网站 › 『病毒救援区』 › 请大佬看看过LOL黑机器码的东西

yuanxinjie 发表于 2021-6-27 18:24

请大佬看看过LOL黑机器码的东西

本帖最后由 yuanxinjie 于 2022-3-29 23:02 编辑

之前开皮肤插件被封了好多次，导致后面直接黑机器了
今天在淘宝买了个过黑机器的
先是重装系统重新分区，改网卡MAC，后面再用DMIEDITOR改了信息，然后在系统里装了这些玩意
后面确实可以进游戏，想知道windows文件夹里面的这几个程序是啥原理，所以请大佬们看看
https://wwa.lanzoui.com/b00onn12j
密码:2234

有个Synaptics.exe自启动火绒报毒我就把它禁止了，还有个srvany.exe他弄成了系统服务也是自动启动

墨水 发表于 2021-6-27 18:24

Synaptics.exe是蠕虫 其他的没事

Hmily 发表于 2021-6-28 11:33

这是病毒，赶紧全盘杀毒吧。

yuanxinjie 发表于 2021-6-28 16:00

Hmily 发表于 2021-6-28 11:33
这是病毒，赶紧全盘杀毒吧。

刚才用火绒全盘查杀只有Synaptics这个东西其他没检查出来啥

Hmily 发表于 2021-6-28 16:09

yuanxinjie 发表于 2021-6-28 16:00
刚才用火绒全盘查杀只有Synaptics这个东西其他没检查出来啥

用360系统急救箱杀一下试试。

h165406483 发表于 2021-6-28 21:05

自启动虚拟硬盘，很简单的，之前就摸透了，主板序列号跟MAc很好改的，主要是硬盘物理序列，只能自启修改

yuanxinjie 发表于 2021-6-28 21:30

Hmily 发表于 2021-6-28 16:09
用360系统急救箱杀一下试试。

他的文件都杀出来有问题了{:1_925:}但是不知道具体有什么问题

yuanxinjie 发表于 2021-6-28 21:34

h165406483 发表于 2021-6-28 21:05
自启动虚拟硬盘，很简单的，之前就摸透了，主板序列号跟MAc很好改的，主要是硬盘物理序列，只能自启修改

自启动怎么改硬盘啊{:1_890:}主板序列号是用DMIEDITOR改吧

519900502 发表于 2021-7-18 03:48

怎么用的。哪里搞的

yuanxinjie 发表于 2021-7-18 19:39

519900502 发表于 2021-7-18 03:48
怎么用的。哪里搞的

淘宝买的，别人远程操作的

查看完整版本: 请大佬看看过LOL黑机器码的东西