偵測程式 其實有三個..(或更多)

小弟我不幸日前被鎖...所以又創一個帳號 考慮要不要玩...

因為我每次開外掛 都會很小心的去關omgxxxx...

不過還是被鎖.....

後來..我不用工作管理員來查看omg到底藏了多少偵測程式..


發現.....不管你用大廳登入...或是官網登入...

一定會出現 omgxxxxx  和 omgxxxxxxs  (這是廢話)


關掉了之後發現....

無故出現一個 偵測程式  而且 檔名 跟 ""系統的常駐程式""一模一樣


xxx!! 一瞬間我懂了...


早在 24號更新時  他們就搞這個鬼......

因為我只關了兩個 omgxxxxx  所以等著被鎖......




所以 現在  各位兄弟  不能只關那兩個 omgxxxxx...


還要用別的軟體去查  omg到底把偵測程式 改成啥鳥名...

(小弟我做了三次測試...發現 omg每次改名都不會是一樣的名稱....)



目前發現兩個點

1.改過名的偵測程式  "不一定" 會跟你目前系統中的  常駐程式名稱一樣

絕大部分的情況下  會相同  測試中有幾次  是我沒看過的執行檔名稱


目前測試出來的 變化檔名如下

ctfmon.exe

smss.exe

gameguard.exe

svchost.exe

guard.exe




2.改過名的偵測程式   它的路徑 會在

C:\Documents and Settings\"XXXX"\Local Settings\Temp\ixp78.tmp

XXXX=你電腦的使用者名稱

Local Settings  為隱藏資料夾...需解除檔案夾隱藏 才能找到


附註 :本人系統為XP..是使用木馬偵測軟體.. 來查哪些背景程式在偷偷執行


所以..各位大大  
不要只靠工作管理員上的字面  來判斷偵測程式 關了沒有...

[ 本帖最後由 x0929039563 於 2009-1-1 04:25 編輯 ]

哇咧,真的假的阿,暈倒ˊˋ

哇~ ~ ~  勒~ ~ ~！！YCT43B

難怪 他們可以抓那麼多YCT59B

原來是偷偷放了一個內奸YCT48B

謝謝您的測試耶YCT65B

還好 有你的測試 才能避免更多人慘招被鎖YCT66B

小的我 在此敬上 12萬分的謝意YCT34B

並代表所有會員向您致敬XDYCT49B

===用===您===可===愛===的===小===手===



      　<---點一下
『 ↑ ↑ 這是聯合國首頁』


我會非常感激的唷^^

當作被騙點一下唄~

[ 本帖最後由 as59585756 於 2008-12-31 16:20 編輯 ]

我補充一下

剛又測試了一下   31號維修   改了哪些

31號之前  關了兩個omgxxxx  會改名的才會出來...

31號之後  只要開luna   會改名的都會出來....

而且....""不一定""  會跟你系統常駐程式一樣了


所以   只能靠路徑去抓了....

跟據樓主的補充

只要把 Luna 安裝到 明顯的資料夾

比方說  放在D曹  把Luna名稱 改成 在這裡在這裡

等等字樣  弄到 開啟 工作管理員 一看就看到

這樣就比較好找到 OMG放的內奸

4532312553453YCT45BYCT45B

再補充...31號偵測程式都躲哪裡

XXXX=你電腦使用者名稱

C:\Documents and Settings\XXXX\Local Settings\Temp
(原先的偵測程式都藏這... OmgPortals.exe) ←砲灰...假象..大家都會刪..

C:\Documents and Settings\XXXX\Local Settings\Temp\ixp78.tmp
(會改名的都躲這...去查查看...改成啥鳥名了..)

還有你關了沒?   

沒關?  還有機會  維修前..值錢裝備趕快轉移...

建議找無人地帶..擺攤 .....以超低價格賣給分身...

(我就是要賣1塊....你抓我呀...)

謝謝提供啦

YCT41B YCT41B

還真給他機車 在回去好好測試 應該不會被鎖了 !!
感謝唷YCT40B YCT40B YCT65B

我照大大說的路徑去找假的偵測程式發現，我temp資料夾裡面並沒有ixp78.tmp資料夾，難道這是我沒被鎖的原因之一嗎...