1、恶意软件信息该恶意软件通过二次打包其他第三方外挂登录器，并携带自身恶意模块，生成图标同原外挂登陆器一致的恶意程序。当该恶意软件运行的时候，会释放并启动一个名为“Reality.log”的程序，其实这个文件才是真正的外挂登陆器，同时也会释放运行恶意模块，运行效果如下图所示。通过这种借鸡生蛋的方式，恶意软件作者不需要自己去开发维护外挂登陆器，直接借用第三方程序的用户来发展自己的肉鸡获取利益。该类恶意程序最早出现在2015年10月，至今共发现其相关的恶意打包程序约160个，期间该类恶意程序一直持续更新，均伪装成传奇外挂登陆器，包括但不限于将夜传奇辅助，火云辅助，创界辅助，风华辅助，天堂辅助，契约辅助，盘龙登陆器，咸鱼DOF登录器，魔剑传奇登录器，小狐狸登录器，小三传奇登陆器，娱乐传奇登录器，昊天登陆器等。其主要功能演变如下图所示。 2、背景信息该类恶意软件主要是通过恶意引流推广和DDOS攻击来获得利益。通过技术手段恶意锁定用户的浏览器主页为自己的导航推广，当“肉鸡”积累到一定程度的时候，每天都会产生比较可观的利益。同时通过篡改hosts文件，劫持竞争对手的私服网址，引流到自己的网站，将竞争对手的用户转化为自己的用户。在外挂私服这种不受法律的黑色灰色产业中，DDOS是很常见的。从业者经常利用“肉鸡”对竞争对手进行DDOS攻击，使竞争对手的服务器不能正常工作。对于游戏提供商来说，这几乎是致命的，一旦服务器遭受攻击宕机，很容易就会导致用户的大量流失。甚至有专门的网络敲诈者进行“黑吃黑”，通过恶意攻击私服服务器，敲诈私服从业者提供高额的“保护费”。3、基本流程下面以这款名为“盘龙登陆器”为例，分析该恶意软件的基本流程，如下图所示。该私服登陆器运行之后，在释放运行真正的登陆器Reality.log的同时，会释放Intel类模块和Winnet类模块，Intel类模块主要负责主页锁定，反调试检测以及下载DDOS模块，Winnet类模块主要负责LSP代理劫持，用于劫持Reality.log以及Reality.log的子进程的网络。4、详细分析该类恶意外挂登陆器主要分为三个恶意模块，分别是Intel类主页锁定模块，Packxx类DDOS模块以及Winnet类的LSP代理模块。下面分别介绍各个模块的具体功能行为。4.1Intel类主页锁定模块Intel类模块主要分为应用层Intel.exe以及驱动层Intel.sys两部分，其中驱动部分功能的正常运行需要应用层初始化数据来进行配合，如果单独运行驱动，将直接导致蓝屏，这也在一定程度上增加了分析的难度，值得一说的是，该恶意程序驱动层与应用层的通行采用的并非是常见的DeviceIoControl模型，而是采用的MiniFilter的通信方式。下面详细介绍它的主要功能。4.1.1 浏览器主页锁定主页的锁定是需要应用层和驱动层共同协作，这里采用了一种比较常见的“偷梁换柱”的方式。驱动层通过进程创建回调函数，得知如果启动的进程是浏览器进程，则会结束该进程，同时将浏览器启动的信息通过写文件的方式通知应用层，应用层获得浏览器的启动信息后，将需要锁定的主页以参数的方式跟在浏览器路径后面，然后打开该浏览器进程，正是通过这种方式来达到对浏览器主页的锁定。其相关实现如下图所示。4.1.2 Downloader功能应用层运行之后会开启一个线程，从网络上下载并运行Packxx类的DDOS模块。4.1.3反调试保护模块该恶意软件的反调试保护功能主要是在驱动层实现，主要包括以下几个方面。A）通过MiniFilter保护自身相关模块，禁止其他程序访问。B） 通过MiniFilter检测调试工具，包括OllyDbg，Pchunter，360tcpview，netstat等调试工具，一旦驱动成功运行，这些工具都不能获得正常的运行。C）通过注册表回调例程保护相关注册表项，禁止其他程序访问。D）通过对象注册回调函数保护自身进程不被结束。4.2 Packxx类DDOS模块Intel.exe从域名上下载的3个恶意模块，分别是Pack11.exe，Pack22.exe以及Pack33.exe，其中Pack11.exe和Pack22.exe均为DDOS模块，除了控制主机的域名不一样，其他功能一致，Pack33.exe为Hosts文件劫持模块，其具体功能如下。4.2.1 伪造系统进程伪造自身为svchost或则 dwm等服务进程，同时释放恶意模块伪装成spoolsv，wdm进程，确保DDOS模块能够获得执行。4.2.2 通过云端控制DDOS操作连接远程控制主机(dd.dresou.net，CC.345传奇.COM)，获取DDOS控制命令，执行相关的DDOS操作。4.2.3劫持hosts文件篡改hosts文件，劫持其他DNS私服的域名，使其访问自身的恶意网址。4.3 Winnet类的LSP代理模块Winnet类代理模块主要包括Winnet.exe，Winnet.dll以及LSP.dll三部分，其中Winnet.exe是代理服务器的主进程，主要负责中转网络数据，Winnet.dll主要是负责安装LSP服务以及初始化进程间通行的共享内存，常驻在Winnet.exe进程中，LSP.dll是网络劫持模块，被目标进程加载，劫持网络到Winnet.exe进程中。下面详细介绍

合击传奇网站

周年庆是传奇每年最重要的活动之一，传奇会把一些重要的版本放到周年庆更新，同时还有各种福利活动上线，其中最具代表性的就是周年庆称号、周年庆爆竹等等。9周年的活动已经离我们不远了，今天就带大家来回顾下传奇历年的周年庆活动。一、一周年庆活动2008年6月19日，国服传奇正式公测，2009年也就是传奇的一周年。一周年的活动是非常多的，加上各个小活动总共有25个左右，这里就不逐一进行介绍，挑选几个具有代表性的简单回顾下。传奇在公测之后可以说是创造了中国网游历史的奇迹，据官方公布的数据，2009年3月传奇的在线玩家就突破了150万，所以在6月的周年庆中，官方给出的就是活动就是寻找第200万位登录游戏的勇士。 第200万位勇士的奖励是极为丰厚的，一台笔记本电脑+七彩虹显卡+ipod+任天堂游戏机+一年黑钻，不得不承认这些奖励非常具有诱惑力，不知道最后被谁给拿走了。另外一个极具代表性的活动就是摆图，时至今日还是有很多玩家喜欢玩这样的游戏。当时在赛丽亚的商店里面可以消耗100金币购买红玫瑰或者蓝玫瑰，在热血传奇中摆图并截图上传即可参与活动。这一个就是当时人气最高的作品了。二、两周年庆活动两周年庆活动中最具代表性的就是周年庆典礼包，售价5800点券，礼盒内包含勇士之魔盒、装备品级调整箱（5个）、霸王之契约（3天）、达人之契约（3天）等奖励，开启“勇士之魔盒”可随机获得一个超强属性称号。其中能开出最好的称号就是“传说中的传奇霸者”，拥有移动速度、攻击速度、施放速度各+2.5%的属性，同时前冲时有8%的几率增加10点力量和智力，攻击时有1%的几率增加8%的攻击速度和施放速度，在当时可以说是非常逆天的称号。三、三周年庆典传奇的三周年庆典是站街活动的起步，但是站街活动又分为2个部分，第一个部分就是6月19日15点整点在线的玩家在6月21日之后可以在官网参与页面抽奖活动，奖励包含有稀有装扮兑换券、iPhone、雷蛇键盘、+13强化券等，如今的传奇开放+13券的几率很小了。站街活动的火爆程度相信老玩家都是体验过的，活动的第二部分就是阶段性奖励，13点-16点之间只要在线就可以领取奖励。第一个周年庆称号也从这里起步，也是因为这个周年庆称号，终于结束了白虎之魂的统治时代。四、四周年庆典或许是尝到了站街活动的火爆甜头，策划在2012年的四周年庆中同样开放的是站街活动。第一部分的站街活动是整点在线，6月23日下午3点整点在线的玩家即可获得3300点券、普通装扮兑换券、复活币等奖励。四周年的累计在线奖励与之前的区别不是很大，同样是各种药剂、代币券和盛世狂欢称号，这个称号在如今的传奇中可以说是光彩照人啊！五、五周年庆典关于整点在线和累计在线的奖励便不在赘述，与之前的奖励没有太大的区别，都是各种药剂、代币券、周年庆称号等。唯一值得一提的是，在整点在线中赠送了一本纯净的黄金增幅书，这在当时来说是非常不错的奖励。2013年的五周年庆中还有一个比较有意思的活动，活动的名称为阿拉德趣味调研，在固定的时间里，游戏会弹出阿拉德趣味调研的参与窗口，玩家只需要选择并回答问题即可。有意思的地方在于题目并没有标准答案，根据选择的人数多少来分配奖励。选择符合大多数玩家喜好的玩家将会获得“趣味调研礼盒”，选择符合少数玩家喜好的玩家将会获得“调研礼盒”。礼盒中可开出的奖励为生日售货机硬币及各种药水等等。五周年的活动中，还开放了周年庆爆竹，购买爆竹之后使用有几率能获得周年纪念首饰，而当时玩家追求最多的就是金手镯，物理、魔法伤害+9%。六、六周年庆典从三周年庆活动开始，此后的传奇周年庆活动都大同小异，区别只是奖励，活动方式都类似，分为站街奖励、抽奖及整点在线奖励等。整点在线奖励就不多说了，无非都是代币券、强化券、复活币等等。六周年庆的累计在线奖励中包含了1个可以选择获得宠物的宠物礼盒，宠物分为4种，骑士贞德、忍者千代火舞、女仆十六夜和巫女桔梗，值得一提的是该宠物可以进化，升级为真系列宠物，但实际上并没有太大的变化。七、七周年盛典七周年的盛典活动同样分为整点在线和累计在线方式，活动的奖励也大同小异，只是这一年的活动开放了跨区领取，所以只要在活动期间保持了在线，奖励可以领取到任何大区的任何角色。七周年开始，传奇将周年庆的站街发扬光大，不仅局限于周年庆当天了，而是之后一段时间内每天都需要站街，而玩家们也心肝情愿，因为最终的奖励实在无法拒绝。七周年庆的活动中终于开放了史诗跨界石，可以将Lv80及以下史诗武器转移到账号金库。八、八周年盛典八周年的活动中，终于是没有了周年庆称号及宝珠，取而代之的是各种升级券、账号金库升级工具、黄金品级调整箱等等。八周年的活动采取的方式与七周年类似，活动不仅仅是在周年庆当天才有，而是持续近一个月的时间。每天都要站街超过3个小时，持续20天就可以获得一个80级的史诗装备跨界石，对于当时的玩家来说吸引力已经不算很大了，因为都差不多到了86版本末期。同时八周年的活动中还开放了史诗之路，每个账号每天可以挑战10次，通关会有几率获得60-80级的史诗武器，同时利用掉落的深渊硬币可以直接兑换70级的史诗武器自选礼盒，最后悔的是没有给奶爸换一把绝望之光十字架。九、九周年盛典九周年已经离我们不远了，不出意外会在6月22日更新后上线活动，根据西海岸EX的文件来看，将会包含欢乐代币券、装备强化券、装备增幅券、9周年宠物、升级券等奖励，具体的也只能等到正式服更新之后才能知晓，我们一起期待吧！

网通传奇私发布

传奇守护者二次觉醒活动—前往新次元的旅程介绍其中活动分为两波，第一波是2017.10.19~11.02，而第二波则是2017.11.02~11.16。目前第二波的活动奖励还不清楚。活动奖励介绍其中守护者新职业每日可以领取到尼梅尔的恩泽*1、远古精灵秘药*1、远古热血传奇通行证*2。 累加奖励玩家等级到达70级可以领取异次元碎片礼袋（200个异次元碎片）*1等级达到远古材料礼袋(200个远古热血传奇材料)*1通关20次推荐热血传奇可以获得异次元碎片礼盒（300个异次元碎片）通关30次推荐热血传奇可以获得远古材料礼盒(300个远古材料)使用20次二觉技能可以获得远古防具礼盒一个。以上就是传奇守护者新职业二觉活动的全部内容了，希望能够给玩家带来一定的帮助。

传奇在国服 60版本还是一个PK游戏最典型传奇私服60怀旧版手游的例子就是PK的装备要比刷图的装备贵的多的多而在早期由于罐子被ban所示最早传奇的PKC的装备都是混搭。物理职业以攻速为主传奇私服60怀旧版手游，法系职业以释放为主这也造就了很多低级装备却能卖出一个高价格的例子。阴差阳错这在当时传奇私服60怀旧版手游，极大的推动了传奇的高级人物回流到低级地图，增加了逗留游戏的时间....这其中最典型的梵风衣最夸张的时候能卖到3000W，当时的比例是1:20,而当时的终极套装 泰拉套 则是一套完全服务于PK的装备。 这一时期的传奇由于没有开放高级深渊只有屈指可数的几件SS装备，不死身套虽然套装效果PKNB到爆炸。但是由于整套获取难度实在太高所以PK实在很难看到而低级的SS武器效果PK效果普遍鸡肋，只有少数的会出现在PK里召唤 就有幸称为了当时PKC有能用的SS武器。并且这个武器在传奇10多年的历史中，在召唤的武器排名相对位置上，都是以绝对的优势排名第一的那件武器叫 切希尔的笑脸猫这件装备玩召唤的我想都懂 其对于召唤这个职业的意义。2009年7月传奇跨区PK开启跨区PK和普通PK有些许的不同传奇私服60怀旧版手游：1 强化全部和谐归02 PK场上的HP由1:9上升到1:10.5这样的改动造成了两个影响：1 高强低级防具 无人问津当时的传奇可以通过搭配高强的低级防具从而达到百万防御但是跨区PK强化全部和谐，造成了这类装备的价格瞬间跌至低谷2 血装的诞生由于之前PKC提高存活率的方法是采用更高的强化，所以血装一直没有被挖掘出来，但是跨区PK开启之后，高强和谐，所以另一个提高存活率的方法被挖掘了出来，那就是血装之前说过 当时的PKC的血量计算是传奇私服60怀旧版手游你刷图时的血量 采用1:10.5的计算方式换算成PK血量也就是说假如你刷图有2000HP，那么你在PKC里的HP是 21000HP而血装的意思是利用 一些具有高额HP加成，但是属性不好的装备 在PKC里最开始堆高自己的血量，然后在被攻击后 。换成属性好，但是血量不高的装备，这样达成PKC里更高的血量在装备快捷栏里的那些装备就是血装。2009年11月高级深渊开启，罐子解禁这次更改对于PKC装备的影响是高级CC终于再次重临人间，但是由于刚解禁，CC的价格一套要1000以上的RMB，所以还是很少的出现，至于高等级的SS，当时的SS大部分效果都是鸡肋，除了少数的，所以还不算能影响到PKC比如这个当时在PKC里被毒王抓到就是秒杀2010年1月传奇更新ACT5版本远古粉出现了这个系列的装备在日后彻底摧毁了传奇的PK体系这是一个对于PKC 百害而无一利的装备系统可笑的事这个装备机制 一直到了大转移，才终于彻底和谐掉...远古粉在PKC里的强度远远强于其在刷图的性质导致当时的PKC的平衡度被彻底摧毁ACT5的PKC上的出血伤害大幅度增加而骨刃配合鬼泣的鬼闪在当时的PKC 简直太BUG...........................从ACT5开始，大量充斥着变态特效的装备开始闯入PKC最恐怖的是他们是花钱就可以得到的，而不是SS纯看脸的设定不过更变态的要来了2010年8月传奇ACT8 暗夜降临更新的55粉55粉本身在设定上没什么变态的但是这次更新带来了一个到目前位置PKC上最恐怖的一个属性僵直卡片 ...(当时附魔试用于PKC)这个卡片再次把传奇的平衡度摧毁到一个更烂的位置这张卡片最恐怖的地方在于可以打3张3张是什么概念呢?增加打你的420僵直度而现在的黄金套才增加400硬直而已...至此，传奇在60版本PKC上的平衡已经完全没有平衡二字可言强势职业AK 弱势职业一队都是易如反掌再加上新职业刺客死灵的乱入，老职业蓝拳，散打，魔道，等的强势当时高端PKC里的弱势职业(气功，弹药，金身等)是完全没有生存空间的当时的PKC完全可以用4个字来形容：群魔乱舞 ! 的66%

玩家：要开95了，85跟当年异界后来的传说一样，国服到时送艾肯，深渊100%掉自己用的3星艾肯。