트로이 목마라고 합니다: 월드 오브 워크래프트의 비밀 천적 - 매트릭스 터미네이터
계정 도용의 원리: 월드 오브 워크래프트의 비밀 카드는 각각 10*8 디지털 좌표 그래픽 카드입니다. 일련의 숫자는 서로 다른 좌표에 해당하며 각 매트릭스 카드에는 고유한 ID가 있습니다. 보안 카드를 자신의 게임 ID에 바인딩하면 월드 오브 워크래프트 서버의 데이터베이스가 바인딩된 보안 카드를 참조합니다. , 게임에 들어갈 때 올바른 매트릭스 번호를 입력해야만 게임에 로그인할 수 있도록 트로이 목마의 원리는 매우 간단합니다. 플레이어가 올바른 매트릭스 번호를 입력하면 트로이 목마가 자동으로 올바른 매트릭스 번호를 기록하고 게임이 오프라인 상태가 됩니다. 플레이어는 게임에 다시 로그인하고 매트릭스 번호를 다시 입력한 다음 오프라인 상태가 됩니다. 이 과정을 여러 번 반복하면 전체 행렬 숫자 집합을 사용할 수 있게 됩니다.
계정 도용의 원리만 보면 일부 도난당한 플레이어가 보고한 상황과 매우 유사합니다.
매트릭스 터미네이터는 메인 서버와 트로이 목마 측 두 부분으로 나뉩니다. 트로이 목마 측은 게임 계정과 비밀번호 외에 가장 중요한 것은 서버가 매트릭스와 보안 번호를 기록하도록 돕는 것입니다. 여기서는 트로이 목마 부분에 대해 자세히 소개하지 않습니다. 서버의 편리한 방법: 게임 계정과 비밀번호를 받은 후 매트릭스 터미네이터 서버를 엽니다. 게임 ID와 비밀번호를 입력하고 "상태 추적"을 클릭하세요.
현재 계정이 온라인 상태이면 표시가 나타납니다. 표시등이 녹색으로 바뀌고 계정 정보의 일부가 표시됩니다.
공격을 설정합니다. 이 버전에는 두 가지 공격 방법이 있습니다. 하나는 매트릭스 번호를 얻고 공격 계정의 연결이 끊어지는 것입니다. 게임에 완전히 진입하면 공격이 끊어지므로 필요에 따라 설정하시면 됩니다. 더 안전한 공격 방법을 선택하세요.
공격 방법을 선택한 후 '자동 실행'을 클릭하세요. 앉아서 차를 마시기만 하면 됩니다.
확인 WoW.exe 파일
WoW.exe가 26K인 경우
축하합니다
>솔루션 견적
실행 후 증상 이 트로이목마는 winow.exe와 winow.dll을 생성합니다. Kaspersky는 dll만 삭제할 수 있지만 .exe는 수동으로 삭제할 필요가 없습니다.
World of Warcraft\wow.exe의 원본 파일 크기는 6M이며 동일한 아이콘과 동일한 기능을 가진 26K 트로이 목마 파일로 대체됩니다.
즉시 삭제
원본 WoW.exe는 W0W.exe로 대체됩니다. 0은 숫자 0으로 숨김 파일입니다. 보이지 않으면 수정해 주세요. 숨김 파일을 표시하려면
< p>WoW.exe로 다시 변경할 수 있음을 알 수 있습니다그러나 추가적으로 정품 백신 소프트웨어를 사용하여 시스템을 검사하시기 바랍니다
현재 KAV2007은 C:\Documents and Settings\Your system username\Local Settings\Temp\에서 찾을 수 있습니다.
Puppet 트로이 목마 파일이 대량 생성되어 있으므로 완전히 삭제하는 것이 좋습니다. 임시 디렉터리
WOW.exe가 교체되었는지 확인하는 것이 좋습니다. 바이러스 백신 소프트웨어로 검사를 완료한 후 안전 모드로 진입하여 위의 작업을 수행하세요.
파일이 잠겨 있는 경우 PowerRmv.com Violent Kill King을 사용하여 강력하게 정리하세요.
baidu 검색하면 이 프로그램을 찾을 수 있습니다. 예, 접미사는 exe가 아니라 com입니다.
< p>종료 시, 살해된 개체 재생성 억제를 선택하십시오.이런 방식으로, 살해 후에 프로그램은 동일한 이름의 읽기 전용 파일을 생성합니다. 0바이트 파일이 원본 파일을 대체합니다.< /p>
WoW.exe는 여전히 이름 뒤에 숨겨진 파일이므로 시스템에서 복구할 수 없습니다. DOS에 익숙하신 분들은 직접 DOS에서 숨김 속성을 제거하시기 바랍니다.
어떻게 해야 할지 모르신다면...먼저 사용할 수 있도록 숨겨진 파일을 계속 표시해 주세요