论坛: 病毒专区 标题: 玩魔兽中毒 复制本贴地址    
作者: lijuanjuan [lijuanjuan]    论坛用户   登录
本人玩WOW,用的插件是<魔兽精灵>(WOWSHELL),早一个月前启动魔兽精灵时卡巴就提示C盘下Administrator下某某文件夹下有个什么病毒,提示已查杀。(我的机器里的Administrator用户已经没有,为什么还有这个文件夹????)
然后GHOST
完成后重进系统,问题依旧,一连几次都是,后来干脆不管了。
早几天进魔兽精灵需要更新了,更新后在C盘根目录下出现520.EXE和520.vbs两个文件,卡巴会杀掉520.EXE,但不管520.vbs。
我也管不了了,就这样进游戏,可是最多能玩两分钟,游戏就报错退出,GHOST后再用也是一样
断网使用魔兽精灵并没有发现类似问题。

各位,现在这个问题就是这个毒如果是魔兽精灵上,通过更新而出现的话还好办。有没有可能他的原文件就一直存在我的电脑中的?如果是的话,可否手动查出?
望指引。。。



[此贴被 亚特兰蒂斯(lijuanjuan) 在 08月18日11时28分 编辑过]

地主 发表时间: 07-08-18 11:22

回复: rovecat [rovecat]   版主   登录
不知道魔兽精灵是什么东西,是不是类似外挂一样的东西,这些东西上挂马是再正常不过的了。所以只要你用这个东西就有可能它会自动从网上下载病毒的(就是就为什么会在administrator下有病毒文件,很有可能就是在temp里),所以唯一的方法就是不要用这个东西了。再有一个可能就是在你D或E。。。盘上有病毒,彻底的杀吧

BTW:俺人个已经灰常灰常不相信的卡8了。越来越像诺顿了,能找出来却干不掉,没用。

B1层 发表时间: 07-08-22 18:43

回复: lijuanjuan [lijuanjuan]   论坛用户   登录
《魔兽精灵》这个是类似于外挂,但是又不是外挂。他是方便玩家游戏的,不提供第三方的修改游戏程序的功能,而且官方上也有的下载的,应该不是的啊?

B2层 发表时间: 07-08-25 16:00

回复: rovecat [rovecat]   版主   登录
如果确定是病毒,那就用小红伞试试吧,不好就删了嘛,反正这几个月下来个人感觉小红伞比卡8好多了---不是说免费

B3层 发表时间: 07-08-27 20:50

回复: lijuanjuan [lijuanjuan]   论坛用户   登录
现在的问题就是我怕是插件上带的毒,因为我不开插件,或者说开插件不更新都没事,只要更新了,卡巴就立马报警。关掉卡巴进游戏也就一分钟这样就出错掉线,如果不更新游戏就不会报错。但是如果是插件自身会下载病毒为什么官方没有出来通告,反而将其做为官方推荐插件呢?





B4层 发表时间: 07-09-08 17:11

回复: rovecat [rovecat]   版主   登录
晕死,咱们开始版聊了,呵呵

说了卡8不好,估计还是误报吧,把卡8的主动防御关掉试试,实在不行先把卡8 关了试试

B5层 发表时间: 07-09-08 18:32

回复: lijuanjuan [lijuanjuan]   论坛用户   登录
不过我现在真的蛮怀疑卡巴的,就像我最近发现我的机器只要一开资源管理器卡巴就提示有一个危险程序Explorer.EXE启动,己被终止。Administrator文件夹也不在了,看隐藏文件也看不起来
。也不知道是中了毒还是中了马,反正不想再GHOST了,卡巴来回扫了N遍,啥也没有

B6层 发表时间: 07-09-15 12:11

回复: rovecat [rovecat]   版主   登录
你这么一说我也想起来了,当初卡8也总是误报另一个网游:飙车(忘了是不是这个名字了,反正是一个类似极品飞车的网游),总是提示游戏里一个文件有病毒,退出就OK。

所以还是换了吧。

B7层 发表时间: 07-09-16 15:34

论坛: 病毒专区

20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon

粤ICP备05087286号