玩集结号游戏退分给卖家，可卖家说没收到分，明明跟他有退分记录，她说去问客服，如果客服说没收到难道我_百度知道
玩集结号游戏退分给卖家，可卖家说没收到分，明明跟他有退分记录，她说去问客服，如果客服说没收到难道我
玩集结号游戏退给卖家卖家说没收明明跟退记录说问客服客服说没收难道我白白没
自问客服真没收 退记录发给客服ok
可是卖家已经问客服已经两个小时了，客服还在忙，到时时间久了我不是拿不回来分了
我也是拿钱买的啊，明明跟卖家有交易记录，不是我的问题啊，现在卖家在等客服
我最怕到时客服不管，就冤枉我的钱了，毕竟玩游戏去买分是网上的人
其他类似问题
为您推荐：
集结号的相关知识
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁技术分析：在线棋牌游戏的木马“集结号”
集结号游戏中心是一款拥有较高人气的棋牌游戏平台，包含百余款潮流性竞技休闲游戏，如斗地主、三国赛马、港式五张、对杀牛牛、捕鱼达人等。360互联网安全中心近期捕获到大量伪装该游戏平台的虚假安装包，这些安装包内预置了木马病毒，并采用多种技术手段对抗杀毒软件的检测查杀，本文将对其推广渠道、对抗手段以及木马行为进行全盘分析。
0x01 推广渠道
伪装&集结号游戏中心&的木马传播方式可以总结出以下三个特点：
针对国内主流搜索引擎，采取竞价排名推广，使得带有木马的虚假游戏中心网页在搜索结果中排在前面，容易被游戏玩家搜索下载到；
木马作者高度模仿官方网站，普通网友完全无法辨别真假网站；
从木马样本分析来看，木马作者具有比较丰富的杀软对抗经验，应该是黑产&老手&；
分析过程中，测试人员发现不光&集结号游戏中心&搜索结果的第一页有多个木马链接，甚至搜&集吉号游戏中心&等相似关键词也会中招。点击链接进入页面，会发现虚假页面与官方网站（）几乎一样，某些域名与官网也高度相似，如、、 等。可以看出，木马为了推广下了不少本钱。如下图1所示：
点击上图中第二项搜索结果，页面被重定向至:81，见下图2，重定向页面是一个钓鱼页面，和官网风格完全一样（见图3），但其页面上的链接都指向自身（href=&#&），仅网吧版、精简版按扭指向待下载的重打包木马安装包
与此同时，在集结号游戏官方网站发现，游戏官方也提示近期在百度搜索中出现大量虚假页面，建议用户认清官网地址防止上当受骗。如下图3所示：
测试发现，木马作者注册的钓鱼页面内容几乎一样，而重新打包的安装包里木马混白技术也相似，推测所有钓鱼页面出自同一作者之手。作者注册大量与官网jjhgame相似的域名，并伪造相同的页面，用以传播推广木马。
0x02 混淆对抗
接下来，我们下载官方安装包及多个木马安装包进行对比分析，通过分析发现木马作者在不同安装包中使用多种手法进行对抗，试图躲避杀毒软件的查杀，总结主要包括下面4种对抗手段：
1 劫持原安装包中Download.dll，将原Download.dll修改为game.dll名，在恶意Download.dll中重新加载game.dll；如下图7所示：
从文件日期可以看出，Download.dll是号生成，说明该木马作者依旧很活跃。木马文件Download.dll导出了与game.dll中相同的函数CreateDownloadService，该DLL函数会在GamePlaza.exe被加载调用；图8展示了Download.dll劫持手法：
图8-Download劫持手法
2 使用StudyPE添加新的导入表项Gamejjh.dll，通过该方式StudyPE会在PE结构中新增.newimp节，将需要的DLL及其函数字符串写入其中，并在IAT表中添加相应的导入表项。 原GamePlaza.exe并未导入Gamejjh.dll。如下图9、图10所示是被修改后的GamePlaza.exe主程序：
图9-导入目录
图10-新增节信息
3 修改ComService.dll，Inline Hook DllEntryPoint函数，函数入口强制JMP到TEXT节最后，在该处进行DLL(虚假msvcrt8.dll) 加载。
下图11展示了木马强制跳转至其恶意代码的截图：
图11-加载恶意代码
4 通过细微修改原版GameUpdate.exe，AutoUpdate.exe， login.ini文件，Patch原版游戏中心的升级路径，对抗查杀。原官方版本的login.ini文件内容如下图12：
图12-官方配置文件（ login.ini）
重打包后木马安装包里的login.ini文件如下图13：
图13-病毒配置文件（ login.ini）
通过分析发现字段UpdateIp在原版的GameUpdate、AutoUpdate程序里都会使用，木马作者一方面修改GameUpdate里对UpdateIp的引用为UphostIp，使其能正常工作，另一方面Nop掉AutoUpdate里的MessageBox函数，使其静默下载:81的木马安装包升级。[1]&&&
【声明】:黑吧安全网()登载此文出于传递更多信息之目的，并不代表本站赞同其观点和对其真实性负责，仅适于网络安全技术爱好者学习研究使用，学习中请遵循国家相关法律法规。如有问题请联系我们，联系邮箱，我们会在最短的时间内进行处理。
上一篇：【】【】我在网上玩一款游戏，集结号游戏中心。被骗了一千块钱。我现在身无分文 - 相关问题 - 110网法律咨询
我在网上玩一款游戏，集结号游戏中心。被骗了一千块钱。我现在身无分文。求求哪位帮帮我。
你好，请问六个月前在网上被骗了一千块钱，现在报警还有用吗？我留有那张转账的发票
我刚在网上申请了个小额贷款，对方和我传真签了合同，现在对方要我汇一千保证金，才能借款。说不汇就告我。。我感觉是骗子，请问我签了合同，是传真的，按了手印的。这样他能告我嘛？我要不要去派出所报个案
你好网上现在苹果5手机才一千多元是不是假的啊
我骗我说钱在中间人那里。完了给我钱。但是现在不给我钱，如果我把账号找回。算谁的责任。 他骗我的。成交金额比较大。5000到一万。
大家好，我前段时间在网上有种游戏，打牌的输了20多万，现在我感觉是个骗局，被骗了，我现在如果报警可以吗，能追回吗？
律师你好，我在网上买了一个游戏号，价值2000…现在被找回了，我去报警，派出所能立案吗？
我在5173网上花了1800元买了个游戏账号，现在被人找回了，我报警有用吗？
一开始是980审核，现在还要我充5000千他才帮我搞那个资金返还证书。
我们被网上骗了钱，现在已经集结了一些同意受骗的人，都是不同地方的，请问怎么样报案？《权力的游戏》外，还有哪些超高分神剧值得一看_电影集结号-爱微帮
&& &&& 《权力的游戏》外，还有哪些超高分神剧值得…
HBO是美国老牌有线收费台，原创剧集预算丰厚，制作精良，层次丰富，主题厚重，总体来说逼格较高。代表作数量众多，精品剧集、经典获奖佳片不一而足。相信你已经对于《权力的游戏》相当熟悉，那么以下几部同样来着HBO的高分剧集，你也千万不要错过！以下神剧全部为★★★★★高能推荐1《黑道家族》神经病一家，黑手党胖子老大的中年危机该剧曾经创下109个奖项提名，并拿下21座艾美奖的辉煌记录；IMDB评分至今保持9.3分之高；在美国编剧工会评选美剧史上最好的101部剧集时荣登榜首；它甚至扭转了HBO收费电视台的草根命运，令其一步步晋升至“叱咤风云”的大佬地位。HBO王牌剧《黑道家族》告诉你黑手党大佬也会遭遇中年危机，绝对不只是黑帮剧！2《大西洋帝国》黄爆香艳的滨海黑帮史诗该剧由创作过《黑道家族》并因此获得艾美奖的著名编剧打造，同样获得过艾美奖的导演Martin Scorsese执导首集。该剧根据作家Nelson Johnson的同名畅销小说改编，故事设定在上世纪20年代的大西洋城，联邦政府颁布禁酒令（年）后，公开售卖酒类商品成为一种违法行为。在这种背景下，各种黑帮组织为争夺黑市控制权展开了你死我活的斗争。3《太平洋战争》美日太平洋大战1942年，瓜达卡纳尔岛，美军陆战第1师占领了该岛上的日军机场，由此拉开了太平洋战争上的战略对日大反攻。三个美军海军陆战队士兵莱基、斯莱治和巴斯龙在太平洋上经历了二战时期最为惨烈的太平洋战争。作为最贵的二战美剧，HBO为此耗资2.23亿美元，这也是斯皮尔伯格与汤姆·汉克斯继《兄弟连》之后的再次联手。4《都市女孩》新生代版欲望都市不管是国内外，一旦描写女孩们的青春故事，都是奔着灰姑娘只要努力就能遇见王子的路数上狂奔，哪怕再衰都会努力的营造出一个美丽的幻梦。但是《衰姐们》 完全不这么干，剧情时刻游走在挣扎、纠结、崩溃和失控当中，仿佛给了一面镜子，让你直视你的生活但你却完全无法移开目光。5《硅谷》IT男上演搞笑神秘喜剧，不管你信不信，完爆《大乱交理论》HBO口碑爆棚的2014年新喜剧《硅谷》由年轻演员和老牌明星联合主演，讲述了一群社交障碍的怪咖试图影响电子科技世界的故事，围绕一个小网络公司与一个相比之下非常成熟的大公司之间的斗争展开。四个主要角色都是超级聪明又不擅长社交的“硅谷男”，唯一主要女角色是电脑科技巨头公司的总裁辣妹助理莫妮卡。
点击展开全文
电影圈八卦，资讯，周边，吐槽。
您的【关注和订阅】是作者不断前行的动力
本站文章来自网友的提交收录，如需删除可联系QQ ，
(C)2014&&版权所有&&&|&
京ICP备号-2&&&&京公网安备34}