英雄联盟登录器破坏木马

lyxsh2013 · 发表于 2014-11-23 00:55

本帖最后由 lyxsh2013 于 2014-11-23 01:03 编辑

今天我协会在网吧举行LOL比赛，没想到打着打着游戏闪退，再登陆提示账号许久没登陆需要验证密保

结果在进程发现了可疑程序

zl.exe是下载器，lol.exe是木马程序

顺便求教下，什么方法能在网吧下这种木马？

解压密码:www.52pojie.com

Sp4ce · 发表于 2014-11-23 01:56

这不是木马了……
这货就是个下载器……
自己看截图吧。。。
针对多款热门网游，发现相关进程就干掉，然后下载木马，有点类似于犇牛木马下载器了。。。

lyxsh2013 · 发表于 2014-11-23 01:30

2217936322 发表于 2014-11-23 01:18
通常都是网管种的！

网管都是老板熟人吧，他网吧刚开业，我们协会和老板合作在网吧搞活动，没理由自己搞木马吧

雨夕 · 发表于 2014-11-23 00:58

楼主下载链接没有啊只有解压密码~

lyxsh2013 · 发表于 2014-11-23 01:03

雨夕发表于 2014-11-23 00:58
楼主下载链接没有啊只有解压密码~

刚漏掉了。。。

583509577 · 发表于 2014-11-23 01:09

表示前几天我也这样。还用我的QQ发垃圾信息

wi5101 · 发表于 2014-11-23 01:11

网吧也好多病毒的了！！

2217936322 · 发表于 2014-11-23 01:18

通常都是网管种的！

lyxsh2013 · 发表于 2014-11-23 06:09

轩少发表于 2014-11-23 01:56
这不是木马了……
这货就是个下载器……
自己看截图吧。。。

我在帖子里说了啊，ZL.exe是下载器
你发的这些地址就是木马下载地址

埋藏的青春 · 发表于 2014-11-23 07:06

这个不错哦

帐号		自动登录	找回密码
密码			注册[Register]

[PC样本分析] 英雄联盟登录器破坏木马

点评