警示：刚才所谓最新G。TTA8小峰强化版确定为病毒~~~大家进来看，不要上当了。大家不要然帖子沉了~~~~

社区服务
高级搜索
猴岛论坛DNF地下城与勇士警示：刚才所谓最新G。TTA8小峰强化版确定为病毒~~~大家进来看，不要上当了。大家不要然帖子沉了~~~~
发帖 回复
正序阅读 最近浏览的帖子最近浏览的版块
« 返回列表
91个回复

警示：刚才所谓最新G。TTA8小峰强化版确定为病毒~~~大家进来看，不要上当了。大家不要然帖子沉了~~~~

 楼层直达
yanqsyf001

ZxID：2108737

等级: 新兵
举报 只看楼主 使用道具 楼主   发表于: 2008-10-17 0

这个论坛是刚开的新论坛为了增加人气。发布的假消息。
管理员把自己的帖子加精。我就觉得有问题了。
还有那个外挂上面不是强化几。而是增加攻击力多少~~（相信你们也有注意）那有可能吗？


该挂所谓用论坛账号登陆

之后绑定账号之后又说需要60的威望

我一看前途渺茫呀

就放弃了


5分钟后……

看到一个黑框一闪。我就警觉了。明显是一个批处理文件被运行了。。。

然后查看进程。发现有2个很仿系统文件的2个进程和两个像病毒的进程

其中就有那个挂的进程2个，被我直接终止

还有就是din.exe 很像，我也终止了它



剩下就是那2个像系统文件的进程了

分别是SERVISE.EXE和spoolv.exe

正常的系统进程是

services.exe 和spoolsv.exe

关闭后

360安全卫士和360保险箱都被强行终止 - -

D盘的根目录发现了所谓的din.exe还有另外一个文件忘了是什么名字了，大家看文件的创立日期和din.exe一样就能知道那个是什么了，也删除



接下来处理2个仿真系统文件

2个文件都在C:\WINDOWS\system32\里，补充一句那个隐藏在C:\WINDOWS\system32\里的文件
分别是SERVISE.EXE和spoolv.exe 好像还有个自动下载器的东西
删除

还好病毒的自我保护力不强



360被终止后还能打开，后来有个篡改IE首页和2个新建系统系统项的都拒绝就可以了

最后呢

别忘了用杀毒软件杀毒



如果不慎允许了新入进程

可以“运行”--“msconfig” 在启动里把不用的启动项关闭



就这么多

大家现在开始鄙视TTA8



刚开始见到整个论坛就一个帖子还是管理员自己加亮我就有点怀疑

卡巴查那挂的毒还没报毒

没想到是挂接论坛上下载。

但愿大家都有警觉性。。。。



对于那些不信有毒的

可以自己尝试

反正我把密码什么的都改了



如果对于自己的账号无所谓的话，可以去尝试一下~
大家开始鄙视TTA8吧。
希望各位多回复，不要让帖子沉了。不要然让更多的人受害！！！！

[ 此贴被yanqsyf001在2008-10-17 23:28重新编辑 ]
打赏 收藏 新鲜事

相关主题

回复 引用
　 鲜花[0]　 鸡蛋[0]
zm881122

ZxID：1651131

等级: 少尉
举报 只看该作者 91楼  发表于: 2008-10-18 0
引用
引用第1楼左手封爱于2008-10-17 23:17发表的  :
顶
确实是盗号木马
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
_小白_

ZxID：1885687

等级: 下士
举报 只看该作者 90楼  发表于: 2008-10-18 0
引用
引用第4楼lele52266195于2008-10-17 23:18发表的  :
现在还有好多人发 那恶意程序 真不明白 都是脑残一族  发那JB 东西害人就美`  问候那些人全家女性
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
qq380001782

ZxID：2127170

等级: 新兵
举报 只看该作者 89楼  发表于: 2008-10-18 0
11111111111111111111111
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
krangel

ZxID：1923882

等级: 中士
TX我劝你别和神搞什么。。。最后的下场是你的没落~~~
举报 只看该作者 88楼  发表于: 2008-10-18 0
顶你 顶你
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
kakaka0

ZxID：1829013

等级: 准尉
外挂什么出呢?什么时候能不给封呢?

举报 只看该作者 87楼  发表于: 2008-10-18 0
楼主  感谢
http://image2.766.com/qianming/dnf/3_41224150304.jpg
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
luxboy

ZxID：1656354

等级: 下士
猥琐是一种态度，而不是一种行为。
举报 只看该作者 86楼  发表于: 2008-10-18 0
引用
引用第4楼lele52266195于2008-10-17 23:18发表的  :
现在还有好多人发 那恶意程序 真不明白 都是脑残一族  发那JB 东西害人就美`  问候那些人全家女性
猥琐是一种态度，而不是一种行为。
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
sn12712

ZxID：1892788

等级: 少尉
举报 只看该作者 85楼  发表于: 2008-10-18 0
BS 发假G 骗人的
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
2287077

ZxID：2071594

等级: 大尉
举报 只看该作者 84楼  发表于: 2008-10-18 0
十分感谢 我也下了只是没注意那么多
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
124153360

ZxID：1744431

等级: 新兵
举报 只看该作者 83楼  发表于: 2008-10-18 0
敢吃螃蟹的人，[佩服佩服]
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
zhoujunkua

ZxID：2029322

等级: 上尉
不要和我比
举报 只看该作者 82楼  发表于: 2008-10-18 0
同感，垃圾｀｀
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
霹雳火

ZxID：2126430

等级: 中士
永远守护你

举报 只看该作者 81楼  发表于: 2008-10-18 0
看看
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
ttx163

ZxID：1991665

等级: 上士
举报 只看该作者 80楼  发表于: 2008-10-18 0
引用
引用第72楼mykoko1986于2008-10-18 00:08发表的  :
不登入就不会下载木马，我没有登陆论坛，杀毒软件都没报警
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
q3235973

ZxID：1734074

等级: 上将
那些我留不住的，都走。

举报 只看该作者 79楼  发表于: 2008-10-18 0
引用
引用第1楼左手封爱于2008-10-17 23:17发表的  :
顶
确实是盗号木马
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
49601689

ZxID：2108810

等级: 少尉
灵魂人物

举报 只看该作者 78楼  发表于: 2008-10-18 0
引用
引用第7楼josleee于2008-10-17 23:18发表的  :
顶
确实是盗号木马
马化腾↓我孙子
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
xiaodao1111

ZxID：1793752

等级: 列兵
举报 只看该作者 77楼  发表于: 2008-10-18 0
趁火打劫
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
woaimeinvd

ZxID：1713559

等级: 上将
举报 只看该作者 76楼  发表于: 2008-10-18 0
木马的确多  我现在不敢下了
→→→→→→www.sao102.com 点击进入>>>>>>
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
b5692387

ZxID：482529

等级: 中将
﹌▓繼&續.G

举报 只看该作者 75楼  发表于: 2008-10-18 0
顶个~
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
戏子ヽ

ZxID：1725256

等级: 大尉
-［天在丅雨、好像誰，哭ㄋ。/,]
举报 只看该作者 74楼  发表于: 2008-10-18 0
引用
引用第4楼lele52266195于2008-10-17 23:18发表的  :
现在还有好多人发 那恶意程序 真不明白 都是脑残一族  发那JB 东西害人就美`  问候那些人全家女性
人在猴岛走.哪能不刷刀``
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
ttx163

ZxID：1991665

等级: 上士
举报 只看该作者 73楼  发表于: 2008-10-18 0
引用
引用第66楼yanqsyf001于2008-10-17 23:56发表的  :
TTA8小峰强化版确定为病毒~~~大家进来看，不要上当了。大家不要然帖子沉了~~~~
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
« 返回列表
发帖 回复