已经投诉某蛋疼（腾）客服，估计也没啥作用，那个人给我发过来的文件当时由于脑子发热没注意，并且没开启Comodo的疯狂模式,后来发现是文件指向C:\Windows\system32\rundll32.exe advpack.dll,LaunchINFSectionEx %appdata%\fnview\fnview.inf,DefaultInstall,,32 很明显是个远程的，但是对方qq和游戏ID具体时间和聊天记录之类的还有，发起DDOS攻击？关键是潜水了很久却发现我知识还不足 = = 各位大神，谁知道怎么办了那个人，我他估计已经弄了别人不少钱了
This topic created in 4157 days ago, the information mentioned may be changed or developed.
Supplement 1 · Jun 23, 2015
补一句，对方QQ 136531179如果有大神能搞定的话那就好，不过怕的是和游戏在一条产业链上的??通过盗东西赚钱到时候分发到蛋疼公司…
 |
powtopJun 23, 2015
2
直接关机
|
 |
finabJun 23, 2015
3
眼看着的时候咋不拔电源？😄
|
 |
leassyJun 23, 2015
6
是时候在电脑中安装 "一键销毁电脑" 程序了
|
 |
ahuJun 23, 2015
7
断网啊，断啥电...
|
 |
KarblueJun 23, 2015 via Android
8
然而断网可以解决一切
|
 |
hgingJun 23, 2015
9
那没办法了. 一点办法都没有.
|
 |
myywinJun 23, 2015 via iPhone
14
我也遇过 那次路由器就在身边 直接把路由器电源关了
|
|
hgingJun 23, 2015
15
@AnotherM 并且 客服90%都不会去管这个事儿. 因为在他们看来这是正常的交易(没有异地登录,经过了交易确认什么的)对游戏来说 这就是一笔正常的交易.
|
 |
bk201Jun 23, 2015
18
喝醉了？看着别人操作你电脑？
|
 |
xruiJun 23, 2015 via Android
20
下回做个按钮放在电脑边上，一键断路由的电😂
|
 |
23
求大神出现🙏告诉我搞定对方的方法🙌😂
|
 |
lbp0200Jun 23, 2015
26
拔网线之后，关机，拆出硬盘，然后砸碎
|
 |
lxrabbitJun 23, 2015
29
为什么不开QQ安全中心的游戏登陆保护?
|
 |
33
让我想起来小时候玩石器时代
点开一个脚本，鼠标不受控制地一步扔一个宠物，那人就在旁边捡。。。。那种绝望而不知所措的感觉 |
1 |
steptodreamJun 23, 2015
36
这都上当 无语了
以前玩暗黑的时候也有这样盗号的 他给你发图片 总是破裂 其实本来就是破裂的 然后说网络不好 发图片不成功 通过压缩文件发送 你收文件解压后 里面有图片格式的东西 还有exe和dll链接库 一看就有问题 直接拉黑。 |
|
37
@steptodream 这个是两个空白文件，指向命令提示符开启远程控制，后来我反应过来时候才看到的😑
|
 |
x86Jun 23, 2015
38
目测地下城
|
 |
yeyeyeJun 23, 2015
39
笔记本直接泼水
|
 |
hillw4hJun 23, 2015
40
啥意思？你眼看着他转移你的装备？
|
 |
tangzxJun 23, 2015 via iPhone
41
充钱买更好的装备，在游戏里砍死他
|
 |
751762476Jun 23, 2015
44
删游戏
|
 |
evlosJun 23, 2015
45
文件还在么，发出来看看，运气好可以顺藤摸瓜 lol
|
 |
MayoJun 23, 2015
47
COMODO的普通模式 注册表也不是能随便乱动的吧？没有提示？
netstat -ano+tasklist查看进程和连接，定位到ip。一般的启动方式为注册表和启动项，删之即可。至于得到ip之后呢，你可以随意发挥。 |
|
48
@Mayo 然而已经是7个小时之前的事情了😂不过这货貌似开了远程之后直接弄到了我的管理员权限 看来以后需要弄个Sandboxie玩玩了…😂
|
 |
huanglexusJun 23, 2015
49
什么年代了居然还有肉鸡啊？
|
|
50
@huanglexus 利用Windows Shell开启了远程服务被搞的，当时没反应过来😑
|
 |
QuaintjadeJun 23, 2015
51
论实体Wifi开关的重要性……
|
 |
wclebbJun 23, 2015
52
你是不是要下载外挂才被盗的……
一般情况下打开 Shell 文件应该会重命名保护系统，要你改名删掉重命名才有用。 不过换 Mac 很久了，我都忘了 Windows 是不是这样的。 |
|
53
@wclebb 是点开了一个文件，文件指向rundll32.exe，貌似是用来加载Shell指令之后对方开了我的端口之后直接远程控制了
|
 |
n37r06u3Jun 24, 2015
57
发文件 让大家看看啊
|
|
58
@n37r06u3 都说了一个文件指向rundll32.exe了，再说了是一个Shell文件而已，不过为了保险起见我还是不发出来了，这货貌似可以直接开远程控制，到时发出来之后打开的人电脑成了肉鸡再丢钱之类的，我可不想负这个责任😑
|
 |
geeklianJun 24, 2015 via iPhone
59
C:\Windows\system32\rundll32.exe advpack.dll,LaunchINFSectionEx %appdata%\fnview\fnview.inf,DefaultInstall,,32
很明显，问题在那个fnview.inf..... 说白了，很简单的事情..... 木马在你的电脑上运行了很久了.... |
 |
RIcterJun 24, 2015 via iPhone
60
樓主有意可以發我郵箱，我這裡有逆向工程師可以幫忙看一看。
ricterzheng at gmail |
 |
maxbonJun 24, 2015
61
收到文件就点开。。。楼主你肯定还会有下次
|
 |
fateJun 24, 2015
63
说不定人正看你发帖子..
|
 |
BusyJun 24, 2015
64
看的一头雾水
究竟是你看着对方远程你桌面，还是7个小时候你才发现的？ 你的求助究竟想达什么目的？黑掉对方电脑，还是找回自己损失？ 估计很多人跟我一样，好奇的是对方远程你电脑的时候，你在干啥，啥都不做，就看着？不知道关网络？ |
 |
luofeiJun 24, 2015
65
语文老师去哪里了
|
|
66
@RIcter 已发感谢，由于gmail限制文件类型，我上传到了百度网盘，链接和文件说明已经加到正文，还有前天读了你的文章，望学业有成咯😉
|
 |
soolbyJun 24, 2015
68
通过盗东西赚钱到时候分发到蛋疼公司
笑了，能不能别这么幼稚 |
 |
cuixiaoluJun 24, 2015
73
Win键+L 先锁屏，然后拔电源，应该可以吧
|
 |
AnsenJun 24, 2015
74
其实我想问 是啥游戏
|
 |
CodeMonkeyJun 24, 2015
76
|
|
79
@CodeMonkey 感谢，表示我已经装上了Sandboxie和虚拟机，并且关闭了3389端口
|
Select Language