返回列表 发帖
castlevanla

Rank: 1

UID
464425 
帖子
167 
精华
0 
威望
0  
阅读权限
100 
注册时间
2007-11-30 
1# 跳转到 » 倒序看帖
打印
tT
发表于 2008-6-10 23:14 | 只看该作者

[历史] 公布一个千宝宝的盗号手法，工会群注意了

千宝宝以小号混入工会，+入工会QQ群，利用群空间上传所谓的最新补丁，实际为木马程序。（本次他传的是一个叫  移动速度增加补丁 的压缩包）
提醒各工会注意，不要乱下群里陌生的东西，下载了最好查杀一下病毒。这个木马我用安全卫士360检查未查出，后用卡巴查杀。


--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
检测到
------
状态        对象
----        ----
在计算机重启后删除：木马程序 Backdoor.Win32.Hupigon.cgdz        文件: C:\Program Files\Common Files\Microsoft Shared\MSINFO\移动速度增加补丁.exe
已删除：木马程序 Backdoor.Win32.Hupigon.cgdz        正在运行的模块: IEXPLORE.EXE\IEXPLORE.EXE
已删除：木马程序 Backdoor.Win32.Hupigon.cgdz        正在运行的模块: calc.exe\calc.exe


事件
----
时间        名称        状态        原因
----        ----        ----        ----
2008-6-10 22:40:06        文件: C:\Program Files\Common Files\Microsoft Shared\MSINFO\移动速度增加补丁.exe        检测到：木马程序 'Backdoor.Win32.Hupigon.cgdz'       
2008-6-10 22:40:08        文件: C:\Program Files\Common Files\Microsoft Shared\MSINFO\移动速度增加补丁.exe        已备份       
2008-6-10 22:40:10        启动对象: HKLM\System\ControlSet001\Services\Windows_re2008-11\Windows_re2008-11        已删除       
2008-6-10 22:40:10        启动对象: HKLM\System\ControlSet002\Services\Windows_re2008-11\Windows_re2008-11        已删除       
2008-6-10 22:40:13        文件: C:\Program Files\Common Files\Microsoft Shared\MSINFO\移动速度增加补丁.exe        无法删除       
2008-6-10 22:40:13        文件: C:\Program Files\Common Files\Microsoft Shared\MSINFO\移动速度增加补丁.exe        将在系统重启时删除

[ 本帖最后由 castlevanla 于 2008-6-10 23:34 编辑 ]
收藏 分享

roflier

Rank: 1

UID
457700 
帖子
4133 
精华
0 
威望
262  
阅读权限
100 
注册时间
2007-10-20 
2#
发表于 2008-6-10 23:49 | 只看该作者
从不下可疑的补丁|||

TOP

chengpeng44

Rank: 1

UID
484297 
帖子
338 
精华
0 
威望
0  
阅读权限
100 
性别
男 
注册时间
2008-5-26 
3#
发表于 2008-6-10 23:54 | 只看该作者
感谢LZ，我F大前门不知道是不是被这样搞定的。

TOP

L●ve

Rank: 1

UID
478574 
帖子
736 
精华
0 
威望
0  
阅读权限
100 
注册时间
2008-3-21 
4#
发表于 2008-6-11 07:16 | 只看该作者
哇靠..千寶寶也那么厲害 !
SY ROB 收 DV ZZ 资料全 要担保。90+ 女的  

SY ROB 卖：
     +7大嘴鸟恶德     +4蜻蜓衬衫  
+7矿工猎人之弓   +7鬼女长靴     +7 木狗长靴    PM 峩

TOP

樱花の天睛

Rank: 1

UID
416126 
帖子
4471 
精华
1 
威望
27  
阅读权限
100 
性别
女 
注册时间
2007-3-25 
5#
发表于 2008-6-11 08:12 | 只看该作者
从来不下补丁的~哈~

TOP

pk亂了髪型

Rank: 1

UID
467750 
帖子
3213 
精华
1 
威望
1  
阅读权限
100 
注册时间
2007-12-17 
6#
发表于 2008-6-11 09:50 | 只看该作者
lz再补一条千bb会在群里上传一个叫ro十全补丁的木马

TOP

傀儡娃娃

Rank: 1

UID
124838 
帖子
15184 
精华
1 
威望
222  
阅读权限
100 
性别
女 
来自
老娘失踪了！请用意念呼唤我 
注册时间
2004-4-19 
7#
发表于 2008-6-11 09:52 | 只看该作者
千宝宝还没死啊

TOP

?耶穌罩硪╭

Rank: 1

UID
425962 
帖子
1502 
精华
0 
威望
7  
阅读权限
100 
性别
女 
来自
汏鉳亰 
注册时间
2007-5-30 
8#
发表于 2008-6-11 11:22 | 只看该作者
千宝宝已经成为SY服当代的骗子代号~现在已经不流行说骗子了 一说千宝宝 无人不知~

TOP

地狱垃圾

Rank: 1

UID
375224 
帖子
2037 
精华
0 
威望
0  
阅读权限
100 
性别
男 
来自
雅露神教歌舞团 
注册时间
2006-8-16 
9#
发表于 2008-6-11 14:13 | 只看该作者
千宝宝是黑客……
6条最准的预言！99%会马上兑现
1、不可能用你的舌头，舔到你所有的牙齿。
2、所有的傻瓜在读到第一条真理的时候，自己在尝试。
3、第一个真理是个谎言。
4、你正在笑，因为你也是傻瓜。
5、你会很快把这个真理告诉其他傻瓜。
6、你的脸上还会带着傻傻的微笑。

TOP

diablocwb5

Rank: 1

UID
459595 
帖子
5619 
精华
4 
威望
467  
阅读权限
100 
性别
男 
来自
圣域 chaos 
注册时间
2007-10-30 
10#
发表于 2008-6-11 20:43 | 只看该作者
千宝宝 很专业嘛
哪个学校毕业的
1.5大法研究3攻略 | 忍胧SOLO合集 | 研究4初探攻略 | 灵媒研3全攻略 | CMSG研3进阶操作

TOP

┪LonelyAngel┢

Rank: 1

UID
476588 
帖子
74 
精华
0 
威望
0  
阅读权限
100 
性别
男 
来自
SYdē恋蓝 
注册时间
2008-2-28 
11#
发表于 2008-6-12 20:51 | 只看该作者
原帖由 diablocwb5 于 2008-6-11 20:43 发表
千宝宝 很专业嘛
哪个学校毕业的

21世纪骗子专业培训学校优秀毕业生
向Saber致敬~~~~~~~

TOP

-_-|||

Rank: 1

UID
447658 
帖子
6376 
精华
0 
威望
0  
阅读权限
100 
注册时间
2007-9-13 
12#
发表于 2008-6-12 22:53 | 只看该作者
抖..这样就叫专业...
在RO真正关闭以前,我不敢说我会每天都上.练级,打宝,都是一种娱乐,我不会象几年前一样给自己压力达到什么目的/程度了,有时候只要呆呆的ONLINE,就已经足够了
陪伴RO走最后一段路,这是我最大的希望.RO,就象是一个患了晚期癌症的亲人,无药可救,只能尽量陪伴
即使RO真正完结了,那些BGM还是会留下的,每次听到RO(非战斗地图)那悠扬的音乐,总会想起那些美好的回忆,对于我来说,足够了

TOP

返回列表