接收到了对方的一个文件，点开之后就成了肉鸡，然后眼看着游戏装备就被盗了，有啥办法？

[AnotherM]

已经投诉某蛋疼（腾）客服，估计也没啥作用，那个人给我发过来的文件当时由于脑子发热没注意，并且没开启Comodo的疯狂模式,后来发现是文件指向C:\Windows\system32\rundll32.exe advpack.dll,LaunchINFSectionEx %appdata%\fnview\fnview.inf,DefaultInstall,,32 很明显是个远程的，但是对方qq和游戏ID具体时间和聊天记录之类的还有，发起DDOS攻击？关键是潜水了很久却发现我知识还不足 = = 各位大神，谁知道怎么办了那个人，我他估计已经弄了别人不少钱了

补一句，对方QQ 136531179如果有大神能搞定的话那就好，不过怕的是和游戏在一条产业链上的??通过盗东西赚钱到时候分发到蛋疼公司…

[AnotherM]

@Livid 我潜水很久还是觉得有些不明觉厉= = 求帮忙移动到正确的节点

[powtop]

直接关机

[finab]

眼看着的时候咋不拔电源？😄

[AnotherM]

@powtop = =估计是老手，1秒反应时间你来得及？😂

[AnotherM]

@finab 笔记本…我总不能扣电池吧😂还有A神一体机，我总不能摔电脑吧😂😂

[leassy]

是时候在电脑中安装 "一键销毁电脑" 程序了

[ahu]

断网啊，断啥电...

[Karblue]

然而断网可以解决一切

[hging]

那没办法了. 一点办法都没有.

[AnotherM]

@leassy 😑

[AnotherM]

@ahu 然而当时已经被搞定了😑目测只有蛋疼客服可以解决了

[AnotherM]

@hging 我现在的想法是…搞定对方我可以再以交易的名义用小号与对方交流然后就想知道大神们一般会怎么解决？😂

[hging]

@AnotherM 😂大神们都不会被骗.

[myywin]

我也遇过 那次路由器就在身边 直接把路由器电源关了

[hging]

@AnotherM 并且 客服90%都不会去管这个事儿. 因为在他们看来这是正常的交易(没有异地登录,经过了交易确认什么的)对游戏来说 这就是一笔正常的交易.

[AnotherM]

@hging 当时也是头疼脑热了😂幸亏被弄走的东西不多

[AnotherM]

@myywin 然而我连接的是WiFi但是当时没察觉…而且对方手特别快

[bk201]

喝醉了？看着别人操作你电脑？

[AnotherM]

@bk201 当时的确有点儿醉😂因为游戏里急着用钱

[xrui]

下回做个按钮放在电脑边上，一键断路由的电😂

[AnotherM]

@xrui 干脆放个能让英伟达核弹爆炸的按钮吧😂

[lonelygo]

@AnotherM 呆若木鸡？

[AnotherM]

求大神出现🙏告诉我搞定对方的方法🙌😂

[AnotherM]

@lonelygo 差不多了，当时根本没反应过来😂

[9hills]

@AnotherM 这要看运营商

我只玩过网易的，知道网易的号都是身份证绑定，然后有找回装备的功能。暗黑可以找回3次。

其他不知道。。

[lbp0200]

拔网线之后，关机，拆出硬盘，然后砸碎

[AnotherM]

@9hills 我知道网易的客服，算是比较良心的，但是这是蛋疼(腾)的客服😑

[AnotherM]

@lbp0200 我买的又不是Samsung EVO😏

[lxrabbit]

为什么不开QQ安全中心的游戏登陆保护?

[AnotherM]

@lxrabbit 是点开一个Shell文件之后我电脑成了肉鸡，不是被盗号😓表示想到这种方法的人也真是够会玩儿的…

[lxrabbit]

@AnotherM 那你把电源键设为关机,遇到这种情况你就关机然后找个U盘进PE手工杀毒

[AnotherM]

@lxrabbit 不是病毒，只是一个CMD命令和一个Shell命令…结果我却上当了

[jkjoke]

让我想起来小时候玩石器时代
点开一个脚本，鼠标不受控制地一步扔一个宠物，那人就在旁边捡。。。。那种绝望而不知所措的感觉

[lxrabbit]

@AnotherM 还有这样的恶意软件?我表示我也没见过.你们城里人真会玩

[AnotherM]

@jkjoke 感同身受= =

[steptodream]

这都上当 无语了
以前玩暗黑的时候也有这样盗号的
他给你发图片 总是破裂 其实本来就是破裂的
然后说网络不好 发图片不成功 通过压缩文件发送 你收文件解压后 里面有图片格式的东西 还有exe和dll链接库 一看就有问题 直接拉黑。

[AnotherM]

@steptodream 这个是两个空白文件，指向命令提示符开启远程控制，后来我反应过来时候才看到的😑

[x86]

目测地下城

[yeyeye]

笔记本直接泼水

[hillw4h]

啥意思？你眼看着他转移你的装备？

[tangzx]

充钱买更好的装备，在游戏里砍死他

[AnotherM]

@hillw4h 的确，直接被远程控制了

[AnotherM]

@tangzx 对方很明显小号，大号的话没人作这个死😑

[751762476]

删游戏

[evlos]

文件还在么，发出来看看，运气好可以顺藤摸瓜 lol

[AnotherM]

@evlos 只是一个Shell文件而已…

[Mayo]

COMODO的普通模式 注册表也不是能随便乱动的吧？没有提示？
netstat -ano+tasklist查看进程和连接，定位到ip。一般的启动方式为注册表和启动项，删之即可。至于得到ip之后呢，你可以随意发挥。

[AnotherM]

@Mayo 然而已经是7个小时之前的事情了😂不过这货貌似开了远程之后直接弄到了我的管理员权限 看来以后需要弄个Sandboxie玩玩了…😂

[huanglexus]

什么年代了居然还有肉鸡啊？

[AnotherM]

@huanglexus 利用Windows Shell开启了远程服务被搞的，当时没反应过来😑

[Quaintjade]

论实体Wifi开关的重要性……

[wclebb]

你是不是要下载外挂才被盗的……
一般情况下打开 Shell 文件应该会重命名保护系统，要你改名删掉重命名才有用。
不过换 Mac 很久了，我都忘了 Windows 是不是这样的。

[AnotherM]

@wclebb 是点开了一个文件，文件指向rundll32.exe，貌似是用来加载Shell指令之后对方开了我的端口之后直接远程控制了

[zmj1316]

@AnotherM 这样的指令难道不需要UAC允许么？

[zmj1316]

@AnotherM 我搜了一下fnview 貌似本来就是一个恶意程序，不可能只发一个shell就黑了你的，估计是你以前就中招了

[AnotherM]

@zmj1316 实在是不明白这货到底怎么搞得…红伞防着，科莫多开着这都能玩的动😑

[n37r06u3]

发文件 让大家看看啊

[AnotherM]

@n37r06u3 都说了一个文件指向rundll32.exe了，再说了是一个Shell文件而已，不过为了保险起见我还是不发出来了，这货貌似可以直接开远程控制，到时发出来之后打开的人电脑成了肉鸡再丢钱之类的，我可不想负这个责任😑

[geeklian]

C:\Windows\system32\rundll32.exe advpack.dll,LaunchINFSectionEx %appdata%\fnview\fnview.inf,DefaultInstall,,32

很明显，问题在那个fnview.inf.....

说白了，很简单的事情.....

木马在你的电脑上运行了很久了....

[RIcter]

樓主有意可以發我郵箱，我這裡有逆向工程師可以幫忙看一看。
ricterzheng at gmail

[maxbon]

收到文件就点开。。。楼主你肯定还会有下次

[AnotherM]

@geeklian 刚刚找出来了一个隐藏的dll文件…还是我大意了😑

[fate]

说不定人正看你发帖子..

[Havee]

看的一头雾水
究竟是你看着对方远程你桌面，还是7个小时候你才发现的？
你的求助究竟想达什么目的？黑掉对方电脑，还是找回自己损失？

估计很多人跟我一样，好奇的是对方远程你电脑的时候，你在干啥，啥都不做，就看着？不知道关网络？

[luofei]

语文老师去哪里了

[AnotherM]

@RIcter 已发感谢，由于gmail限制文件类型，我上传到了百度网盘，链接和文件说明已经加到正文，还有前天读了你的文章，望学业有成咯😉

[AnotherM]

@maxbon 我已经下载了Sandboxie😑下次直接开科莫多疯狂模式+沙盒+虚拟机运行😑

[soolby]

通过盗东西赚钱到时候分发到蛋疼公司

笑了，能不能别这么幼稚

[AnotherM]

@soolby 虽然幼稚，但是也不排除有这种可能性，毕竟只有他们内部人员才知道这种事儿

[soolby]

@AnotherM 当然可以排除这种可能性，异想天开

[AnotherM]

@Havee 当然是反黑一下…还有对方远程我的时间只有一秒就搞定了，还没来得及反应，我反射弧很大的😑

[AnotherM]

@soolby 在我印象中貌似有过一个公司这样做过后来被曝光了，而且还很有名，记得就是这几家大公司之一

[cuixiaolu]

Win键+L 先锁屏，然后拔电源，应该可以吧

[Ansen]

其实我想问 是啥游戏

[AnotherM]

@Ansen 然而这并不是重点😑重点是蛋疼客服管不管用的问题

[CodeMonkey]

http://www.2cto.com/Article/201409/330052.html

[Ansen]

@AnotherM 多半没有用

[AnotherM]

@Ansen 的确，刚刚收到废柴客服的回复，毕竟根据我的经验来说，大部分人都是那种拿着钱不干事儿的或者敷衍了事的

[AnotherM]

@CodeMonkey 感谢，表示我已经装上了Sandboxie和虚拟机，并且关闭了3389端口