[地雷快報]假外掛“巨商助手”的分析結果。

此假外掛與“墨香助手”為同一人製作，所以使用的同一版木馬程式，以下為假外掛的網址與全站圖（圖片點擊可放大）。
會員可與分析的“墨香助手”對比http://bbs.wgun.net/dispbbs.asp?boardID=175&ID=842&page=1




以上全站圖可以看出與“墨香助手”版面一樣，以下為抓到的木馬程式圖（點擊可放大）。



以上“巨商助手”文件與“墨香助手”中的文件如果去對比，可以看到幾個相同文件。
 
分析如下：
此假外掛製作人員製作的所有木馬程式共會帶有兩個exe的文件。
 
以“巨商助手”為例
圖中的“gerwg.exe”使用巨商遊戲圖片，騙取玩家點擊（此exe文件開啟後會啟動“cfmon.exe”木馬程式）。
圖中的“cfmon.exe”為木馬程式，此木馬程式的圖片為字體圖（讓玩家不會去注意此木馬程式）。
 
清除方法：
在註冊表中清除所有“cfmon.exe”資料，清除C:\下的所有“cfmon.exe”程式檔。

此文章置頂兩天，兩天後請到《危險外掛地雷區》查找此文章。

感謝告知