外掛聯合國已證實之危險網站v0301

安南

提醒會員不要因為好奇進入這些危險網站，有些木馬是防毒軟體都掃不出來的。
請大家不要去大陸簡體網址中下載外掛程式，因為大陸假外掛網太多了。

要遠離危險請下載外掛聯合國護網達人

03-01增加七個危險網站，●禁私人部落格●危險網址、大陸危險網址、病毒危險網址因為版面原因，暫不公佈

01-08增加十五個危險網站

12-28新增六個危險網站
“黃易外掛網”---詳細資訊查看http://bbs.wgun.net/viewthread.php?tid=6390&extra=page=1
“黑色陰謀外掛綜合網”---此假外掛網全站圖：http://bbs.wgun.net/viral/12-2801.jpg
“黑色英雄”---此假外掛網全站圖：http://bbs.wgun.net/viral/12-2802.jpg

12-22新增危險網站“QIQI外掛”“遊戲銀行”“網遊外掛中心”

“QIQI外掛”---以前有公佈過的，只是改了域名。
“遊戲銀行”---公佈過了，詳情查看：http://bbs.wgun.net/viewthread.php?tid=12858
“網遊外掛中心”---也公佈過，請查看：12-14中的。新域名中提供的是假黑色陰謀外掛

12-15新增危險網站“外掛之家”“台灣遊戲外掛網”“黑色陰謀外掛網”“黑色陰謀攻略網”“黑色無憂”

“外掛之家”---11-28公佈過，只是增加了一個域名
“台灣遊戲外掛網”---與10-12公佈的“台灣遊戲大聯盟”為同一人製作，而且下載的木馬程式也是由“台灣遊戲大聯盟”提供
此假外掛網全站圖：http://bbs.wgun.net/viral/12-1501.jpg
“黑色陰謀外掛網”---與12-14公佈的“巨商精靈外掛官網”為同一人製作，同樣進入此假外掛網後，會自動下載名為xiao.exe的Win32/PSW.QQShou木馬程式。
此假外掛網全站圖：http://bbs.wgun.net/viral/12-1502.jpg
“黑色陰謀攻略網”---進入假外掛網後，會自己下載名為inst.exe的WIN32/PSW.Maran木馬程式。
此假外掛網全站圖：http://bbs.wgun.net/viral/12-1503.jpg
“黑色無憂”---詳情查看http://bbs.wgun.net/viewthread.php?tid=11534

12-14新增危險網站“365遊戲輔助工具”“網遊外掛中心”“外掛基地”“巨商精靈外掛官網”

“365遊戲輔助工具”---以前公佈過了，不再多講，此次只是改變了域名，其他訊息一樣。
詳情查看：http://bbs.wgun.net/viewthread.php?tid=1121&extra=page%3D2
PS：此假外掛網進入後就會自己感染木馬程式
“網遊外掛中心”<●嚴禁張貼廣告●>---以前也有公佈過了，此次只是改變域名，而且提供大量假外掛的訊息。
新版全站圖：http://bbs.wgun.net/viral/●嚴禁張貼廣告●.jpg
舊版全站圖：http://bbs.wgun.net/viral/game9527.jpg
“外掛基地”---這是新出來的假外掛網，進過這個網站的會員也許會認為我搞錯了，上面沒有木馬程式，那我現在跟你們講，你們百分百的錯了，知道這個假外掛網是誰做出來的嗎？這是由“11-28公佈的《外掛之家》”製作的。
此假外掛網全站圖：http://bbs.wgun.net/viral/waiguagame.gif
“巨商精靈外掛官網”---同樣，以前也有公佈過這個假外掛網（10-23公佈的），此次改變了域名與中木馬的方式。進入此假外掛網後，會自動下載名為xiao.exe的Win32/PSW.Lineage.AJP木馬程式。
PS：最近發現大量使用tw.my●禁私人部落格●.yahoo.com與●禁私人部落格●.sina.com.tw製作假外掛的，請所有會員注意也再次聲明。有能力研發外掛就一定有能力製作網站，像這些使用●禁私人部落格●提供外掛的百分之百是假，如果再不聽，我也沒辦法了，我都聲明過好幾次了。

11-28新增危險網站“LZOGC”“外掛之家”“黑色風暴”

“LZOGC”---此假外掛網主要是在騙錢，使用製作的空殼程式抓圖，而且沒有提供程式出來。他們是說要先給錢再給程式，你信嗎？
詳情查看：http://bbs.wgun.net/viewthread.php?tid=8020&extra=page=1
“外掛之家”---沒什麼好講的，和其假綜合外掛網一樣，提供大量假外掛訊息再提供win32/PSW.Maran torjan木馬程式
此假外掛網全站圖http://bbs.wgun.net/viral/waigua.jpg
“黑色風暴”---詳情查看：http://bbs.wgun.net/viewthread.php?tid=8941&extra=page=1

11-18新增危險網站“台灣外掛網”“ONE　GAME”“小遊戲”“希望漫步者”

“台灣外掛網”---此假外掛網建於2006年10月31日，與以前公佈的“台灣外掛網”一樣
“ONE　GAME”---此假外掛網最後一次修改日期為2006年11月17日，與以前公佈的綜合外掛木馬網站一樣。下載完提供的假外掛程式後電腦會感染Win32/PSW.QQshou trojan木馬。
此假外掛網全站圖http://bbs.wgun.net/viral/2.jpg
“小遊戲”---此假外掛網提供大量假資訊。進入此網站後，會吃掉大量記憶體，讓電腦無法正常使用。
此假外掛網全站圖http://bbs.wgun.net/viral/wowtw.jpg
“希望漫步者”---與11-13公佈的“希望漫步者”一樣

11-13新增危險網站“網遊外掛下載”“希望漫步者”

“外掛下載中心”---此假外掛網建於2006年11月10日，提供的是九龍木馬外掛（使用刷錢，洗裝備這樣的文字誘惑玩家進入網站內）。所有會員要注意，進入這個假外掛網就可能會被感染到木馬。
此假外掛網全站圖http://bbs.wgun.net/viral/game9527.jpg
“希望漫步者”---此假外掛網建於2006年11月7日，提供假漫步者、假Dseal、假釣魚外掛。下載完此假外掛網提供的外掛後，解壓出來可以看到所有外掛程式中都有一個setup.exe，而這個setup.exe為Win32/PSW.Agent.I trojan木馬。
此假外掛網全站圖http://bbs.wgun.net/viral/269.jpg

11-03新增危險網站“九龍外掛網”

“九龍外掛網”---此假外掛網建於2006年11月3日下午 01:45:43，外掛聯合國第一時間抓到此假外掛網。此假外掛提供的木馬程式jlwg.exe安南分析為自製木馬程式（1.0.0.1版），所以無法通過防毒軟體掃出，而此木馬會自動查找記憶體中是否存在ravmon.exe、ravmond.exe、adam.exe、ravstub.exe、ravtimer.exe、rfwmain.exe、rfwsrv.exe、kav.exe、kavsvc.exe、kvmonxp.kxp、iparmor.exe、syserm.exe、pwf.exe、kvxp.kxp、symantec.exe、kvsrvui.exe、kav32.exe防毒主程式（如有發現以上防毒主程式，木馬會結束處理以上程式），同時還會寫入到註冊表Software\Microsoft\Windows\CurrentVersion\Run中。講了這麼多分析了這麼多，只希望大家以後找外掛一定要小心。老師講的一定要聽。
此假外掛網全站圖http://bbs.wgun.net/viral/jlzb.jpg
PS：本來這次想把●禁私人部落格●.sina.com.tw也設為危險網站，近期太多假外掛網使用新浪●禁私人部落格●做木馬外掛網，大家要知道一個有能力製作外掛的開發商製作一個網頁是很簡單的，用●禁私人部落格●或網上硬碟的外掛商95%是假的。

10-25新增危險網站“黃易外掛網”，“中國遊戲外掛網”

“黃易外掛網”---詳細資訊查看http://bbs.wgun.net/viewthread.php?tid=6390&extra=page=1
“中國遊戲外掛網”---此假外掛網建於2006年10月14日，與以前墨香假外掛一樣為同一人製作，同樣使用其他外掛商開發的外掛抓圖下來說是自己製作的程式。
此假外掛網全站圖http://bbs.wgun.net/viral/20209.gif

10-23新增危險網站“巨商精靈外掛官網”，“楓之谷小助手、龍駒助手”

“巨商精靈外掛官網”---下載後以setup檔案類型騙取會員安裝後中木馬。
　　　　　　　　　　　中木馬後會在系統每次開機啟動C:\WINDOWS\system32\win1ogoin.exe木馬程式
　　　　　　　　　　　記憶體中也會寫入win1ogoin.exe木馬程式。
“楓之谷小助手、龍駒助手”---助手的假外掛網有介紹很多了，在《危險外掛地雷區》可以查看到。

10-12新增危險網站“台灣遊戲大聯盟”，“●此外掛內有不明檔案●特工”

09-19新增危險網站“零零色外掛”

外掛聯合國

[地雷快報] 外掛聯合國已證實之危險網站v0301

相關POST