病毒模拟鼠标点击退出360安全卫士
&&&&& 反复想过这篇日志是否该发到人人网来&&说实话发过来意义不大，我估计大部分人看不明白&&但想想，还是发过来吧。提醒下那些单奔360安全卫士的同学们，360安全卫士确实不错，但不是杀毒软件，不保险的&&原文出自我的博客：http://xsecure./.html&&&&& 并不针对谁或者攻击谁，仅仅是刚刚开始分析病毒，对原来不曾接触过的东西做一个记录，以备日后学习之用。&&&&退出360安全卫士仅仅是该病毒一个线程的功能，其他功能还有模拟鼠标点击退出360保险箱（失败）、退出金山网镖（未测试）、退出金山毒 霸（未测试），用CMD命令结束掉NOD32的ekrn.exe进程（未测试）。并且通过注册表写入，建立对金山网镖、金山毒霸和NOD32的映像劫持， 阻止其启动。&主线程：00403E83& push&&& ebp00403E84& mov&&&& ebp, esp00403E86&
sub&&&& esp, 0C00403E89& push&&& ebx00403E8A&&push&&& esi00403E8B&
push&&& edi00403E8C& mov&&&& esi, 00403E91& lea&&&&
edi, dword ptr [ebp-C]00403E94&&lea&&&& eax, dword ptr [ebp-C]00403E97&
movs&&& dword ptr es:[edi], dword ptr [esi]00403E98& movs&&& dword
ptr es:[edi], dword ptr [esi]00403E99& push&&& eax00403E9A&&mov&&&&
dword ptr [4049E0], 6400403EA4&&movs&&& dword ptr es:[edi], dword
ptr [esi]00403EA5&&call&&& &&&&&&&& &&; 字符串转换00403EAA&&pop&&&&
ecx00403EAB&&lea&&&& edi, dword ptr [ebp-C]00403EAE&&or&&&&&
ecx, FFFFFFFF00403EB1&&xor&&&& eax, eax00403EB3&&repne&& scas
byte ptr es:[edi]00403EB5&&not&&&& ecx00403EB7&&sub&&&& edi, ecx00403EB9&&push&&&
300403EBB&&mov&&&& eax, ecx00403EBD&&mov&&&& esi, edi00403EBF&
mov&&&& edi, 00403EC4& pop&&&& ebx00403EC5& shr&&&&
ecx, 200403EC8& rep&&&& movs dword ptr es:[edi], dword ptr [esi]00403ECA&
mov&&&& ecx, eax00403ECC& and&&&& ecx, ebx00403ECE& rep&&&&
movs byte ptr es:[edi], byte ptr [esi]00403ED0&&mov&&&& esi, dword
ptr [&&kernel32.Sleep&]00403ED6& lea&&&& eax, dword ptr
[ebp-C]00403ED9& push&&& 100403EDB&&push&&& eax00403EDC
&call&&& &&&&&&&& &&; [call 1]检查托盘00403EE1& pop&&&& ecx00403EE2&&test&&&
al, al00403EE4& pop&&&& ecx
分享这篇日志的人也喜欢
等风，也等你
直播一个月了感恩你们
这个主播挺可爱腻
我来喽，在等你?
爱我的人在哪呢
热门日志推荐
人人最热标签
北京千橡网景科技发展有限公司：
文网文[号··京公网安备号·甲测资字
文化部监督电子邮箱：wlwh@··
文明办网文明上网举报电话： 举报邮箱：&&&&&&&&&&&&
请输入手机号，完成注册
请输入验证码
密码必须由6-20个字符组成
下载人人客户端
品评校花校草，体验校园广场为什么lol进去游戏后！客户端关不了！而且还自动连接游戏？ ol新客户端 游戏已经进去了外边还_微博生活网
你目前正在浏览：& > &
为什么lol进去游戏后！客户端关不了！而且还自动连接游戏？
为什么lol进去游戏后！客户端关不了！而且还自动连接游戏？
开客户端有右上角有个设置的齿轮，把设置打开，选择开始游戏自动关闭客户端即可。
新版客户端？
热心网友 5-13 22:56
新版客户端是一直看着，进入游戏没有影响
为什么lol进去游戏后!客户端关不了!而且还自动连接游戏? ……
开客户端有右上角有个设置的齿轮,把设置打开,选择开始游戏自动关闭客户端即可。为什么lol进入游戏后!客户端关不了!而且老是自己连接 ……
你用的什么网.一般都是我网络的问题,再或者就是电脑本身的问题。我以前的本子也出现过类似 的问题,后来...lol已经进游戏了为什么客户端还自动帮我连了一个新的游戏端 ……
新客户端的bug,很烦 不过只是把你弹回桌面而已,手动切回去就好了,新开的游戏端会自动关闭的 但是!...lol新客户端为什么进入游戏之后,客户端自己就关了 ……
为什么lol进去游戏后!客户端关不了!而且还自动连接游戏? 3
2016-0...英雄联盟进入游戏后怎么会有可关闭窗口客服端,关闭了的话,就连游戏一起退出了,什么情况,该怎么办? ……
你不要去关了啊, 我不想玩LOL了, 在玩、王、牌[对.决,更加精彩啊, 数十种核心玩法让你酣畅淋漓...英雄联盟新客户端进游戏之后一直无限重连怎么办啊? ……
LOL新版客户端进入游戏一直重新连接.点了也没用怎么办 2
...登录 还没...英雄联盟选完英雄开始游戏在连接的时候,自动弹出还关闭游戏窗口,只剩下个客户端显示游戏正在进行中。。 ……
开始游戏在连接的时候,自动弹出还关闭游戏窗口,只剩下个客户端显示游戏正在...开了的话关闭一下,然后...lol为什么进入游戏不到十秒,自动关闭退出,但是客户端都还在,显示正在游戏;强制关闭后 ……
这不是服务器问题,是进程太多的问题,如果遇到这种情况,建议进入进程管理,将前置带有lol字样的进程全...lol新客户端 游戏已经进去了外边还在自动重新连接关了还连接 然后提示显卡驱动有问题 显卡驱动 ……
打开360安全卫士,然后在上面的功能界面找到“人工服务”这一项,鼠标左键点击进去。 在“人工服务”窗...为什么玩英雄联盟游戏中总出现重新连接,而且游戏还会自动关闭 ……
为什么我这配置玩LOL,在游戏中总是出现重新连接? 2
你可能感兴趣的内容？后使用快捷导航没有帐号？
查看: 8307|回复: 8
新人欢迎积分1 阅读权限20积分39精华0UID688240帖子金钱45 威望0
Lv.2, 积分 39, 距离下一级还需 11 积分
UID688240帖子威望0 多玩草10 草
& && & 最近我玩LOL,每次开局经常会掉线,不明不白,总也查不出原因,我用的是电信8M的网速,家里只有一台电脑,我想电信的网速不致于这么差吧.
& && &有时候呢就是正在进入载入画面的时候游戏崩溃,这种情况也是同样经常出现.游戏崩溃后会出现一个邮箱连接,让我们发一个错误报告,然后我点了.下次再开始的时候LOL游戏里的TP软件就提示我说,我的电脑有病毒.我就奇怪,我从来不用我的这电脑看片,也从没上什么网址.我用360安全卫士扫了一木马,杀了一下毒,结果什么也没发现.不好意思各位,平时没有截图的习惯,所以这一切都没有图为证.很是遗憾!
& &&&经过我多次实验,我想了很久,很可能问题出在360安全卫士和QQ游戏间的冲突问题,我很无奈下载了个腾讯管家,然后退出360安全和杀毒软件,之后再玩了两天LOL.之后一直没有出现掉线和游戏崩溃问题.
& &&&现在我满脑有一个疑问是不是用360的软件会比较容易令游戏崩溃呢?有很多网吧都是用360的软件,我们的队友也有很多是在网吧掉线的.其实现在大部分人的电脑都不算差,但是却经常能碰到游戏崩溃掉线的人,每10盘有2把至少1把会有人掉线.有时候想想,无缘无故掉线,比队友送人头更来气,因为你至少还有人可以怨.碰到游戏崩溃掉线这....能怪谁咯......
丶雪碧透心凉丶
新人欢迎积分1 阅读权限40积分379精华0UID帖子金钱3571 威望1
Lv.4, 积分 379, 距离下一级还需 621 积分
UID帖子威望1 多玩草0 草
360有时会一下子跳到90几,不稳定& && && && && &我用电脑管家,内存小
没有什么做不到的,只有你不愿做
　青衫默。
新人欢迎积分1 阅读权限130积分262403精华0UID帖子金钱47940 威望34
*　、既然已成既然，　　*　、何必再说何必。
UID帖子威望34 多玩草79 草
我也是使用的360.并没有出现你所说的问题,可能还是跟你的电脑有一些关系的吧,
不过360有时间会误报很多东西,导致游戏启动缺少文件什么的,是被360拦截阻止了,
你检查下是否有一些软件冲突,或者是网络的问题,
本帖最后由 冷小默。 于
21:10 编辑
服务器：西南六区/班德尔城
游戏ID：孓de靑铱/Tsunami丶Fairy
她还没有牵手的人
宇宙无敌小馒头
新人欢迎积分0 阅读权限99积分48090精华0UID帖子金钱183429 威望16
?我多想拥抱你，可惜你我中间人来人往
Lv.10, 积分 48090, 距离下一级还需 6910 积分
UID帖子威望16 多玩草3755 草
一般你说的那种情况都是网络不好
也不排除其他原因
检查一下游戏是否存在丢包的情况
如果你关了杀毒软件游戏就可以正常运行的话，那玩游戏的时候别开其他的，把杀毒软件关了
希望可以帮到你
服务器：班德尔城
游戏ID：辛小妞
她还没有牵手的人
新人欢迎积分2 阅读权限0积分117553精华0UID帖子金钱16738 威望28
头像被屏蔽
以后要开心！
UID帖子威望28 多玩草3513 草
提示: 作者被禁止或删除 内容自动屏蔽
签名被屏蔽
新人欢迎积分1 阅读权限70积分6307精华0UID帖子金钱19728 威望0
Lv.7, 积分 6307, 距离下一级还需 3693 积分
UID帖子威望0 多玩草180 草
其实很多人是因为玩着玩着，切出桌面聊QQ之类的原因，游戏会崩溃退出。-.-
服务器：英雄联盟
游戏ID：林菀。
?Q群：5706331
新人欢迎积分1 阅读权限90积分49393精华0UID帖子金钱24043 威望22
(??ˇ?ˇ?)??　　　　　　　　
有事艾特林菀。
UID帖子威望22 多玩草5005 草
不会的呢 360人软件不会让游戏崩溃 是不是LZ用了其他游戏插件 如果用了盒子或者大脚建议先停掉 看看还会不会掉线
新人欢迎积分1 阅读权限80积分10026精华0UID帖子金钱877 威望11
不喜欢就是不喜欢啊
Lv.8, 积分 10026, 距离下一级还需 9974 积分
UID帖子威望11 多玩草1491 草
我玩游戏都会把这些东西关掉，会有些卡
服务器：班德尔城
游戏ID：辛小妞
她还没有牵手的人
新人欢迎积分2 阅读权限0积分117553精华0UID帖子金钱16738 威望28
头像被屏蔽
以后要开心！
UID帖子威望28 多玩草3513 草
提示: 作者被禁止或删除 内容自动屏蔽
签名被屏蔽
私密圈勋章
私密圈勋章
天涯明月刀功勋勋章
这就是武侠
斗战神功勋勋章
斗战神版块功勋勋章
九阴功勋勋章
九阴功勋勋章
段子大师勋章
段子大师勋章
炉石传说版面勋章
首页节操菌
快来首页采节操！
QQ仙灵功勋勋章
QQ仙灵功勋勋章
元宝专属一阶勋章。已绝版
365天！天天有你
连续签到1年即可获得
助人为乐奖
助人为乐奖
疾风之刃MM勋章
疾风之刃MM自爆活动专属
阳光热情勋章
阳光热情勋章
5153活动勋章
我去5153探探路
爱情守望者
爱情守望者
鲜血女王之心
鲜血女王之心
解答员勋章
解答员勋章
英雄联盟功勋勋章
英雄联盟功勋勋章
剑灵少先队
你拿到了剑灵国服的第一滴血！
春天纪念勋章
夏天纪念勋章
秋天纪念勋章
冬天纪念勋章
端午节勋章
端午节勋章
中秋纪念勋章
中秋纪念勋章
情人节活动勋章
情人节活动勋章
MA论坛功勋勋章
初级人缘勋章
初级人缘勋章
金牛座勋章
金牛座勋章
活动奖励勋章
活动奖励勋章
需要金钱：1100
手机盒子客户端点击或扫描下载
Powered by有问题 @ 爱问
举报原因(必选)：
广告或垃圾信息
不雅词句或人身攻击
激进时政或意识形态话题
侵犯他人隐私
其它违法和不良信息