關於假墨香軒軒外掛，請所有墨香外掛注意。

 此木馬網站使用大陸軒軒網的頁面轉換成繁體頁面後，來仿大陸軒軒網騙會員下載中間的程式。細心的會員或有經驗的會員一眼就可以看出問題。每個程式出現的第一版是以V1.0或V1.X0來顯示程式版本為第一版，而此木馬網站一出來提供的程式就到V2.12版。以下為假墨香軒軒網的全站圖片與網址




看到以上圖片，你會講這就是軒軒官方網嘛，內容與大陸官方的一樣。。
 其實很多木馬程式的製作者都是用這樣的方式來騙取會員下載。
 
 正面來做程式分析。
 
 假軒軒網提供下載的程式都為51KB左右的，大陸軒軒網提供的程式為833KB。同樣一個程式大小不會差這麼大吧。如果說到這句你還不相信是木馬程式，那接著向下講。
 
 提供一段程式的源碼給大家看



中間的SOFTWARE\......這段學的電腦的會員也許會明白，這是註冊表的啟動值（讓木馬程式開機後自動啟動）。外掛程式基本上不可能會寫入數據到註冊表的這個地方
 再給大家看一段源碼



看到了什麼，對，是信箱。不用講也明白了吧（郵箱密碼都出來了）。

而此程式發送會員帳號密碼的文件為mail.asp這個，�堶悸漸N碼請看下圖



講到這邊，希望你能明白這是偷取帳號密碼的木馬程式。如果你問病毒名叫什麼，這個不重要了。以上罪證就可以證明了。
注：此木馬程式同樣無法用掃毒軟體查出來，只有開啟程式後才會放出木馬程式。此木馬運行方式與太陽鏡可以說是一樣的。

阿....大大~請你說一下病毒名稱好ㄌ.....因為我好像中毒ㄌ..........拜託@@"看看可不可以找出來然後刪掉.........

少不掉就玩了......感謝分享。

重灌最快XD

都跟008漲的好像喔~~還是小心微妙

我好像去過= =， 玩蛋了等等要崇冠了。

謝謝大大通知

謝謝大大

大大的資料很有用 那謝了

[此貼子已經被作者於2006-9-27 17:54:59編輯過]