是完美的工作人员搞的鬼  并且就在我盗的同一天我发现好多人都被盗了    盗号者不会一群一群的盗吧

    q***

    2006-09-22 09:20:15

  • 2006-09-20 11:14:59
  • 我不知道什软件的名字,相当反对BS那些盗号者~可是要想游戏里面少盗号的主要要看完美公司的决策

    a***

    2006-09-20 11:14:59

  • 2006-09-19 20:55:21
  • 偶刚被盗  锄头都拿去了  大号小号剥光光  就给偶留一对 7夕戒指 ~~~~~~~~~~

    粉***

    2006-09-19 20:55:21

  • 2006-09-19 20:01:27
  • 偶的电脑只有游戏别的什么都没,网站只进官方别的什么都不接不看目前没被盗过

    小***

    2006-09-19 20:01:27

  • 2006-09-19 18:20:30
  • 其实现在的盗号程序都是从网站上悄悄的自动下载下来的!上面说的104种木马方法对现在已更新的木马并不适用!杀木马最好的方法是用恶意软件加EWIDO加avast三种软件结合使用,想电脑更安全还要学会系统进程的认识和使用!三种软件分别是RogueCleaner.exe和ewido anti-spyware和avast! Antivirus      这样系统会很坚固,在学点系统进程的知识就更好了!我的系统中毒和中木马的机率是1%,不是开玩笑的是黑客的朋友可以来试下!,,,

    a***

    2006-09-19 18:20:30

  • 2006-09-19 00:06:26
  • 个人推荐用防火墙 保护游戏 如瑞星的保护游戏不允许其他进程一起启动.
    杀毒和木马 推荐EWIDO 比国内的好多了 哎悲哀啊

    灵***

    2006-09-19 00:06:26

  • 2006-09-17 22:08:12
  • 叫啥名字我就不知道!建议你去装个卡巴斯基!这程序针对木马的......

    1***

    2006-09-17 22:08:12

  • 2006-09-17 01:03:46
  • 我知道是什么木马,叫 特洛伊  木马, 我电脑有8个那,这个木马可以远程操纵你的电脑,从而在你挂机的时候把你强行T下,而且还把你的电脑搞的乱七八糟!
    哪天你看到你的电脑好像有人动过,那么估计就中了类似的木马,除了盗你的完美世界,还有其他QQ等等。。。
    我的号就被盗了,无奈死了,因为我从来不装防火墙等等的杀毒软件,这下吃亏了:(、、、、
    我用的是  卡巴斯基  这个软件,很不多的!平均几个小时就更新一次,如果经常在家玩的话,建议搞个这个!!!
    希望能给楼主有所帮助,我没有他们说的那么专业,不过我的很实用,确实没有在被盗过!!!!

    w***

    2006-09-17 01:03:46

  • 2006-09-17 00:24:55
  • 个人感觉是完美内部人员做的:
    你可以问问你的好友,丢号每次都是同时丢,为什么?仓库密码=无用?
    本人网龄也不小了,大部分木马都可以手工清除,机器无木马,没上过其他网站,3天卡巴全面扫描1次硬盘,防止意外,从没用过外挂,在这种情况下,我居然丢号了,世界频道吼一声,很多人都丢了,记得那是第2次集体丢号。
    内部人员如果辞职不干了,可以留后门,甚至直接备份个资料走人,里边就是ID和密码等各种资料了,运气好的话慢慢盗吧。。
    国产网游能做成这样已经很不错了,只能支持下,强烈鄙视盗号的,不过还好,盗的只是自己精心弄的装备和钱还有点卡,朋友盗不走,嘿嘿~~

    g***

    2006-09-17 00:24:55

  • 2006-09-17 00:15:02
  • 绝对能查杀出木马的软件:Ewido 4.0,用这个软件试一下,保证杀出的毒比你想象的多!
    下载地址: 
    再到这里,把汉化补丁下载了:
     

    f***

    2006-09-17 00:15:02

  • 2006-09-14 20:16:24
  • 自己当心点就行了,还有2级密码什么的记牢点

    我***

    2006-09-14 20:16:24

  • 2006-09-14 19:07:43
  • 该说的都给人说了,
    我就不萝了!

    笨***

    2006-09-14 19:07:43

  • 2006-09-14 18:21:25
  • 你我同病相连啊

    l***

    2006-09-14 18:21:25

  • 2006-09-14 17:55:16
  •   有很多种杀毒和防毒方法,可以参考:
    我推荐:卡巴斯基” 优点 : 前三位的优点都有 另外几乎3小时的病毒更新 国内有谁能做到?!!! 还有超强的杀毒能力 超小的内存占用 都成为他是时间排名第一的杀毒软件的重要基础和力量! 只用个别国内偏门木马和病毒(比如自己改的和流传不广的)卡巴斯基杀不出来(这时候就可以考虑江民 ,瑞星,金山了)其余的几乎都能杀掉另外 卡巴斯基不再像国内杀毒软件一样 主要依靠“病毒特征码”来判断杀毒 而是很大程度上依靠“行为判断”来判断病毒 这就增大了查杀未知病毒的能力 即使不能判断 也能及时通知用户妥善处理
    我觉得你应该试试卡巴斯基这个杀毒软件。
       Kaspersky(卡巴斯基)杀毒软件来源于俄罗斯,是世界上最优秀、最顶级的网络杀毒软件,查杀病毒性能远高于同类产品。Kaspersky(卡巴斯基)杀毒软件具有超强的中心管理和杀毒能力,能真正实现带毒杀毒!提供了一个广泛的抗病毒解决方案。
      它提供了所有类型的抗病毒防护:抗病毒扫描仪,监控器,行为阻段和完全检验。它支持几乎是所有的普通操作系统、e-mail通路和防火墙。Kaspersky控制所有可能的病毒进入端口,它强大的功能和局部灵活性以及网络管理工具为自动信息搜索、中央安装和病毒防护控制提供最大的便利和最少的时间来建构你的抗病毒分离墙。
      Kaspersky抗病毒软件有许多国际研究机构、中立测试实验室和IT出版机构的证书,确认了Kaspersky具有汇集行业最高水准的突出品质。 它安装后也就10MB左右,而且每天可以免费自动更新病毒库,现在出现的病毒它都能够杀掉。我的机子是就装的是这个。
      你可以试试。祝你好运 官方网站: 防病毒: 这个没办法避免,只能尽量避免。网站中被移植木马病毒,你是无法预知的,不过可以给你一些建议你可以参考一下: 1,使用遨游浏览器,因为网页中的木马一般都是小木马,如脚本病毒等,一般针对IE,换用其他浏览器可以降低风险。
       2,怀疑某个网站有木马的话,可以先右键单击IE--属性--安全--受限制的站点,将其添加进去,这样无法安装恶意程序。 3,平时一定要打开防火墙,并将安全级别设为最高,开启实时监控,打上补丁,不登陆不良网站,不随便打开可疑邮件,这样就可以放心冲浪了 利用MSD、MEM或PCTOOLS等检测内存。
      在未驻留任何程序的情况下,看看基本内存是否少于640kB。不过,有一些CMOS中的系统配置可能要占用1kB基本内存,利用MSD检查内存中所驻留程序的名称,若发现程序名为“???”,则怀疑为病毒。   二、用干净的、确保无毒的系统软盘启动,列出文件,发现文件无故变长,文件日期改变或文件无缘无故地丢失,则可能有病毒。
         三、计算机的运行速度与以前相比变慢。不过,通常变慢的原因是未进行系统优化,以至出现系统瓶颈,少数是因为病毒所致。   四、以前运行正常的程序,现在经常死机或自动热启动,可能是病毒作祟。   五、对磁盘有异常的读写操作。如未经授权的读写,读写盘速度特别缓慢等等。
         六、显示器显示一些异常的信息,如跳动的小球、莫名其妙的提问、电脑喇叭中演奏莫名其妙的歌曲。这都是一些典型的计算机病毒发作症状。   七、计算机无法正常启动,或不认软驱,或不认硬驱。   八、硬盘的存贮空间出现莫名其妙的丢失,经常坏区,使用磁盘整理程序修复花费的时间特别长。
         九、软硬件遭到不明原因的损坏。 查找和清除木马的几种方法 eXadmin 发表于 2006-5-9 14:04:00 操作步骤: 1。通过自动运行机制查木马 一说到查找木马,许多人马上就会想到通过木马的启动项来寻找“蛛丝马迹”,具体的地方一般有以下几处: 1)注册表启动项: 在“开始/运行”中输入“regedit。
      exe”打开注册表编辑器,依次展开[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\]和[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\],查看下面所有以"Run"开头的项,其下是否有新增的和可疑的键值,也可以通过键值所指向的文件路径来判断,是新安装的软件还是木马程序。
       另外[HKEY LOCAL MACHINE\Software\classes\exefile\shell\open\command\]键值也可能用来加载木马,比如把键值修改为“X:\windows\system\ABC。exe "%1"%”。
       2)系统服务 有些木马是通过添加服务项来实现自启动的,大家可以打开注册表编辑器,在[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Runservices]下查找可疑键值,并在[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\]下查看的可疑主键。
       然后禁用或删除木马添加的服务项:在“运行”中输入“ c”打开服务设置窗口,里面显示了系统中所有的服务项及其状态、启动类型和登录性质等信息。找到木马所启动的服务,双击打开它,把启动类型改为“已禁用”,确定后退出。也可以通过注册表进行修改,依次展开“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\服务显示名称”键,在右边窗格中找到二进制值“Start”,修改它的数值数,“2”表示自动,“3”表示手动,而“4”表示已禁用。
      当然最好直接删除整个主键,平时可以通过注册表导出功能,备份这些键值以便随时对照。 3)开始菜单启动组 现在的木马大多不再通过启动菜单进行随机启动,但是也不可掉以轻心。如果发现在“开始/程序/启动”中有新增的项,可以右击它选择“查找目标”到文件的目录下查看一下,如果HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders],键名为Startup。
       通用法清除 此类方法简单且实用,学会这些方法将可以有效地清除一些常见的木马。  (1)清除系统启动项中的木马 这是大多数木马都具备的功能,此类木马会随系统启动而自动加载到服务器端,从而在用户不觉中将系统打开了后门让黑客走进来。由于这类木马的踪迹容易被发现,所以只能算是初级木马。
      清除方法是:单击“开始”→“运行”命令,打开“运行”对话框,在“打开”文本框中输入"Msconfig",按Enter键,弹出“系统配置实用程序”窗口,选择“启动”选项卡,查看有无不熟悉的自启动项,如果有,则检查其是否为木马,如果是则清除。  (2)清除 i文件中的木马 i是系统启动时要加载的系统服务程序。
      木马将其隐藏于此,可见其居心之险恶。此类木马由于较难发现,所以除非是在对其很了解的情况下进行手工删除,否则建议使用专用工具清除。清除方法是:单击“开妈”→“运行”命令,打开“运行”对话框,在“打开”文本框中输入"Msconfig",按Enter键,弹出“系统配置实用程序”窗口,选择 i选项卡,将boot下面的shell=explorer。
      exe程序名“的程序名清除(例如shell=explorer。exe load。exe-dontrunold),后面的 程序并将其删除,这样才能将其彻底消灭。  (3)清除 i文件中的木马 i文件是系统中非常重要的一个文件,而木马通常会将其隐藏在该文件中的[Windows]下,使其可以在 用户系统启动时自动加载。
       清除方法是:[Windows]小节下的load和run后面正常情况下是没有加载程序的,如果发现这两项后面加载有 路径和文件名,而且不是我们熟悉的启动文件,则应立即将其清除,例如出现“load=svr。exe\,那么就应该将 "svr。
      exe"文件名删除,并查找其源位置并清除。  (4)注册表中木马的清除 注册表是系统的核心部分,一般用户都不敢随意接触,有相当一部分的木马都将自已隐藏在了注册表中,使 我们不能及时发现并清除。 清除方法是:单击“开始”→“运行”命令,弹出“运行”对话框,输入“regedit",按Enter键,定位到 HKEY_LOCAL_MMACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion和HKEY_CURRENT_USER\Software\ Microsoft\Windows\CurrentVersion下,查看以Run开头的键名下有没有可颖的文件名。
      如果有,则应删除相应 的键值,再删除相应的应用程序。  (5)使用杀毒软件 现在很多杀毒软件都可以实时临控IE、FTP、邮件附件中的木马,并自动予以杀除。只要尽可能地及时升级杀 毒软件病毒库,就可以进行木马程序的清除。但是,杀毒软件对木马这种隐蔽性较高的程序往往无法进行彻底 的清除,例如不能自动清除木马加载的启动项,所以,必要时还需进行手工清除。
       。

    知***

    2006-09-14 17:55:16

类似问题

换一换

相关推荐

正在加载...
最新问答 推荐信息 热门专题 热点推荐
  • 1-20
  • 21-40
  • 41-60
  • 61-80
  • 81-100
  • 101-120
  • 121-140
  • 141-160
  • 161-180
  • 181-200
  • 1-20
  • 21-40
  • 41-60
  • 61-80
  • 81-100
  • 101-120
  • 121-140
  • 141-160
  • 161-180
  • 181-200
  • 1-20
  • 21-40
  • 41-60
  • 61-80
  • 81-100
  • 101-120
  • 121-140
  • 141-160
  • 161-180
  • 181-200
  • 1-20
  • 21-40
  • 41-60
  • 61-80
  • 81-100
  • 101-120
  • 121-140
  • 141-160
  • 161-180
  • 181-200
返回
顶部
帮助 意见
反馈

确定举报此问题

举报原因(必选):