紧急公告：《关于“dnf syy1.2外挂”》2009-03-11 13:59
紧急公告
现有一款假网游外挂“dnf syy1.2”正在网上大面积转播，内部捆有我的驱动加载工具"InstDrv.exe"和网游盗号木马"DX.exe"，请大家多加注意，小心上当受骗。
声明：我的驱动调试加载工具“InstDrv.exe”被第三方软件作者利用，你们所使用的网络游戏外挂程序“dnf syy1.2”并非作者“
[email protected]”提供的。你们的投宿邮件发错邮箱了，我邮箱中收到了N多的投诉邮件，我也是受害者。:(
目前，我的电子邮箱“
[email protected]”在一天中就已经收到了不下50封的用户投诉邮件(我都耐心的给一一回复了)，都是在反映“购买的外挂点卡使用不了”、“启动外挂后游戏疯狂掉线”、“游戏外挂启动后提示驱动加载失败”、“网络游戏帐号被盗金钱和物品丢失”等。请大家多加留意，小心上当受骗。
假的网络游戏外挂“dnf syy1.2”(是盗号木马，注意安全)的下载地址：
http://blog.sina.com.cn/tianxia1234412 -> 该博客中所提供的外挂程序都是带病毒的，请注意安全。
http://game9870.cn/dxfys.rar -> 病毒外挂“dnf syy1.2”下载地址。
在网络上搜集到的(部分)与该组织有关系的“捆绑了盗号木马的其它假冒外挂”的下载地址如下：
http://game9870.cn/dnfwgxin.rar -> 捆绑了病毒的网络游戏外挂。
http://game9870.cn/dxfys.rar -> 捆绑了病毒的网络游戏外挂。
http://game9870.cn/wgdnf.rar -> 捆绑了病毒的网络游戏外挂。
http://game9870.cn/jxsjwg.rar -> 捆绑了病毒的网络游戏外挂。
http://game9870.cn/qqxx.rar -> 捆绑了病毒的网络游戏外挂。
http://game9870.cn/gcd.rar -> 捆绑了病毒的网络游戏外挂。
http://game9870.cn/mirs.rar -> 捆绑了病毒的网络游戏外挂。
安装完毕假的网络游戏外挂“dnf syy1.2”后所释放出来的文件：
假的网络游戏外挂“dnf syy1.2”的启动窗口如下：
“DX.exe”病毒的简单分析如下：
--------------------------------------------------------------------------------------------------
网络游戏盗号木马释放的DLL文件路径(文件在系统字体文件夹“Fonts”下会自动隐藏不显示，这个是系统自带的功能)：
C:\WINDOWS\fonts\gzdnf01.dat -> 配置文件。
C:\WINDOWS\fonts\gwzbigvq.dll -> 具有盗号功能的DLL组件，随机文件名称。
盗取QQ的“地下城与勇士”网络游戏帐号、密码，以及密码保护等信息资料：
qqlogin.exe、dnf.exe
盗号密码的后台发信地址(加密保存)：
km\5miy{v7poc7c~dh?;kloyc7puvrxzv7poc7c~dhcyc\vxvrp mfgb
km\5miy{v7poc7c~dh?;kloyc7puvrxzv7poc7c~dhcsd]\ycn?mm8kb
km\5miy{v7poc7c~dh?;kloyc7puvrxzv s|xhcyc\vxvrp mfgb
发信地址解密后对应的值如下：
ASCII "http://accord.zha-cai.cn/accord/mail.asp"
ASCII "http://accord.zha-cai.cn/accord/getmb.asp"
ASCII "http://accord.zha-cai.cn/204/mail.asp"
发信的表单格式：
%s?action=&name=%s&state=%d
?do=send&game=11&inputsource=%s&%ver=dnf3-3&zone=%s&server=%s&name=%s&pass=%s&passtwo=%s&role=%s&lord=%s&level=%s&money=%u&goldcoin=%u&yb=%u&equipment=%s&bag=%s&mb=%d&mbtime=%d&hardware=%s&key=%s
?do=send&game=11&inputsource=%s&%ver=dnf3-3&zone=%s&server=%s&name=%s&pass=%s&passtwo=%s&role=%s&lord=%s&level=%s&money=%s&goldcoin=%u&yb=%u&equipment=%s&bag=%s&mb=%d&mbtime=%d&hardware=%s&key=%s
?do=send&game=11&inputsource=%s&%ver=dnf3-3&name=%s&pass=%s&zone=%s&server=%s&card=%s=%s|%s=%s|%s=%s&mb=%d&key=%s
?action=getmbok&name=%s&mb=%s%s%s|%s%s%s
会盗取网络游戏帐号的密码保护资料(玩家千万要小心，请不要在中毒电脑中找回密码，不然会连同您的密码保护资料一起丢失)：
mibao.asp
--------------------------------------------------------------------------------------------------
有N多用户反映使用该外挂后狂掉线、狂丢号(游戏帐号内的玩家物品和金钱丢失，更有甚者连游戏中的人物角色都给人家删除了)，请大家千万小心，别上当受骗。
