魔兽争霸III冰封王座 - 591MOV
魔兽争霸III冰封王座
侵权投诉 && 违规举报
& && &如有侵权，请将相关网址发送至591mov[，我们将马上删除！本站内容为爬虫自动采集，关键词为用户提交，如有违规，欢迎举报！17866人阅读
对于魔兽争霸一进入就出现这样提示&不能初始化声音设备，声音将被取消&
1 redist文件残缺，可从网上搜索下载，然后复制粘贴即可（大部分是这个原因） 符下载地址：&& 点soft 里面有个redist.rar文件 下载下来解压到游戏的同名目录下！2 病毒，可能部分木马程序导致你的WAR3或者 WOW的动态连接库失效，这没啥办法只能重装游戏。 如果没用，可能是你的系统被黑的够戗 再试试系统还原 具体步骤 开始&运行&&输入&msconfig&，如果你没有系统还原点，那 没办法，重装系统吧！ 3滥用优化软件或者乱使用杀毒软件功能导致WAR3注册表失效。上网搜索注册表 从新注册一下即可 4本身的游戏问题，就似三条腿的哈摸，你怎么能要求它正常呢？ 5突然系统崩溃或者死机或者停电以及外部因素导致声卡不正常，丢失了驱动程序！而且只有WAR3，WOW，或者QQ游戏没有声音，无论怎么样重装都无济于事。，这个是现在许多人卡住的地方。并且上述几种方法都用过了，还是不能初始化声音，这种情况一定是声卡驱动问题 因为如果声卡或者显卡驱动不正常的话，都会造成部分游戏的对应部分功能实效，而不是全部游戏的全部对应功能。所以一定出在驱动上了，如果是AC'97集成声卡则最容易出现此问题！！！赶紧上网上下载AC声卡万能驱动，或者找最合适的驱动程序重新驱动吧
&&相关文章推荐
* 以上用户言论只代表其个人观点，不代表CSDN网站的观点或立场
访问：2661792次
积分：8348
积分：8348
排名：第2161名
原创：85篇
转载：21篇
评论：179条
(1)(1)(4)(1)(1)(2)(1)(2)(3)(4)(1)(2)(4)(5)(7)(12)(10)(1)(4)(37)(1)(2)(3)利用《魔兽争霸3》漏洞传播的“***”蠕虫分析
&>>&&>>&利用《魔兽争霸3》漏洞传播的“***”蠕虫分析
文章评分 1 次，平均分 5.0 ：
近日，腾讯电脑管家发现一个可疑脚本被创建为启动项，通过分析和搜索相关信息，发现大量网友反馈，重现了中毒场景。该蠕虫传播原理如下：
1， 蠕虫作者上传带蠕虫的魔兽地图，并以该地图创建房间吸引其他玩家进入房间游戏；
2， 玩家进入房间后，就会自动下载该地图，并进行游戏后，触发魔兽地图里恶意脚本。脚本利用漏洞成功在启动目录创建loil.bat脚本文件；
3， 当玩家重启电脑后，Loil.bat获得执行，通过脚本下载loli.exe执行；
4， Loli.exe把玩家魔兽目录下的正常地图文件全部感染植入蠕虫。玩家在不知情的情况下，会使用这些被感染的地图创建游戏，感染更多玩家；
5， 接着loli.exe释放魔兽插件War3_UnHack.asi。每当魔兽启动时，会自动加载该插件；
6， 玩家每次启动魔兽后War3_UnHack.asi获得执行权，又重新下载loil.exe蠕虫，使得该病毒难以删除。
详细的漏洞原理，可参照:
“***”蠕虫详细分析
一、整个蠕虫的大致运行流程如下图：
1、 魔兽争霸3游戏地图文件由多个部分组成，其中地图里的逻辑控制代码部份由war3map.j控制。该脚本文件由魔兽争霸3程序语言JASS编写而成，是地图文件里最重要部份之一。
2、地图中的脚本war3map.j文件被植入恶意脚本，该恶意脚本利用JASS写文件漏洞，在游戏开始后，创建loli.bat文件到系统启动目录里。当玩家第二天重新启动电脑后，该bat文件就获得执行机会。
3，loli.bat的功能是将脚本代码写入到 loli.vbs 文件中，loli.vbs是经过加密处理，解密后的loli.vbs，其功能是下载一个loli.bat到c:\loli.bat
下载下来的c:\loli.bat经过混淆处理，包括在文件头部添加unicode标识使得用文本编辑器打开后呈现乱码，其功能是删除c:\loli.vbs，并创建c:\loli.vbe
c:\loli.vbe经过编码，解码后代码如下图所示
解密后的c:\loli.vbe脚本内容如下，其功能是下载loli.exe运行
二、loli.exe主要负责下载***游戏的蠕虫插件，感染玩家正常地图文件植入恶意脚本
1、下载插件（War3_UnHack.asi）。该插件会随着魔兽争霸的启动而加载运行。主要用作下载木马，发布垃圾消息等。
2、删除loli.bat文件
3、修改魔兽争霸w3x格式的地图文件里的脚本控制模块war3map.j植入恶意代表码，导致该蠕虫可能在玩家之间大量传播。
（玩家正常地图文件被植入恶意脚本）
三、War3_UnHack.asi行为
通过把该文件放到魔兽争霸redist\miles目录下即可完成***。War3.exe每次启动就会加载该蠕虫插件。
该蠕虫会下载恶意程序执行。
在玩家游戏时，会调用jass函数自动发布广告。
腾讯电脑管家首发受感染地图修复工具，下载。
除特别注明外，本站所有文章均为原创，转载请注明出处来自
如果您有站务合作方面的需求，请通过以下方式联系我。QQ: Email: tiejiang#tiejiang.org(#换成@)
您也可以使用第三方帐号快捷登录
扫一扫二维码分享