Warcraft Custom Map Virus - Cực kỳ quan trọng !!!

Thảo luận trong 'DotA' bắt đầu bởi SirLuxubu, 1/5/09.

  1. SirLuxubu

    SirLuxubu Mario & Luigi

    Tham gia ngày:
    29/5/07
    Bài viết:
    711
    [​IMG]
    Gần đây cộng đồng Battle.net vừa phát hiện ra một âm mưu của lũ hacker. Chúng có thể host 1 custom map và những ai tham gia game sẽ bị trojan/virus/keylogger. Nói chung là, nếu bạn vào host của một kẻ host war 3 virus map, máy của bạn sẽ bị nhiễm virus khi trò chơi bắt đầu. Và hiện nay thì DotA là con mồi béo bở nhất của dạng virus này. Đây không phải là lời đồn thổi vô căn cứ, diễn đàn Dota-Allstars và Battle.net đã chứng thực điều này. Tôi thành thật khuyên bạn nên đọc hết những dòng này vì chính lợi ích của bản thân mình.

    Hacker tạo ra những map Dota giả có cùng thư mục nguồn là DotA 6.59d. Bởi thế bạn vẫn thấy màn hình loadgame trong danh sách custom game của bạn y như khi vào một host DotA bình thường khiến đa số đều lơ là không cảnh giác. Tốt hơn là tạm thời dừng chơi pub game cho đến khi blizzard có thể khắc phục được điều này. Rất may là họ cũng đã chú ý đến vấn đề này.

    Còn những ai vẫn nghi ngờ về mức độ nguy hiểm thì: bằng việc bắt chước y chang dota, những ai đã download phiên bản gốc sẽ thấy màn hình load game vẫn bình thường ở danh sách các game custom, và bởi dung lượng của nó rất nhỏ, việc download sẽ diễn ra trong tức thời, khi bạn vào game, con virus sẽ tự phá vỏ chui ra và lây lan cả máy của bạn, tha hồ cho lũ hacker ngụp lặn tung hoành ngang dọc muốn làm gì thì làm.

    Rất cám ơn [email protected] forums vì đã chỉ ra điều này
    http://forums.battle.net/thread.html?topic...58&sid=3000

    Đừng vào host game DotA mà bạn không biết. Bao gồm pub game, TDA, vân vân và vân vân. Nếu bạn vẫn tiếp tục muốn chơi DotA thì biện pháp phòng ngừa hữu hiệu nhất hiện tại là, mở sẵn thư mục war 3 của bạn,nếu vào game nào mà thấy có file mới down về. Chính là nó đó, rời game ngay trước khi thằng host khởi động game ( và lây virus cho bạn ), rồi xóa file mới đó liền. Nếu máy bị nhiễm, thì chạy ngay chương trình diệt virus mạnh nhất bạn có, hay có thể tìm thấy, đừng đăng nhập vào bất cứ gì nếu không muốn bị hack password. Nếu bạn chắc rằng máy đã nhiềm, thì có lẽ cách duy nhất diệt trừ mầm mống tai họa này là formar lại máy.

    COMODO là chương trình duy nhất hiện tại có thể ngăn warcraft khỏi chạy các đoạn mã nguy hiểm. Những chương trình AV/firewall/anti-malware khác đều bất lực .
    COMODO is the only known program at the moment to prevent Warcraft from running the malicious code as of now. Every other AV/firewall/anti-malware program other than that does not currently prevent this exploit from being used.

    ChildLikEmperor, Moderator của diễn đàn Dota-Allstars đã nói vậy. Nhưng nếu bạn biết chương trình AntiVirus nào khác có thể phát hiện ra nó, thì xin hãy chia sẻ.

    Blizzard đã được báo về điều này. Cách bảo đảm an toàn nhất hiện tại là ko chơi DotA hay bất cứ custom map nào cho đến khi Blizzard ra patch mới. HAY, nếu bạn có thể cẩn thận lựa ra một host quen biết thì cũng được, bởi cũng khó mà dừng chơi Dota ~_~
    stop playing Dota ~_~


    Tên virus: HackTool.Win32.Sniffer.WpePro.w
    Contaminated sites are here:
    C:\WINDOWS\TEMP\omfg_wtf.dll


    Looks like the virus file is on : \WINDOWS\TEMP\omfg_wtf.dll

    Lưu ý : Warcraft Patch 1.23 vẫn bị nhiễm con virus này

    Nguồn:
    http://dota-allstars-blog.blogspot.com/2009/04/warcraft-custom-map-virus-important.html

    Mới phát hiện buổi khuya nên dịch có phần thoát ý ^^
    Nguồn Dịch http://bobanet.com.vn/forums/posting.php?mode=edit&f=27&p=205&sid=cd21e26005893cec6d8d6d0ea24dcd59
     
  2. ShootingStars

    ShootingStars C O N T R A Lão Làng GVN

    Tham gia ngày:
    24/9/08
    Bài viết:
    1,882
    OMG, may mà mấy hôm nay toàn chơi GE ko đụng gì đến Dota cả :-s
     
  3. Darkman2511

    Darkman2511 Dragon Quest

    Tham gia ngày:
    2/2/05
    Bài viết:
    1,475
    vào game mà thấy download map là phắn liền chứ ai rảnh đợi load cho xong đâu . Ko lẽ máy mình ko có dota ... thấy cùng tên mà bắt down là nghi rồi ,chỉ nghĩ nó edit map lấy lợi cho nó thôi chứ ko nghĩ tới việc nó thả virus vào .
     
  4. Troy_Rock

    Troy_Rock Revenge of the Fallen

    Tham gia ngày:
    27/12/07
    Bài viết:
    836
    Nơi ở:
    Some Where I Belong
    mình tòan host thôi thì né được cái này chứ :-/ đúng hok :-?
     
  5. Yugo[VN]

    Yugo[VN] T.E.T.Я.I.S

    Tham gia ngày:
    18/2/08
    Bài viết:
    526
    Khả năng lúc mình vào đến nơi dung lượng nó quá bé nên đã dl xong rồi mà mình ko nhận ra.
     
  6. lucifekit

    lucifekit The Warrior of Light

    Tham gia ngày:
    25/2/06
    Bài viết:
    2,344
    Beta leak 44 dính con này ,kaper nhận ra và del đi được :D
     
  7. Pariah

    Pariah Guest

    Tham gia ngày:
    9/3/09
    Bài viết:
    583
    Nơi ở:
    HP
    Ôi thôi, hết mh lại cả vụ này nữa thì chắc chả dám chơi gg mất :((
    Thank bác vì đã cảnh báo :D
     
  8. armaniaphi

    armaniaphi Mr & Ms Pac-Man

    Tham gia ngày:
    3/11/06
    Bài viết:
    252
    Nơi ở:
    ổ chuột trung tâm HN
    Đọc cho kĩ vào rồi hãy phát biểu ! Ngta đã mất công post 1 bài như thế mà ko thèm đọc cho kĩ càng đã cm lại được !
     
  9. [IT]Spacechick

    [IT]Spacechick Mario & Luigi

    Tham gia ngày:
    23/8/07
    Bài viết:
    805
    Nơi ở:
    Chick City
    Nếu chưa có map đó thì cái biểu tượng sẽ là dấu ? mà.Chả lẽ thấy có host là ấn chuột vào liền mà ko dừng lại coi 1 chút :-?
     
  10. number

    number Fire in the hole! Lão Làng GVN

    Tham gia ngày:
    12/2/06
    Bài viết:
    2,603
    Nơi ở:
    Black Superman
    Đọc kĩ vào :-"
     
  11. Lmman

    Lmman Samus Aran the Bounty Hunter CHAMPION ➹ Marksman ➹ Lão Làng GVN

    Tham gia ngày:
    10/12/02
    Bài viết:
    6,218
    Nơi ở:
    HCM Q6
    Thật ra thì nó down map trong 3s . Hôm wa vào thử rùi , cứ tưởng tại cái mạng cáp quang .
     
  12. depzaivai

    depzaivai Dragon Quest Lão Làng GVN

    Tham gia ngày:
    30/1/06
    Bài viết:
    1,336
    tự mình host là được mà , ko lẽ bỏ GG :(
     
  13. quocdung2502

    quocdung2502 Giải ba cờ tướng GVN I Lão Làng GVN

    Tham gia ngày:
    12/1/08
    Bài viết:
    2,295
    thế này thì ra tiệm mà chơi thôi :|
     
  14. Kaeltha's

    Kaeltha's Fire in the hole!

    Tham gia ngày:
    15/11/03
    Bài viết:
    2,507
    Nơi ở:
    Tp HCM
    Xài Kaspersky là quét đc, đã test trên máy phòng lab ở trường, chả sao cả. Có mấy cậu thích xài hàng lậu, hàng rẻ, xài BKAV hay đại loại thế mới phải sợ thôi
     
  15. LipSiTut

    LipSiTut The Warrior of Light Lão Làng GVN

    Tham gia ngày:
    3/9/06
    Bài viết:
    2,413
    Nơi ở:
    Thành phố đồ lót
    hồi xưa cũng đã từng nghĩ đến trường hợp này, cuối cùng thì nó cũng xuất hiện. Đa số người chơi thấy host thì vào luôn, không chú ý nên việc nhiễm trojan là rất cao,hầu như không thể tránh khỏi.Cách tốt nhất là tự mình host hoặc bỏ tiền ra mua soft AV thôi .....
     
  16. ruakhi

    ruakhi Youtube Master Race

    Tham gia ngày:
    12/3/05
    Bài viết:
    40
    Ối :-ss
     
  17. meohen1989

    meohen1989 The Warrior of Light

    Tham gia ngày:
    13/10/07
    Bài viết:
    2,053
    hix hix :(
    máy ko cài anti, giờ chẳng dám dota nữa :(
     
  18. Osadar Mizutani

    Osadar Mizutani mãi yêu cụ Lão Làng GVN

    Tham gia ngày:
    30/4/08
    Bài viết:
    8,416
    Nơi ở:
    vô định
    cậu đọc kĩ vào ku chick bảo khi máy mình không có map thì rê chuột vào cái tên game sẽ thấy cái map hình dấu hỏi( map chưa có,mặc định của war) chứ không phải vào game
     
  19. nướcđá7A3

    nướcđá7A3 ◥▶◀◤ Moderator Lão Làng GVN

    Tham gia ngày:
    26/1/05
    Bài viết:
    25,596
    Nơi ở:
    。◕‿◕。
    ai chà, giờ chơi war khóa deep cho chắc ăn thôi :(
     
  20. chipxinh2

    chipxinh2 Donkey Kong

    Tham gia ngày:
    1/5/07
    Bài viết:
    414
    có cách nào phát hiện ra sơm để tránh ko .
     

Chia sẻ trang này