[閒聊] 我來交大家怎麼不要被盜用帳號...

[stackfuck (我超屌!!!)]

嗯嗯！...我來教導了....
經過幾天的研究，還有高人指點...
我找到了一些資料...
關於網路遊戲的木馬程式  我們稱之為"asp木馬"
都藏在系統內部...
嗯！接下來交大家去掃描一下吧！
首先呢！
先搜尋你的電腦...有沒有"ct1dll.dll"跟"svchoost.exe"，
如果有找到這兩個東西..別客氣了！
ctrl+alt+del就跟他說掰掰！記得結束處理程序，斬草除根！
這樣就安全了嗎？！
no~no~no!!
還有一個哦！
請你搜尋"rundll32.exe"出現3個...
XP可能會有兩個...
1.c:\winnt\system32\rundll32.exe
2.c:\winnt\system32\dllcache\rundll32.exe
3.c:\program files\rundll32.exe

發現上面三者的差異了嗎？
you get it!!
正常系統的檔案怎可能藏在你的程式檔案內呢？！
沒錯！
第三個就是...木馬啦！相同的，跟他說掰掰了..
希望對大家有些幫助@@"
遊戲happy!!
我不是內行的..只是看到這些資訊，如果有強者出現
有不對的幫忙糾正，有要補齊的幫忙補齊，謝謝。

--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 218.164.11X.XX
推 tke:先推一下....搜尋中....
※ 編輯: stackfuck       來自: 218.164.111.5        (04/11 13:18)
推 koroy:問一下。。。大小寫有差嗎！？
推 stackfuck:2樓好問題！沒差！
→ faris1003:那個"svchost.exe"在win系統內會有約4~6個不定喔
→ faris1003:並不是全都是執行檔木馬程式，請注意= =+
推 maintainking:複製貼上就好了咩
推 tristankyle:svchost.exe和svchoosy.exe不一樣 要殺對喔
→ tristankyle:svchost.exe和svchoost.exe不一樣 要殺對喔 剛打錯了
推 himamiya:GOD...怎麼搞的QQ...我電腦這三個檔案名稱一個也沒有...
→ himamiya:我也是用XP的說...連第三個檔系統裡面也沒有...
推 mgcmsc:呃，我在windows/prefetch裡面找到一堆是要怎樣
推 stackfuck:請大家要告訴大家耶@@  別讓大家再被盜用
推 stackfuck:因為只是便宜我這個商人而已...
推 stackfuck:rundll32.exe 這個檔案電腦裡面至少會有一個...
推 ealinor:我跟mgcmsc大大一樣耶 那個地方有一堆 有八個= =
→ ealinor:還有一個是在servicepackfiles裡面 這個要砍嗎
推 Gelt:需要改機碼嗎？
推 cukemark:其實那些木馬程式  會隨意更改類似你原本的系統檔名
→ cukemark:所以...要防的話  記住正確的系統檔名  其他一律刪掉
→ cukemark:主要還是少逛來路不明網站  少抓東西~
推 Winds:耶　都沒有　果然是沒有亂來的乖寶寶>///<