[地雷快報]高風險外掛--“墨香遊戲掛吧”

“墨香遊戲掛吧”同樣使用008做魚餌，除了網頁版面改動與程式為木馬程式，其他資訊都使用了008的。進過008網站的會員都可以看明白。
先公怖網址與全站圖（圖片點擊可放大）




希望所有會員注意，未提供討論區的外掛90%都是有問題的。
以下公怖木馬程式檔圖與木馬名的分析。



可以看出，使用的文件與008的一樣，不同的文件只有setup.exe（看到這邊或許大家就能想到“墨香太陽鏡”了，其實兩個假外掛網使用的原理一樣，不同的地方為“墨香遊戲掛吧”使用的木馬用防毒軟體基本上是查不出來）

 “墨香遊戲掛吧”使用的木馬為Trojan.generic，此木馬可能為升級版或自編版，使用防毒軟體是無法查出，就算開啟程式也無法掃到。但在記憶體中會出現setup.exe此程式，而此程式放出的主要木馬檔還沒追蹤到。待追蹤到後公怖解決方法。
 
 
 以上資訊不能表明墨香008為無木馬程式。

希望大家發現新外掛，讓外掛聯合國為您提供外掛安全認證。也希望會員提供的外掛未得到安全認證前其他會員不要下載。

[此貼子已經被作者於2006-8-7 14:48:26編輯過]

此文章置頂兩天，兩天後請到《危險外掛地雷區》查找此文章。

其他假外掛網站資訊也請去《危險外掛地雷區》查找

[此貼子已經被作者於2006-8-7 15:03:28編輯過]

解決方法，與以前公怖的Trojan.generic版本木馬一樣，同樣會在C:\Program Files中寫入一個程式。而“墨香遊戲掛吧”寫入的程式檔名為“explorem”此檔名與作業系統自帶的“explorer”很像。

“墨香遊戲掛吧”的“explorem”程式會在下次電腦啟動時自動開啟放出主要木馬程式檔。

請在註冊表中清除所有“explorem”的資訊

恩以清除了，這個外掛網站有在遊戲中在散撥程式，原來是一個木馬網站= =

每天來這都有新發現~~