[历史] 木马?病毒?大家有相似的经历吗?

beebeebee

昨天晚上开始...一开RO就会有一个新文件夹创建....然后扫描出木马病毒....

C:\program files\common files\snda shared\sdpreplugin\sdupt.exe

发现病毒trojandownloader.banload.zal

是每登陆一次RO都会有的.C:\program files\common files\snda shared\sdpreplugin\文件夹被删除以后,

每次登陆RO都会被重新创建.而且每次都会被扫描出病毒.

=.=有人有相似的情况吗.

c269607815

我没杀毒软件
所以不会检测出病毒

beebeebee

其实我被文件前面那个trojan吓坏了.

=.=trojan就是特洛依木马的意思.

拿黄瓜敲桌子

2009-02-12-10:32:04:日志--[Get Fn Err]:http://www.sdo.com/sdpreplugin/plist.txt [Err]HTTP/1.1 404 Not Found
2009-02-12-10:32:04:日志--[Get Fn Err]:http://www.sdo.com/sdpreplugin/plist.txt [Err]HTTP/1.1 404 Not Found


sdDownLoad.exe
话说这玩意是啥？更新器？


疯狂赛车是啥玩意？

加勒比水稻

下载卡巴2009有一个月的免费试用能杀这毒的

拿黄瓜敲桌子

<?xml version="1.0" encoding="UTF-8"?>
<!--系统配置内网-->
<Config>
        <Categories>
                <Category id="1" name="大型游戏"/>
                <Category id="2" name="休闲游戏"/>
                <Category id="3" name="娱乐平台"/>
        </Categories>
        <Games>
                <Game id="29" name="龙与地下城"  RegKey="DDO" category="1" Loader="dndlauncher.exe">
                        <DXDownUrl>http://dlc.sdo.com/dlc/ddo/DDO-05.02.50.190.exe</DXDownUrl>
                        <WTDownUrl>ftp://down:down@cncdown.sdo.com/DDO-05.02.50.190.exe</WTDownUrl>
                        <BTDownUrl>http://125.64.2.200/DDO-05.02.50.190.exe.torrent</BTDownUrl>
                </Game>
                <Game id="30" name="霸王"  RegKey="Archlord" category="1" Loader="archlord.exe">
                        <DXDownUrl>http://dlc.sdo.com/dlc/ac/archlord-20060823.exe</DXDownUrl>
                        <WTDownUrl>ftp://down:down@cncdown.sdo.com/archlord-20060823.exe</WTDownUrl>
                        <BTDownUrl>http://125.64.2.200/archlord-20060823.exe.torrent</BTDownUrl>
                </Game>
                <Game id="4" name="热血传奇"  RegKey="Mir2" category="1" Loader="Mir2.exe">
                        <DXDownUrl>http://dlc.sdo.com/dlc/mir/Legendofmir_20060704.EXE</DXDownUrl>
                        <WTDownUrl>ftp://down:down@hebdlc2.sdo.com/Legendofmir_20060704.EXE</WTDownUrl>
                        <BTDownUrl>http://58.48.111.10/Legendofmir_20060704.EXE.torrent</BTDownUrl>
                </Game>
                <Game id="1" name="传奇世界" RegKey="Woool" category="1" Loader="Woool.exe">
                        <DXDownUrl>http://dlc.sdo.com/dlc/woool/woool-1.9.0.9-high-full-20060831.exe</DXDownUrl>
                        <WTDownUrl>ftp://down:down@hebdlc2.sdo.com/woool-1.9.0.9-high-full-20060831.exe</WTDownUrl>
                        <BTDownUrl>http://61.183.8.211/woool-1.9.0.9-high-full-20060831.exe.torrent</BTDownUrl>
                </Game>
                <Game id="2" name="梦幻国度"  RegKey="Mland" category="1" Loader="Mland.exe">
                        <DXDownUrl>ftp://down:down@218.30.78.51/mland_gzrj_V1.5.0.6-1_20060908.exe</DXDownUrl>
                        <WTDownUrl>ftp://down:down@hebdlc2.sdo.com/mland_gzrj_V1.5.0.6-1_20060908.exe</WTDownUrl>
                        <BTDownUrl>http://61.183.8.211/mland_gzrj_V1.5.0.6-1_20060908.exe.torrent</BTDownUrl>
                </Game>       
                <Game id="8" name="神迹" RegKey="S3D" category="1" Loader="S3D.exe">
                        <DXDownUrl>http://dlc.sdo.com/dlc/s3d/S3D-v1.80.01-20060308.exe</DXDownUrl>
                        <WTDownUrl>http://dlc.sdo.com/dlc/s3d/S3D-v1.80.01-20060308.exe</WTDownUrl>
                        <BTDownUrl>http://61.183.8.249/S3D-v1.80.01-20060308.exe.torrent</BTDownUrl>
                </Game>
                <Game id="9" name="英雄年代"  RegKey="TheAge" category="1" Loader="autoupdate.exe">
                        <DXDownUrl>http://dlc.sdo.com/dlc/theage/theage0204.exe</DXDownUrl>
                        <WTDownUrl>http://dlc.sdo.com/dlc/theage/theage0204.exe</WTDownUrl>
                        <BTDownUrl>http://210.51.33.65/theage0204.exe.torrent</BTDownUrl>
                </Game>
                <Game id="16" name="仙境传说(RO)"  RegKey="RO" category="1" Loader="RoClient.exe">
                        <DXDownUrl>ftp://down:down@61.183.8.211/RO-EP10.4-20060721.exe</DXDownUrl>
                        <WTDownUrl>ftp://down:down@hebdlc2.sdo.com/RO-EP10.4-20060721.exe</WTDownUrl>
                        <BTDownUrl>http://221.231.130.241/RO-EP10.4-20060721.exe.torrent</BTDownUrl>
                </Game>
                <Game id="12" name="武林外史" RegKey="DO" category="1" Loader="dostart.exe">
                        <DXDownUrl>http://dlc.sdo.com/dlc/do/DO-CN-20051222.rar</DXDownUrl>
                        <WTDownUrl>http://dlc.sdo.com/dlc/do/DO-CN-20051222.rar</WTDownUrl>
                        <BTDownUrl>http://dlc.sdo.com/dlc/do/DO-CN-20051222.rar</BTDownUrl>
                </Game>
                <Game id="14" name="疯狂赛车" RegKey="CrazyKart" category="2" Loader="CrazyKart.exe">
                        <DXDownUrl>ftp://down:down@218.30.78.58/CrazyKart20060911.exe</DXDownUrl>
                        <WTDownUrl>ftp://down:down@hebdlc2.sdo.com/CrazyKart20060911.exe</WTDownUrl>
                        <BTDownUrl>http://61.183.8.211/CrazyKart20060911.exe.torrent</BTDownUrl>
                </Game>
                <Game id="15" name="盛大富翁" RegKey="Rich" category="2" Loader="sndafw.exe">
                        <DXDownUrl>http://dlc.sdo.com/dlc/rich/Rich1.1.5.1_nooo.exe</DXDownUrl>
                        <WTDownUrl>ftp://down:down@hebdlc2.sdo.com/Rich1.1.5.1_nooo.exe</WTDownUrl>
                        <BTDownUrl>http://61.183.8.211/Rich1.1.5.1_nooo.exe.torrent</BTDownUrl>
                </Game>
                <Game id="3" name="三国豪侠"  RegKey="3gHero" category="2" Loader="AutoPatchII.exe">
                        <DXDownUrl>http://dlc.sdo.com/dlc/3ghero/3ghero_v1.0.1209.exe</DXDownUrl>
                        <WTDownUrl>ftp://woool:woool@210.51.33.224/3ghero_all_v1.0.1117.exe</WTDownUrl>
                        <BTDownUrl>http://221.231.130.241/3ghero_v1.0.1209.exe.torrent</BTDownUrl>
                </Game>       
                <Game id="11" name="泡泡堂"  RegKey="BNB" category="2" Loader="CA.exe">
                        <DXDownUrl>http://dlc.sdo.com/dlc/bnb/bnb_030.exe</DXDownUrl>
                        <WTDownUrl>ftp://down:down@chjdlc.sdo.com/bnb_030.exe</WTDownUrl>
                        <BTDownUrl>http://221.231.130.241/bnb_030.exe.torrent</BTDownUrl>
                </Game>
                <Game id="5" name="冒险岛"  RegKey="MXD" category="2" Loader="MapleStory.exe">
                        <DXDownUrl>http://dlc.sdo.com/dlc/maplestory/Maplestory045.exe</DXDownUrl>
                        <WTDownUrl>ftp://down:down@hebdlc2.sdo.com/Maplestory045.exe</WTDownUrl>
                        <BTDownUrl>http://61.183.8.211/Maplestory045.exe.torrent</BTDownUrl>
                </Game>
                <Game id="13" name="热血英豪"  RegKey="SFO" category="2" Loader="amped.exe">
                        <DXDownUrl>http://dlc.sdo.com/dlc/ga/GAsetup239_0908.exe</DXDownUrl>
                        <WTDownUrl>ftp://woool:woool@210.51.33.224/3ghero_all_v1.0.1117.exe</WTDownUrl>
                        <BTDownUrl>http://221.231.130.241/3ghero_v1.0.1209.exe.torrent</BTDownUrl>
                </Game>
                <Game id="28" name="DJMAX"  RegKey="DJMAX" category="2" Loader="DJMaxLauncher.exe">
                        <DXDownUrl>http://dlc.sdo.com/dlc/djmax/DJMax_client_2.00_full_20060728.exe</DXDownUrl>
                        <WTDownUrl>ftp://down:down@chjdlc.sdo.com/DJMax_client_2.00_full_20060728.exe</WTDownUrl>
                        <BTDownUrl>http://58.48.111.10/DJMax_client_2.00_full_20060728.exe.torrent</BTDownUrl>
                </Game>
                <Game id="7" name="浩方对战平台"  RegKey="CGA" category="3" Loader="gameclient.exe">
                        <DXDownUrl>http://pv.cga.com.cn/counter.asp?id=3</DXDownUrl>
                        <WTDownUrl>http://pv.cga.com.cn/counter.asp?id=5</WTDownUrl>
                </Game>
                <Game id="6" name="边锋棋牌"  RegKey="GameABC" category="3" Loader="AsdeGame.exe">
                        <DXDownUrl>http://dlc.poptang.com/dlc/bianfeng/roomsetup.exe</DXDownUrl>
                        <WTDownUrl>http://dlc.poptang.com/dlc/bianfeng/roomsetup.exe</WTDownUrl>
                </Game>
        </Games>
</Config>






好吧，SD你赢了。

mjyosw

全盘格式化做系统

beebeebee

原帖由 mjyosw 于 2009-2-12 11:32 发表
全盘格式化做系统

很好,+10分

sexx

这是盛大的升级系统。。。 除非你的程序被病毒改过了

否则这是正常文件，大家去自己的c:\program files\common files\里面看看就知道了

估计每个人都有，大家看看打开ro时候的盛大登陆器，左面一排有游戏列表，那个sdupt.exe程序就是为这个列表服务的

作用好像是自动下载游戏升级补丁和登陆器的更新


[ 本帖最后由 sexx 于 2009-2-12 11:41 编辑 ]

beebeebee

恩,有可能我的升级程序被病毒改过了,

所以每次都会出现trojandownloader.banload.zal这个木马病毒.

升级杀软杀毒去了.

893398352

原帖由 beebeebee 于 2009-2-12 11:43 发表
恩,有可能我的升级程序被病毒改过了,

所以每次都会出现trojandownloader.banload.zal这个木马病毒.

升级杀软杀毒去了.

明显  需要配合些辅助杀毒   全部更新后  进入安全模式断网查杀   也有可能存在机器狗之类的  下个360的木马专杀试试

beebeebee

问题已经解决.安全模式下断网杀毒,以后就没有了.