木馬執行後自我複製，刪除自身
啟動雙程序互相保護
迴圈查詢"地下城與勇士"視窗
發現dnfchina.exe程序及視窗為類thunderrt6formdc，視窗標題"地下城與勇士"判斷遊戲是否執行，如果發現則結束dnfchina.exe程序
並根據遊戲目錄下的\start\ui\res的資源建立乙個虛假的視窗，視窗標題為"地下城與勇士 "，注意勇士後面多了個空格，是木馬作者區分真假視窗的標誌，並提示」安全檢查完成「，誘使使用者輸入帳號，密碼，並誘使使用者自己解綁令牌, 其中有個url傳送正確的引數，就可以解綁了，圖1 是該url所在的頁面
圖1 解綁令牌url
圖2 解綁qq令牌**相關
md5：b1434021d4ca2dd2b0a0f6a5356e7e6f
卡巴提醒 新型魔獸盜號木馬現身 玩家須小心提防
魔獸世界 作為全球第一大網路遊戲，吸引了大批玩家，自然也成為惡意程式攻擊的重點物件。針對魔獸的盜號木馬 後門程式等一直層出不窮。卡巴斯基實驗室近期檢測到一種名為 魔獸獵手 的盜號木馬 trojan gamethief.win32.wow.inn 肆虐網路，造成不少玩家感染，損失慘重。魔獸獵手 木馬感...
中國最大盜號團夥傳播溫柔系列木馬案破獲過程
記者今日從江蘇徐州市公安局了解到，由公安部督辦的 八 二 特大製作 傳播 溫柔 系列木馬團夥網路犯罪案告破情況今日正式公布，徐州 共抓獲涉案人員一百一十人，一舉端掉了這個佔據中國木馬市場份額約一半的最大網路犯罪團夥。該案涉案金額逾三千萬元。經 調查，截至今年八月，溫柔 系列木馬病毒非法入侵大陸各類 ...
DNF指令碼之自動撿物
結合我們的上三篇博文pywin32 pywinio pil定位 製作乙個簡單的dnf物品自動拾取demo。實現的主要思路就是修改遊戲貼圖新增輔助畫素，然後通過遍歷遊戲截圖定位角色和物品位置，最後移動到物品位置並拾取。這裡我們的測試賬號是個女鬼 暗帝所以我們取消二覺裝扮，修改貼圖，儲存畫素rgb值。修...