【转猴岛】《为帐号保驾护航》——关于如何判断辅助是否有毒_跑跑卡丁车吧_百度贴吧
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&签到排名：今日本吧第个签到，本吧因你更精彩，明天继续来努力！
本吧签到人数：0成为超级会员，使用一键签到本月漏签0次！成为超级会员，赠送8张补签卡连续签到：天&&累计签到：天超级会员单次开通12个月以上，赠送连续签到卡3张
关注：499,161贴子：
【转猴岛】《为帐号保驾护航》——关于如何判断辅助是否有毒收藏
自从08年老汉推车之后，各种腐竹层出不穷，看的我们是眼花缭乱，难辨真假。以下是自己判断辅助是否捆绑其他恶意软件的方法，以免遭受盗号之痛（虽然跑跑帐号不是很值钱，但还是有些人。。。你懂的。。。） 方法很简单，在这里我们需要使用一个在线分析系统（不是所谓的在线查毒）有两个网址：（这个是大名鼎鼎的，全英文界面，不支持压缩包，只能上传exe文件） (这个是金山推出的在线分析，类似于沙盘的功能，全中文界面，支持压缩包，可以上传exe及dll文件进行分析，但是需要先注册后才能使用。) 在这里就以论坛里面很火的“自动改装”辅助为例来进行分析（注：此处的自动改装是被人绑马后的，源文件是没有的）（注：此处的自动改装是被人绑马后的，源文件是没有的 ） （注：此处的自动改装是被人绑马后的，源文件是没有的 ） （注：此处的自动改装是被人绑马后的，源文件是没有的 ） （注：此处的自动改装是被人绑马后的，源文件是没有的 ） 直接上图：1.金山分析的件名称：全自动车辆改装，轻松3红.zip文件哈希：73a644bb71d39bb44ba8e9a8d7834c00文件大小：2.12MB创建时间： 18:11:12文件类型：ZIPPEID信息：Not a valid PE file点评利用注入指定文件到其他进程;检测是否存在指定注册表键;添加开机自启动项;查找文件;创建互斥体;创建进程;搜索指定窗口;疑似捆绑多个文件，警惕捆绑推广或病毒捆绑传播（需与正常安装包区分开）;设置文件属性危险行为监控行为描述：利用注入指定文件到其他进程附加信息：%system%\karnel32.dll【注入模块】karnel32.dll【钩子类型】0xx【目标进程】其他行为监控行为描述：设置文件属性附加信息：%system%\KartSvr.exe && HIDE && SYSTEM%system%\karnel32.dll && HIDE && SYSTEM行为描述：疑似捆绑多个文件，警惕捆绑推广或病毒捆绑传播（需与正常安装包区分开）附加信息：joined.exe全自动车辆改装.exe行为描述：搜索指定窗口附加信息：["" , "Login"]["" , "PopKart Client"]行为描述：创建进程附加信息：%system%\KartSvr.exe%system%\cmd.exe%temp%\Joined.exe%temp%\ope4.exe%temp%\全自动车辆改装.exe行为描述：创建互斥体附加信息："_MATCHTHREADEVENT_2011_""oleacc-msaa-loaded""vivi Pirate install""vivi Pirate server"行为描述：查找文件附加信息："%temp%\2024全自动车辆改装""%temp%\2024全自动车辆改装\TC.lc""%temp%\2024全自动车辆改装\api.xml""%temp%\2024全自动车辆改装\main.twin""%temp%\2024全自动车辆改装\matchDll.dll""%temp%\2024全自动车辆改装\matchLib.dll""%temp%\2024全自动车辆改装\sourseTemp.bak""%temp%\2024全自动车辆改装\光启动变形最佳.bmp""%temp%\2024全自动车辆改装\光启动变形集气.bmp""%temp%\2024全自动车辆改装\尖启动变形最佳.bmp""%temp%\2024全自动车辆改装\尖启动变形组队.bmp""%temp%\2024全自动车辆改装\测试.bmp""%temp%\2024全自动车辆改装\魔启动变形组队.bmp""%temp%\2024全自动车辆改装\黑启动变形最佳.bmp""%temp%\2024全自动车辆改装\黑启动变形集气.bmp"
1楼 12:29&|
相关的贴子136409959
行为描述：添加开机自启动项附加信息：[KartSvr] - %system%\KartSvr.exe[KartSvr] : %system%\KartSvr.exe行为描述：检测是否存在指定注册表键附加信息：HKEY_CURRENT_USER\\\Windows\CurrentVersion\Policies\Comdlg32HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Network文件操作监控 文件操作监控操作 文件MD5 文件大小 文件路径 释放后删除 无 0 "%temp%\2024全自动车辆改装\TC.lc" 新增 6cb2eebe1cbb27d1a0d8e 108594 %temp%\2024全自动车辆改装\黑启动变形集气.bmp 新增 ffa623c028b7ad75c629df8faf3ff2ba 65536 %system%\karnel32.dll 新增 1e1bf4d22e60ac18057beedb9398 %temp%\2024全自动车辆改装\黑启动变形最佳.bmp 新增 d41d8cd98f00b204e9800998ecf8427e 0 %temp%\ope4.tmp 新增 5bc1ac9bbd0f0ebeae7dd0e 28672 %system%\KartSvr.exe 新增 0d791c611e392b36e105 106718 %temp%\2024全自动车辆改装\光启动变形最佳.bmp 新增 9ed0de4fc7ca19f4df5fd20ed943a26c 38850 %temp%\2024全自动车辆改装\测试.bmp 新增 7bdf556ed529cadecaea2e3 3500544 %temp%\全自动车辆改装.exe 新增 9db2c0efedf38 143348 %temp%\Joined.exe 新增 1d2c6cfa42881e5cfea84 108054 %temp%\2024全自动车辆改装\尖启动变形组队.bmp 新增 28c4ca18ff15f 414208 %temp%\2024全自动车辆改装\matchDll.dll 新增 9a7fadf2b0d17c 4090 %temp%\2024全自动车辆改装\main.twin 新增 e77b38ae11f023d18f9a4 3216896 %temp%\2024全自动车辆改装\matchLib.dll 新增 86c790e4aef9654 %temp%\2024全自动车辆改装\尖启动变形最佳.bmp 新增 9b4b57f2cfd90a8bc3a50 102926 %temp%\2024全自动车辆改装\sourseTemp.bak 新增 910e39e808e43af45f945e34357bbdc6 108854 %temp%\2024全自动车辆改装\魔启动变形组队.bmp 新增 584b45a4f5b5774ce04eeac894e34a0d 109134 %temp%\2024全自动车辆改装\光启动变形集气.bmp 进程操作监控&div title="" %temp%\ope4.exe""="" class="signline" style="overflow: white-space: word-break: break- text-overflow: width: 618 "&创建进程："%temp%\ope4.exe"启动参数：无&div title="" %system%\kartsvr.exe""="" class="signline" style="overflow: white-space: word-break: break- text-overflow: width: 618 "&创建进程："%system%\KartSvr.exe"启动参数：无创建进程：无&div title="" %system%\cmd.exe="" c="" del="" %temp%\ope4.exe="" style="width: 618 "&nul"" class="signline"&启动参数："%system%\cmd.exe /c del %temp%\ope4.exe & nul"&div title="" %temp%\joined.exe""="" class="signline" style="overflow: white-space: word-break: break- text-overflow: width: 618 "&创建进程："%temp%\Joined.exe"启动参数：无&div title="" %temp%\全自动车辆改装.exe""="" class="signline" style="overflow: white-space: word-break: break- text-overflow: width: 618 "&创建进程："%temp%\全自动车辆改装.exe"启动参数：无注册表监控新增删除修改HKEY_LOCAL_MACHINE\\\Windows\CurrentVersion\Run[KartSvr] = [%system%\KartSvr.exe]在这里我们需要注意的内容一般就是文件创建那一项，因为大多数病毒和盗号软件都是需要通过释放文件和创建进程来达到自己不可告人的目的的。。一般在系统盘创建exe文件，释放文件等行为都是非常可疑的。百分之80可以判断为病毒
2楼 12:30&|
2.comodo分析的（）（注意里面红色标注的地方最后我来总结一下：一般来说，捆绑了木马的辅助，在你点击的时候一般都会忙着先释放病毒，然后在打开相应的辅助等待你输入帐号和密码。所以，在使用在线分析的时候主要就是看其是否在创建exe文件，是否添加，是否创建驱动，是否自动启动某程序，是否自动连接网络
3楼 12:31&|
PS:这是技术宅给我们讲解别人怎么绑木马 才把小【防度娘敏感出水】穴的软件绑木马的。之前共享的源文件没有问题啦
4楼 12:31&|
收起回复5楼 12:32&|
[KartSvr] - %system%\KartSvr.exe[KartSvr] : %system%\KartSvr.exe 就是这个程序话说 今天 怎么要啥验证码了撒
6楼 12:32&|
诺基亚Lumia 920 客户端
7楼 12:34&|来自
登录百度帐号我的游戏推荐游戏
后查看最近玩过的游戏
内&&容:使用签名档&&
想了解更多关于 ”跑跑卡丁车“的信息,请&或& 跑跑卡丁车解锁版2.0.8 for android
跑跑卡丁车解锁版2.0.8 for android
下载次数：1425次
所属分类：休闲娱乐
更新时间：
文件大小：59.35 MB
支持固件：2.1及以上
扫描二维码下载
跑跑卡丁车解锁版软件介绍
上次已经发布过v2.0.8版本，但是并不完美，很多机型需要使用神器才能给运行游戏。今天我们带来的是v2.08的完美解锁版本，常规安装直接就能运行，绝对通用。
意：此版本普通地图的都是三颗星，卡丁车能解锁的都解锁了, 付费地图也都是三颗星，安装后就能直接玩解锁的地图!
-------------------
跑卡丁车（ KartRider Rush ，韩文名： ）是一款由韩国Nexon公司制作的非常卡通的赛车游戏大作，游戏设有多张赛道地图可供选择，同一张地图内支持4名选手同场比赛。游戏方式包括比赛和计时模式，同时还允许玩家选择道具或者是竞速模式。
戏中设有一个微交易系统，玩家想要新赛道或者是游戏道具等物品时，就需要通过该系统掏腰包付钱了。游戏中的阴影、树木、障碍物、坡道等都与PC版没有太大差别。
戏的界面操作等也与PC版相似，最让人惊讶的是赛车的操控性和反应度都十分灵敏。最受玩家关心的竞速漂移由于需要额外按下一个漂移键，使得操作上有一定的难度。对新手玩家而言，跑跑卡丁车会比其他手机赛车游戏更难以控制和把握。
戏目前分为两种模式：道具赛和竞速赛。
道具赛中玩家们通过使用技能互相攻击
跑跑卡丁车解锁版软件截图
其他平台的跑跑卡丁车解锁版相关软件
跑跑卡丁车解锁版相关攻略
当前平台相关软件
5645次下载
1464次下载
1300次下载
1189次下载
1490次下载
1029次下载
1083次下载
1130次下载
1753次下载
17230次下载
25480次下载
81951次下载
95751次下载
55249次下载
103733次下载
29263次下载
124870次下载
57500次下载
25968次下载
511278次下载
158715次下载
124870次下载
106827次下载
103733次下载
95751次下载
90046次下载
82949次下载
81951次下载
66655次下载
热门关键字
微信扫一扫关注下载吧公共帐号457M 类型:动作冒险语言:中文时间:日
31M 类型:赛车竞速语言:英文时间:2010年
31M17M31.8M2.8M155.8M
12.52G6.39G1.80G13.22G6.26G
周热门资讯
?天才小熊猫版苹果发布会 揭秘大陆为何不首发
周热门大作跑跑卡丁车（解锁完整版）基础攻略技巧
跑跑卡丁车（解锁完整版）
更新时间：
下载：197,724次
平台：Android
宏碁V360跑跑卡丁车（解锁完整版）基础攻略技巧
这款游戏算是目前比较火爆的手机游戏了，多种武器使用，丰富的卡牌组合，可研究性非常多，很是刺激，这里九游小编搜集了一些基础的技巧攻略，帮助新手快速入门，如果你还是新手的话，就过来看看吧，当然同样欢迎老手过来围观
请选择品牌
请选择机型V360
小贴士：建议您想先设置机型，设置后您就直接浏览全部适合您手机的游戏，下载使用更放心。
九游()是手机游戏下载第一门户，提供最新宏碁宏碁V360下载、礼包、激活码，最好玩的跑跑卡丁车（解锁完整版）攻略，欢迎访问与玩家交流。
与PC端相似度99%,喜欢跑跑的用户可以玩一下,地图全解,人物也把几个最好的解锁了!跑跑卡丁车（ KartRider Rush ,是一款由韩国Nexon公司制作的非常卡通的赛车游戏大作,游戏设有多张赛道地图可供选择,同一张地图内支持4名选手同场比赛.游戏方式包括比赛和计时模式,同时还允许玩家选择道具或者是竞速模式.游戏中设有一个微交易系统,玩家想要新赛道或者是游戏道具等物品时,就需要通过该系统掏腰包付钱了.游戏中的阴影,树木,障碍物,坡道等都与PC版没有太大差别.游戏的界面操作等也与PC版相似,最让人惊讶的是赛车的操控性和反应度都十分灵敏.最受玩家关心的竞速漂移由于需要额外按下一个漂移键,使得操作上有一定的难度.对新手玩家而言,跑跑卡丁车会比其他手机赛车游戏更难以控制和把握.游戏目前分为两种模式：道具赛和竞速赛。
点击查看更多
您可能还想关注：
看了跑跑卡丁车（解锁完整版）基础攻略技巧的用户还看了：
关于宏碁V360
宏碁集团（acer）创立于1976年，是全球第二大个人电脑品牌，宏碁以性价比优势在2009年以来销量一直占据全球前两名。主要从事自主品牌的笔记本电脑、台式机、液晶显示器、服务器及数字家庭等产品的研发、设计、行销与服务，持续提供全球消费者易用、可靠的资讯产品。 专区提供最新手机游戏免费下载。
V360的分辨率为540*960,是宏碁生产的一款触屏手机。宏碁V360手机用户可通过九游下载。