传奇私服登录器隐藏木马致使大量电脑蓝屏

2019年05月15日 来源:

热门游戏私服一向是木马病毒重灾区,但是不少玩家仍心存侥幸,大不了玩过游戏后再杀毒,不顾安全软件报警而冒险使用私服登录器等风险工具,从而对系统造成严重破坏,近期一款带毒的《传奇》私服登录器更是导致大量电脑蓝屏。

360安全中心分析发现,该私服登录器木马具有劫持其他私服址、加载恶意驱动行为。另外,该木马驱动还存在明显BUG,一旦安装在系统中,就会造成电脑蓝屏、反复重启,乃至使受害用户重要数据丢失。

作为长期泛滥的地下黑色产业,游私服经营者之间的争斗趋于白热化。为了争取生意,一些私服客户端以木马手段劫持用户访问的址,并通过升级把后门程序安装到电脑中,对用户信息安全造成巨大风险。

国家互联应急中心(CNCERT)报告显示,游私服经营者之间争斗引发的络安全事件出现增长趋势,严重威逼互联基础设施安全和广大用户利益。今年2月,一家不法私服站以租用IDC 机房、控制肉机等方式,对其他私服站使用的域名服务器发动大规模拒绝服务攻击,造成我国国际出入口和多个省份的域名服务器流量出现异常激增,全 DNS 流量峰值达 90Gbps,对用户正常上造成影响。

由于私服客户端通常会诱导用户关闭安全软件,以达到其篡改系统设置的目的。对此360安全工程师提示游戏玩家,千万不要误信私服的提示,在安全软件报警拦截时应按提示清除木马。如果有游戏玩家误信私服木马而中招,可使用360系统急救箱进行查杀,能够有效清除私服驱动等固执木马。

附:《传奇》私服登录器木马分析

1、创建s文件,把其他《传奇》私服站劫持到同一个址。该s位于X:\windows\system32\drivers\etc\目录(X为操作系统所在盘符),正常系统是不存在这个文件的。木马劫持站以下:

2、加载恶意驱动t文件,通过注册系统LoadImageNotify来阻挠其他私服外挂驱动的加载,甚至拦截安全软件驱动程序的加载。

3、Hook系统调用 NtDeviceIoControlFile拦截络操作,把其他《传奇》私服站劫持到同一址:

四、木马驱动编写水平低劣,存在严重BUG,致使受害电脑反复蓝屏重启,甚至可能造成重要数据丢失。

宫颈炎怎么治疗好
盆腔炎怎么引起的
宫颈炎怎样能好
相关文章
  • 我国中医药标准化建设进程已经全面提速
    我国中医药标准化建设进程已经全面提速

    我国中医药标准化建设进程已经全面提速生意社07月16日讯最近,中国和韩国的针灸标准之争引发了两国民之间的口水战。事情源于韩国韩医协会在世界卫生组织(WHO)发布针灸穴位国际标准后声称,该标准中99%的穴位采用了韩国的标准,这引起了中国专家的质疑,WHO有...

  • 受累经济放缓北京甲级写字楼租金三年来首跌
    受累经济放缓北京甲级写字楼租金三年来首跌

    受累经济放缓 北京甲级写字楼租金三年来首跌,新京报讯(李捷)国内外经济增速放缓形势已对北京甲级写字楼市场租金带来影响。昨日,第一太平戴维斯发布二季度市场报告显示,北京甲级写字楼市场整体租金出现了自2010年以来首次下跌,环比下降0.7%,至每平米每...

  • 俄媒北约准备向卡扎菲投降俄将充当外交调停
    俄媒北约准备向卡扎菲投降俄将充当外交调停

    俄媒:北约准备向卡扎菲投降 俄将充当外交调停亾俄罗斯园地站7月24日文章题:北约准备向卡扎菲投降虽然北约的炸弹和导弹还在利比亚首都轰鸣,但布鲁塞尔似乎已经准备挂出白旗,并十分不情愿地承认,世界上最强大的军事联盟对卡扎菲发动的4个月的战争彻底...

  • 公募发行持续火爆瞄准改革及新兴产业
    公募发行持续火爆瞄准改革及新兴产业

    公募发行持续火爆瞄准改革及新兴产业最近几个月市场持续火爆,在前期赚钱示范效应带领下,众多资金跑步入场。从新基金成立的情况看,基金规模迅速扩张,其中3月份成立规模近1400亿元,并且几乎全部是偏股基金,创下偏股基金成立规模的历史新高,部分基金...

  • 南昌红谷滩万达广场部分入驻品牌展示
    南昌红谷滩万达广场部分入驻品牌展示

    南昌红谷滩万达广场8月24日开业 ZAZA、H&M、UNIQLO三大快时尚齐聚据最新消息,南昌红谷滩万达广场将于8月24日开业,与之前预计的开业时间提前了一天。据了解,红谷滩万达广场(专题阅读)(相关干货)签约入驻的130多个国际国内知名品牌包括:万达百货、万达影...

  • 7月27日WCE油菜籽日评出口消息带动大盘飙升
    7月27日WCE油菜籽日评出口消息带动大盘飙升

    温尼伯7月27日消息:周二,温尼伯商品交易所油菜籽期货市场收盘大幅上涨,原因是市场传闻中国采购加拿大油菜籽,鼓舞多头积极入市,推动价格上扬。11月油菜籽合约收高8.40加元,报337.40加元/吨;1月油菜籽合约收高8.30加元,报342.30加元/吨。场内人士称,自上周...