《梦幻西游》电脑版官方论坛

标题: 《梦幻西游》木马排查指引 [打印本页]

作者: 胖头灯 时间: 2009-9-8 17:36
标题: 《梦幻西游》木马排查指引
《梦幻西游》木马排查指引

敬告广大梦幻玩家：

为更好的保障广大玩家的帐号利益，《梦幻西游》在4月10日维护后对全服应用了防木马机制，如果你在运行梦幻客户端时看到以下提示，可能是由于您的计算机系统目前正受到木马或其他恶意程序的监控，建议您暂时不要继续登录，并按下述方法进行反馈，谢谢！

登录时的异常提示：
因检测到有木马或第三方程序试图修改游戏客户端，现即将退出游戏。请您查阅官方论坛安全防范版面的“《梦幻西游》木马排查指引 ”。

处理方法：
1、完全退出梦幻客户端，更新您的杀毒软件或木马专杀程序后进行全盘扫描，如发现木马或病毒请及时删除再进入游戏。
2、如果您启用杀毒软件扫描后没有发现异常，但登录游戏时仍有以上的提示出现，可能是木马的特征码已作修改，暂时无法清除。建议您重装系统后再尝试登录，同时建议您使用“密保卡”绑定您的帐号，这项服务是完全免费的。或者您还可以选择绑定“手机密保”或“将军令”。
3、如果您遇到第2点的情况，希望您能积极配合我们，按以下步骤提供相应的信息给我们分析，以便我们能进一步防范该木马的侵入。

信息收集操作步骤：
1、下载ProcessInfo.exe软件；下载地址：http://xyq.163.com/download/ProcessInfo.exe
（注：此软件由网易公司开发，不会对游戏文件有任何修改，请您放心！）
2、登录游戏过程中出现异常提示的情况后（不要输入账号密码）；
3、打开ProcessInfo.exe 工具，点击“生成Log”，在ProcessInfo工具的文件夹内获得信息记录文件myprocessinfo.log]；
4、myprocessinfo.log文件会记录：
(1) 注册表启动信息
(2) 系统进程列表
(3) 梦幻西游进程信息
注：如果“梦幻西游进程信息”中‘模块描述’、‘公司’和‘版本’ 出现空白或“【未知】”，请您确认该DLL文件用途。
对于您不了解的进程名称、启动项、未知DLL文件，建议您可以通过百度或Google等搜索网站了解它们的作用。
5、将所获得的myprocessinfo.log文件做为附件，并将问题描述一并提交至客服专区，左侧选择问题类别“游戏活动反馈-游戏BUG/异常中。

《梦幻西游》，浪漫相聚每一天！
网易互动娱乐有限公司
梦幻西游开发组

欢迎光临《梦幻西游》电脑版官方论坛 (http://xyq.netease.com/)