搜索
查看: 3230|回复: 19

证券之星最新破解i 有病毒,大家不要下!!

 关闭 [复制链接]

签到天数: 77 天

发表于 2006-12-23 01:52 |

证券之星最新破解i 有病毒,大家不要下!!

来自:MACD论坛(bbs.shudaoyoufang.com) 作者:sedna 浏览:3230 回复:19

马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
程序刚运行的时候没事,关闭程序后,会
2006-12-23 1:22:46  新建 C:\WINDOWS\system32\IEXPL0RE.exe           
2006-12-23 1:22:50  新建 C:\WINDOWS\system32\IEXPL0RE.DLL           
2006-12-23 1:23:00  新建 C:\WINDOWS\system32\IEXPL0REKEY.DLL
会在服务里加入一隐藏服务,名称是IEXPL0RE。
可能是一木马,应该是一动态链接库插入型木马,它会把上面三个文件删掉,用正常的IE加载。
建议封ID。

签到天数: 77 天

 楼主| 发表于 2006-12-23 17:52 |
版主为什么不测试一下,别让别人上当了。
发表于 2006-12-23 19:35 |
呵呵,版主都休息了吧
发表于 2006-12-23 20:12 |
原帖由 sedna 于 2006-12-23 01:52 发表
程序刚运行的时候没事,关闭程序后,会
2006-12-23 1:22:46  新建 C:\WINDOWS\system32\IEXPL0RE.exe           
2006-12-23 1:22:50  新建 C:\WINDOWS\system32\IEXPL0RE.DLL           
2006-12-23 1:23:00  新建 C:\WINDOWS\system32\IEXPL0REKEY.DLL
会在服务里加入一隐藏服务,名称是IEXPL0RE。
可能是一木马,应该是一动态链接库插入型木马,它会把上面三个文件删掉,用正常的IE加载。
建议封ID。

如果你不是证券之星的人,为人请厚道一点:*31*:

进来的朋友请搜索一下我和搂主的帖子看一看是非自然明了
股票软件专区新成立,我在本区共发了3个主帖http://bbs.macd.cn/viewthread.php?tid=1056267&extra=page%3D1   
http://bbs.macd.cn/viewthread.php?tid=1058565&extra=page%3D1

http://bbs.macd.cn/viewthread.php?tid=1058557&extra=page%3D1
朋友们仔细读一读我的发言,至少会明白我是认真负责的。

签到天数: 77 天

 楼主| 发表于 2006-12-24 11:52 |
原帖由 yngs 于 2006-12-23 20:12 发表

如果你不是证券之星的人,为人请厚道一点:*31*:

进来的朋友请搜索一下我和搂主的帖子看一看是非自然明了
股票软件专区新成立,我在本区共发了3个主帖http://bbs.macd.cn/viewthread.php?tid=1056267&ex ...

大家下载后,可以用Universal Extractor,把它解开,里面有两个文件,一个是SS的破解文件,另一个是setup.exe,是木马的安装程序,看一下就知道了,我不用多说。

签到天数: 77 天

 楼主| 发表于 2006-12-24 11:56 |
我不知道 yngs 的软件是从那个网站下的,如果不是自己放马,还是个好人的。反正里面有木马文件。

[ 本帖最后由 sedna 于 2006-12-24 11:57 编辑 ]

签到天数: 3 天

发表于 2006-12-24 16:39 |
我装了是有setup.exe,不解,怕怕,最后删了!
发表于 2006-12-24 21:09 |
原帖由 sedna 于 2006-12-24 11:52 发表

大家下载后,可以用Universal Extractor,把它解开,里面有两个文件,一个是SS的破解文件,另一个是setup.exe,是木马的安装程序,看一下就知道了,我不用多说。

setup.exe是证券之星的原版安装文件(他现在提供下载的版本比破解程序高,因此才上传这个),我在正版kv2006全程监控下安装试用均未有提示。有些破解程序与杀毒软件也会有不相容的地方,会报警但程序本身没有病毒,比如极地破解飞狐的多接口模块文件就一直被卡巴报警,所以在我上传赢正破解时特别提示我的kv2006报警。另外,从网络上下载软件需要自行查毒应该是常识,所有人都应慎重!请楼主传个Universal Extractor我也看看

签到天数: 77 天

 楼主| 发表于 2006-12-25 00:24 |
证券之星安装程序为8.93 MB (9,367,552 字节),而里面的SETUP.exe要小的多。
http://www.hanzify.org/index.php?Go=Show::List&ID=11218
Universal Extractor汉化新世纪下载。

签到天数: 77 天

 楼主| 发表于 2006-12-25 00:26 |
原帖由 dglhs 于 2006-12-24 16:39 发表
我装了是有setup.exe,不解,怕怕,最后删了!

恭喜你已经中标了,看一下你的进程里会有一个IE进程,而且是隐藏的,木马就是通过注入IE主程序启动的。在服务里有一隐藏服务。
发表于 2006-12-25 03:10 |
原帖由 sedna 于 2006-12-24 11:52 发表

大家下载后,可以用Universal Extractor,把它解开,里面有两个文件,一个是SS的破解文件,另一个是setup.exe,是木马的安装程序,看一下就知道了,我不用多说。

我还是没有搞懂,我的压缩文件包含两个文件1、SS破解;2、安装程序。用Universal Extractor把安装程序解开得到附图所示文件,运行setup进入了证券之星傅吾豪版安装界面。你们指的木马安装程序是捆绑在setup中吗?
bmb.jpg

签到天数: 77 天

 楼主| 发表于 2006-12-26 03:55 |
下载后解压后有两个文件,一个是SS破解.EXE,另一个是安装程序.exe。木马就隐藏在SS破解.EXE里面,用Universal Extractor解开SS破解.EXE会发现里面有两个文件,一个是Setup.exe(这就是木马程序),另一个是SS.exe(这是真正的破解程序,只要把它复制到证券之星的安装目录覆盖就行了)。
muma.JPG
发表于 2006-12-26 07:40 |
原帖由 yngs 于 2006-12-23 20:12 发表

如果你不是证券之星的人,为人请厚道一点:*31*:

进来的朋友请搜索一下我和搂主的帖子看一看是非自然明了
股票软件专区新成立,我在本区共发了3个主帖http://bbs.macd.cn/viewthread.php?tid=1056267&ex ...

个人意见:
楼主也是好心发现问题及时指出供大家提防,出言并没有不逊之出,专家团怎说楼主为人不厚道,对会员好心提出的问题动不动就以"为人请厚道一点"的语言反唇相讥是否反映出这个论坛的专家团也有点不上档次 ?    :*22*:

[ 本帖最后由 asde 于 2006-12-26 10:34 编辑 ]
发表于 2006-12-26 11:21 |
原帖由 sedna 于 2006-12-26 03:55 发表
下载后解压后有两个文件,一个是SS破解.EXE,另一个是安装程序.exe。木马就隐藏在SS破解.EXE里面,用Universal Extractor解开SS破解.EXE会发现里面有两个文件,一个是Setup.exe(这就是木马程序),另一个是SS.ex ...

谢谢,明白了,我这就去更换。兄弟:你一开始就这样讲我们就会减少许多的误会了!
发表于 2006-12-26 11:56 |
原帖由 asde 于 2006-12-26 07:40 发表

个人意见:
楼主也是好心发现问题及时指出供大家提防,出言并没有不逊之出,专家团怎说楼主为人不厚道,对会员好心提出的问题动不动就以"为人请厚道一点"的语言反唇相讥是否反映出这个论坛的专家团也有点 ...

你好,欢迎对我的错误进行批评指正。但你在此时的发言非常不妥,1、我和搂主虽有言语冲撞但我们的交流都一直正常和有成效;2、为何把我的问题扩大到论坛的专家团?这样做会让别有用心的人利用。

签到天数: 77 天

 楼主| 发表于 2006-12-26 12:02 |
哈哈,是我一开始没说明白了,也是病毒比较狡猾。
参与人数 1奖励 +20 时间 理由
高荣 + 20 2006-12-26 14:46 良好的交流 感谢支持

查看全部评分

发表于 2006-12-26 12:16 |
我开机时一直打开xp的防火墙和kv包括木马的所有监控,他们没有报警我就以为没有问题了
发表于 2006-12-26 12:46 |
原帖由 yngs 于 2006-12-26 11:56 发表

你好,欢迎对我的错误进行批评指正。但你在此时的发言非常不妥,1、我和搂主虽有言语冲撞但我们的交流都一直正常和有成效;2、为何把我的问题扩大到论坛的专家团?这样做会让别有用心的人利用。

  
yngs
MACD正版飞狐用户
指标公式交流专家团
~~~~~~~~~~~~

搞不懂了,明明是指标公式交流专家团 ???

(交流都一直正常和有成效)  哈哈 那是楼主涵养高的结果

[ 本帖最后由 asde 于 2006-12-26 12:48 编辑 ]

签到天数: 77 天

 楼主| 发表于 2006-12-26 13:37 |
只是一点小问题,没必要有太多的争吵。问题解决了就行了。谢谢ASDE。也谢谢YNGS。

签到天数: 1 天

发表于 2006-12-26 14:24 |
通过这样的交流将问题说清楚是最好的方法.
感谢 yngs 和  sedna 对股软区的支持.

问题解决没必要再讨论,将帖关闭
本站声明:MACD仅提供交流平台,请交流人员遵守法律法规。
值班电话:18209240771   微信:35550268

QQ|举报|意见反馈|手机版|MACD论坛

GMT+8, 2026-6-11 09:26 , Processed in 0.057815 second(s), 15 queries , MemCached On.

Powered by Discuz! X3.4

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表