浆糊论坛-RO小站 » RO情感区 » 公布一个千宝宝的盗号手法，工会群注意了

返回列表发帖

Rank: 1

UID: 464425
帖子: 167
精华: 0
威望: 0
阅读权限: 100
注册时间: 2007-11-30

1^# 跳转到 » 正序看帖

字体大小: tT

发表于 2008-6-10 23:14 | 只看该作者

[历史] 公布一个千宝宝的盗号手法，工会群注意了

千宝宝以小号混入工会，+入工会QQ群，利用群空间上传所谓的最新补丁，实际为木马程序。（本次他传的是一个叫移动速度增加补丁的压缩包）
提醒各工会注意，不要乱下群里陌生的东西，下载了最好查杀一下病毒。这个木马我用安全卫士360检查未查出，后用卡巴查杀。

--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
检测到
------
状态对象
---- ----
在计算机重启后删除：木马程序 Backdoor.Win32.Hupigon.cgdz 文件: C:\Program Files\Common Files\Microsoft Shared\MSINFO\移动速度增加补丁.exe
已删除：木马程序 Backdoor.Win32.Hupigon.cgdz 正在运行的模块: IEXPLORE.EXE\IEXPLORE.EXE
已删除：木马程序 Backdoor.Win32.Hupigon.cgdz 正在运行的模块: calc.exe\calc.exe

事件
----
时间名称状态原因
---- ---- ---- ----
2008-6-10 22:40:06 文件: C:\Program Files\Common Files\Microsoft Shared\MSINFO\移动速度增加补丁.exe 检测到：木马程序 'Backdoor.Win32.Hupigon.cgdz'
2008-6-10 22:40:08 文件: C:\Program Files\Common Files\Microsoft Shared\MSINFO\移动速度增加补丁.exe 已备份
2008-6-10 22:40:10 启动对象: HKLM\System\ControlSet001\Services\Windows_re2008-11\Windows_re2008-11 已删除
2008-6-10 22:40:10 启动对象: HKLM\System\ControlSet002\Services\Windows_re2008-11\Windows_re2008-11 已删除
2008-6-10 22:40:13 文件: C:\Program Files\Common Files\Microsoft Shared\MSINFO\移动速度增加补丁.exe 无法删除
2008-6-10 22:40:13 文件: C:\Program Files\Common Files\Microsoft Shared\MSINFO\移动速度增加补丁.exe 将在系统重启时删除

[ 本帖最后由 castlevanla 于 2008-6-10 23:34 编辑 ]

0

顶
踩

Rank: 1

UID: 447658
帖子: 6376
精华: 0
威望: 0
阅读权限: 100
注册时间: 2007-9-13

12^#

发表于 2008-6-12 22:53 | 只看该作者

抖..这样就叫专业...

在RO真正关闭以前,我不敢说我会每天都上.练级,打宝,都是一种娱乐,我不会象几年前一样给自己压力达到什么目的/程度了,有时候只要呆呆的ONLINE,就已经足够了
陪伴RO走最后一段路,这是我最大的希望.RO,就象是一个患了晚期癌症的亲人,无药可救,只能尽量陪伴
即使RO真正完结了,那些BGM还是会留下的,每次听到RO(非战斗地图)那悠扬的音乐,总会想起那些美好的回忆,对于我来说,足够了

┪LonelyAngel┢

Rank: 1

UID: 476588
帖子: 74
精华: 0
威望: 0
阅读权限: 100
性别: 男
来自: SYdē恋蓝
注册时间: 2008-2-28

11^#

发表于 2008-6-12 20:51 | 只看该作者

原帖由 diablocwb5 于 2008-6-11 20:43 发表
千宝宝很专业嘛
哪个学校毕业的

21世纪骗子专业培训学校优秀毕业生

向Saber致敬~~~~~~~

Rank: 1

UID: 459595
帖子: 5619
精华: 4
威望: 467
阅读权限: 100
性别: 男
来自: 圣域 chaos
注册时间: 2007-10-30

10^#

发表于 2008-6-11 20:43 | 只看该作者

千宝宝很专业嘛
哪个学校毕业的

1.5大法研究3攻略 | 忍胧SOLO合集 | 研究4初探攻略 | 灵媒研3全攻略 | CMSG研3进阶操作

Rank: 1

UID: 375224
帖子: 2037
精华: 0
威望: 0
阅读权限: 100
性别: 男
来自: 雅露神教歌舞团
注册时间: 2006-8-16

9^#

发表于 2008-6-11 14:13 | 只看该作者

千宝宝是黑客……

6条最准的预言！99%会马上兑现
1、不可能用你的舌头，舔到你所有的牙齿。
2、所有的傻瓜在读到第一条真理的时候，自己在尝试。
3、第一个真理是个谎言。
4、你正在笑，因为你也是傻瓜。
5、你会很快把这个真理告诉其他傻瓜。
6、你的脸上还会带着傻傻的微笑。

?耶穌罩硪╭

Rank: 1

UID: 425962
帖子: 1502
精华: 0
威望: 7
阅读权限: 100
性别: 女
来自: 汏鉳亰
注册时间: 2007-5-30

8^#

发表于 2008-6-11 11:22 | 只看该作者

千宝宝已经成为SY服当代的骗子代号~现在已经不流行说骗子了一说千宝宝无人不知~

Rank: 1

UID: 124838
帖子: 15184
精华: 1
威望: 222
阅读权限: 100
性别: 女
来自: 老娘失踪了！请用意念呼唤我
注册时间: 2004-4-19

7^#

发表于 2008-6-11 09:52 | 只看该作者

千宝宝还没死啊

Rank: 1

UID: 467750
帖子: 3213
精华: 1
威望: 1
阅读权限: 100
注册时间: 2007-12-17

6^#

发表于 2008-6-11 09:50 | 只看该作者

lz再补一条千bb会在群里上传一个叫ro十全补丁的木马

樱花の天睛

Rank: 1

UID: 416126
帖子: 4471
精华: 1
威望: 27
阅读权限: 100
性别: 女
注册时间: 2007-3-25

5^#

发表于 2008-6-11 08:12 | 只看该作者

从来不下补丁的~哈~

Rank: 1

UID: 478574
帖子: 736
精华: 0
威望: 0
阅读权限: 100
注册时间: 2008-3-21

4^#

发表于 2008-6-11 07:16 | 只看该作者

哇靠..千寶寶也那么厲害 !

SY ROB 收 DV ZZ 资料全要担保。90+ 女的

SY ROB 卖：
   +7大嘴鸟恶德    +4蜻蜓衬衫
+7矿工猎人之弓 +7鬼女长靴    +7 木狗长靴 PM 峩

Rank: 1

UID: 484297
帖子: 338
精华: 0
威望: 0
阅读权限: 100
性别: 男
注册时间: 2008-5-26

3^#

发表于 2008-6-10 23:54 | 只看该作者

感谢LZ，我F大前门不知道是不是被这样搞定的。

Rank: 1

UID: 457700
帖子: 4133
精华: 0
威望: 262
阅读权限: 100
注册时间: 2007-10-20

2^#

发表于 2008-6-10 23:49 | 只看该作者

从不下可疑的补丁

|||