鱼C论坛

 找回密码
 立即注册
查看: 2760|回复: 11

电脑被远程操控把游戏币清空了

[复制链接]
发表于 2013-10-2 02:10:38 | 显示全部楼层 |阅读模式
20鱼币
剑三图.rar (203.4 KB, 下载次数: 12)

说多了都是泪啊,说让我看个东西,结果俺就点了,机子就不听使唤了。我把东西上传了。谁能帮我看看这个到底是干什么的。要详细点?我不是太懂,心都碎了:cry

最佳答案

查看完整内容

大致看了一下,文件快捷方式"剑三国"通过调用系统的rundll32.exe来运行指定文件DrawPic.dll文件,而快捷方式“启动”则调用了setupapi.dll,并默认安装了文件132和C:\Program Files\Common Files\1.inf,具体做了什么就不去看了。。。反正没啥好事就对了,静态分析的水平不够 水平不够具体做了什么就不去深究了。。。大神们可以看看
想知道小甲鱼最近在做啥?请访问 -> ilovefishc.com
回复

使用道具 举报

发表于 2013-10-2 02:10:39 | 显示全部楼层
大致看了一下,文件快捷方式"剑三国"通过调用系统的rundll32.exe来运行指定文件DrawPic.dll文件,而快捷方式“启动”则调用了setupapi.dll,并默认安装了文件132和C:\Program Files\Common Files\1.inf,具体做了什么就不去看了。。。反正没啥好事就对了,静态分析的水平不够
水平不够具体做了什么就不去深究了。。。大神们可以看看
想知道小甲鱼最近在做啥?请访问 -> ilovefishc.com
回复

使用道具 举报

发表于 2013-10-2 10:13:20 | 显示全部楼层
你也真够笨的~发给你一个可执行程序 你还敢打开~ 现在别人发来一个陌生网址我都不敢直接打开用隐私模式才打开,可能是csrf攻击,~ 处处要提防,小心为慎~
想知道小甲鱼最近在做啥?请访问 -> ilovefishc.com
回复

使用道具 举报

发表于 2013-10-2 13:28:28 | 显示全部楼层
不要随便运行自己不知道的程序。。。玩我们这行的基本常识。。
估计是马吧。。下下来研究下
想知道小甲鱼最近在做啥?请访问 -> ilovefishc.com
回复

使用道具 举报

发表于 2013-10-2 20:17:10 | 显示全部楼层
十分表示同情
想知道小甲鱼最近在做啥?请访问 -> ilovefishc.com
回复

使用道具 举报

 楼主| 发表于 2013-10-2 20:23:42 | 显示全部楼层

我不知道这是可执行程序啊。点了之后才发现:cry
想知道小甲鱼最近在做啥?请访问 -> ilovefishc.com
回复

使用道具 举报

发表于 2013-10-4 01:04:34 | 显示全部楼层
好厉害啊 {:1_1:}
想知道小甲鱼最近在做啥?请访问 -> ilovefishc.com
回复

使用道具 举报

发表于 2013-10-4 09:09:15 | 显示全部楼层
什么游戏的游戏币啊
想知道小甲鱼最近在做啥?请访问 -> ilovefishc.com
回复

使用道具 举报

发表于 2013-10-4 09:44:49 | 显示全部楼层
让你打开你就打开啊  你也真的可以的 就当是买个教训吧
想知道小甲鱼最近在做啥?请访问 -> ilovefishc.com
回复

使用道具 举报

 楼主| 发表于 2013-10-5 22:55:12 | 显示全部楼层
turtlefish 发表于 2013-10-4 09:09
什么游戏的游戏币啊

剑三的游戏币
想知道小甲鱼最近在做啥?请访问 -> ilovefishc.com
回复

使用道具 举报

发表于 2013-10-6 10:13:12 | 显示全部楼层
真是悲剧呀。
想知道小甲鱼最近在做啥?请访问 -> ilovefishc.com
回复

使用道具 举报

发表于 2013-10-29 14:02:47 | 显示全部楼层
我只是路过打酱油的。
想知道小甲鱼最近在做啥?请访问 -> ilovefishc.com
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

小黑屋|手机版|Archiver|鱼C工作室 ( 粤ICP备18085999号-1 | 粤公网安备 44051102000585号)

GMT+8, 2024-12-23 11:25

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表