CF惊现驱动级外挂木马 玩家电脑瞬间变肉机
　　外挂软件与向来同生共长，有玩家戏称 &没有外挂的是网络垃圾&，越是玩家聚集的热门游戏，各种版本的恶意外挂软件就越多。不过&10个外挂九个马&，在电脑管家每日拦截的盗号木马中，被恶意捆绑在游戏外挂中的木马数量惊人。最近，电脑管家在《CF》的一款热门外挂软件中截获到名为&CF三尸蛊&（Win32.Trojan.Agent.nua）的病毒驱动级木马，玩家电脑一旦感染此木马后，不止《CF》帐号不保，连都无法登录，电脑瞬间变&肉机&。
软件名称：
QQ电脑管家(QQ医生)
软件版本：
7.0 官方正式版
软件大小：
软件授权：
适用平台：
Win9X Win2000 WinXP Win2003 Win7
下载地址：
　　&为了加快升级，我经常用外挂来打《CF》，虽然外挂软件里木马比较多，不过原先软件都可以拦截提示，有问题的外挂直接给删了。但没想到这次碰到的外挂木马如此强大，没有任何预警，刚用了一次电脑就死机重启了，最后连杀毒软件都打不开了！&一位刚刚从wXX.9173wg.XXX《CF》外挂并中招的玩家说。　　据电脑管家安全专家介绍，&CF三尸蛊&木马与之前常见的盗号木马不同，是一款被黑客精心的带驱动MBR型木马。黑客通过修改用户MBR记录和创建木马驱动服务的复杂手段，在监视用户系统进程创建时驱动注入木马主体模块&safemon.dll&，导致该木马重复自启动并成功屏蔽安全软件云查杀。这样的感染技术比较少见，黑客制作此类病毒的技术难度远比一般的盗号木马复杂，因此清理起来也很困难。　　另外，黑客在搭建的完美防御体系下，能直接修改用户主页，过滤部分安全软件厂商的网址，用来禁止用户查询相关信息。就好比要去银行金库行窃的高级窃贼，先通过高科技手段顺利通过门禁系统后，又成功把自己装扮隐藏为工作人员，自行切断银行所有安防报警系统，在安保人员的眼皮子底下轻松盗走财物。　　最后，电脑管家安全专家提醒说，虽然目前流行的外挂木马都能被电脑管家及时拦截，但仍有不少人抱有侥幸心理，不顾拦截提醒仍继续运行外挂程序。外挂程序非游戏开发商制作，其内容得不到任何审批和保证，感染病毒造成的损失后果，需由玩家自己承担，希望广大玩家在下载外挂程序软件时，按照安全防护软件的提示谨慎操作。
相关软件：
大小：1.93 MB
授权：免费
大小：62.51 MB
授权：免费好评：97.91%
坏评：2.09%
穿越火线最新永久英雄武器免费兑换软件已经跟大家见面了，软件实行免费政策，只需要完成我们的简单任务即可免费领取到死吧顶尖的永久CF英雄武器，AK47-火麒麟，天龙AWM，盘龙RPK，M4A1雷神，导入这一切都是免费的，心动不如行动，欢迎大家下载使用。
CF英雄武器免费领取软件使用说明
该工具无广告无病毒，推广和购买都可得到自己称心如意的武器欢迎大家下载使用。
穿越火线刷?软件永久屠龙,免费刷黑骑士雷神火麒麟穿越火线新英雄级武器 【软件安全无毒】注册登陆软件后点开始刷***、即可完成你想刷的武器，或者点击推广积分功能免费刷***
1、本软件可能会被360等杀毒软件误报，请先关闭360等杀毒软件后再使用，否决会失败。2.【软件安全无毒】注册登陆软件后点一键开始刷获取、即可完成你想刷的武器，3.不懂的地方请联系QQ：
下载CF英雄武器免费领取软件 无病毒广告免费版
其他下载地址：
每周酷软件推荐
886 KB/ 简体中文CF挂机盒子是一款绿色无毒的挂机辅助。是专为同名游戏打造的辅助工具。具有自动T人，自动找房，自动准备的功能，欢迎...
软件排行榜
12345678910
热门关键字
关注新云安卓游戏网只需一步，快速开始
后使用快捷导航
近期请勿使用带方框透视功能的CF外挂![某些病毒外挂已过毒霸]
TA的每日心情开心 23:11签到天数: 2 天[LV.1]初来乍到
马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。
才可以下载或查看，没有帐号？
本帖最后由 誓言永恒 于
16:39 编辑
方框透视这一功能很少有作者真正拥有，他们大部分是他人授权，但是最近发现很多被授权的透视DLL存在可疑问题。
首先，提供者大多是声称是D3D方框透视，可惜没有发现任何调用D3D的函数。
很多外挂被杀软报毒都是误报，要么就说这个是用来自动更新的，一个DLL自动更新？荒唐，实为下载者。
001.jpg (31.76 KB, 下载次数: 11)
15:54 上传
一些老牌外挂回归也引发疑问，实际上均为冒充，虽然官网没变。
但是真正的作者已经没有了网站的完全所有权，也就是说网站的内容都不是真正的作者所发布的，具体原因尚不明朗。
已监测到存在问题的外挂列表如下，请官方火速封杀！
CFM16：[灰鸽子]
之前请我给他解决金山误判的人，他的DLL也被我检查出存在问题。
并提供样本2枚
(149.29 KB, 下载次数: 588)
16:04 上传
点击文件名下载附件
挂十个有9个是有问题的。而且现在TX打击严，开挂也容易被封号了&
给个没毒的玩玩呗！&
本帖最后由 誓言永恒 于
16:36 编辑
[特别跟进]
CF空岛放毒证据确凿
002.jpg (64.08 KB, 下载次数: 8)
16:30 上传
释放大量病毒，并且存在类似灰鸽子的远控程序，保守有6W电脑已成为他的肉鸡
003.jpg (36.68 KB, 下载次数: 8)
16:35 上传
这使他们一贯用来哄骗用户的话语
警告各位作者自己注意，小心光荣上榜！
感謝反馈，已提交相关人员处理。&
誓言永恒 发表于
[特别跟进]
感謝反馈，已提交相关人员处理。
部分外挂竟然还没有被毒霸查杀，我想知道毒霸到底怎么了？&
xinqian_Jc 发表于
感謝反馈，已提交相关人员处理。
部分外挂竟然还没有被毒霸查杀，我想知道毒霸到底怎么了？
楼主厉害啊~支持，希望多多找出毒霸的不足（卡饭那件事，官方作出回应了吗？）
卡饭哪件事？&
RayRay 发表于
楼主厉害啊~支持，希望多多找出毒霸的不足（卡饭那件事，官方作出回应了吗？）
卡饭哪件事？
好像搞错人啦！你不是小柯吧！&
额..就是怀疑用卡饭的测试来做宣传啊...&
誓言永恒 发表于
卡饭哪件事？
额..就是怀疑用卡饭的测试来做宣传啊...
誓言永恒 发表于
卡饭哪件事？
好像搞错人啦！你不是小柯吧！
我是誓言永恒不是小柯&
RayRay 发表于
好像搞错人啦！你不是小柯吧！
我是誓言永恒不是小柯
对不起啊~搞错人啦~&
誓言永恒 发表于
我是誓言永恒不是小柯
对不起啊~搞错人啦~
本帖最后由 “暮光之城” 于
16:43 编辑
之前你不是专门讨论 CF枫叶 外挂没有病毒吗，
这次你又跳出来了。
两码事，毒霸官方人员是认定IME输入法文件为病毒，我只是澄清这个IME无毒，没有说这个外挂没毒，而且那个时候这个挂没有绑毒，是现在才放毒的&
“暮光之城” 发表于
之前你不是专门讨论 CF枫叶 外挂没有病毒吗，
这次你又跳出来了。
两码事，毒霸官方人员是认定IME输入法文件为病毒，我只是澄清这个IME无毒，没有说这个外挂没毒，而且那个时候这个挂没有绑毒，是现在才放毒的
你好，你上传的文件我们已经报毒，网址我会反馈给相关的人员。让他们处理一下。感谢你的反馈~~
网站呢？不提示存在病毒下载吗？&
安全专家022 发表于
你好，你上传的文件我们已经报毒，网址我会反馈给相关的人员。让他们处理一下。感谢你的反馈~~
网站呢？不提示存在病毒下载吗？
哦。我说的网址就是网站，我已经把网站给相关的工作人员让他们处理了。&
誓言永恒 发表于
网站呢？不提示存在病毒下载吗？
哦。我说的网址就是网站，我已经把网站给相关的工作人员让他们处理了。
其实以前我也发现很多外挂私下干一些龌龊的事情
这个API又一次躺着中招了
有些是捆绑，有些的在线下载，反正只要你发现他们就改，改到发现不了为止{:soso_e120:}
珍惜游戏帐号，远离外挂
稍微玩了一下，跑来装个B
空岛程序SP2.exe
文件大小：1187840 字节
文件版本：1.5.8.48
修改时间：日 10:09:14
MD5& &&&：3D5DF4F362CCABD82C73C7CFC11CF162
SHA1& & ：D82C4EAC19DFD5065CCAC0635DFCE9F49A619F58
CRC32& &：
程序运行后会释放676.exe，由676.exe加载驱动DOWIRE.sys恢复SSDT
然后会像发送MAC，日期，版本，当前运行进程等有关信息
往发送MAC信息
访问获取配置信息
1.png (48.54 KB, 下载次数: 7)
16:35 上传
准备帮人家***一个QQ管家来着
访问下载libmysql.dll和360rpg.exe
貌似是帮我注册了一个新QQ{:soso_e102:}我貌似看到密码来着。改之
貌似他还准备帮我下uusee，风行，快车啥的
下载的东西好用不？&
taoyuan237 发表于
稍微玩了一下，跑来装个B
空岛程序SP2.exe
文件大小：1187840 字节
下载的东西好用不？
新注册的QQ我就收下了，免得浪费资源&
TwinstarQ 发表于
下载的东西好用不？
新注册的QQ我就收下了，免得浪费资源
为什么我看你的ID那么眼熟。。。&
taoyuan237 发表于
新注册的QQ我就收下了，免得浪费资源
为什么我看你的ID那么眼熟。。。
以前贝壳论坛的大版主啊！不认得？！&
眼熟的人多了，呵呵，我是谁可不是问题的关键。&
逛了这许久，何不进去瞧瞧？
关注我们：