冒险团改版 支援兵即将删除国庆版本新冒险团上线大家好，我是何小歪，很遗憾的在新一期的漫话周热点中，要给搬砖党宣布一个不好的消息，那就是冒险团在国庆版本将会同步韩服更新，届时陪伴搬砖党漫长岁月的好帮手——支援兵将会删除。一同删除的还有荣誉系统，荣誉系统和现有的冒险团整合将迎来新等级冒险团，而新的冒险团的满级为30级。而据韩服爆肝党的消息来看，30级的冒险团至少需要100+个满级角色，而30级的冒险团将会为勇士带来260的4围。所以，勇士们，继续爆肝吧。另外改版之后值得一说的便利点是佣兵状态下可以刷副本，是不是很方便，不用担心需要刷图的时候提前让佣兵回归了，并且出征的最高天数也出14天增加到了30天。改版迎来新福利——冒险团商店新冒险团上线后，每刷1500W的经验会获得1点冒险团点数，而冒险团点数是在可以在冒险团商店购买道具。冒险团里有各个等级的升级券，以及一二觉醒券和疲劳药，最后就是本人觉得很不错的任务成就完成券。当然，这些道具每个周期都有购买上限，且不同的道具需要不同等级的冒险团等级才可购买。虽然冒险团支援兵的删除会让玩家有点失落，但起码给了我们新的福利。强化改版来袭无视攻击力变更双攻 全民12武器或将来袭？武器强化，一直是勇士们提升自身属性的重新方式之一，从古至今，不知道有多少人跪倒在凯莉的强化机中，当然也不乏有一些勇士挑战成功，成功逆袭上位。国庆版本的强化改版之后，武器在强化+12之前失败并不会碎，而+11+12失败时不会归0而是变为+7+8。+12失败不碎，能为勇士们提供挑战凯莉的动力，而失败等级只降低4能为勇士们节约不少强化费用，综合这2点，阿拉德大陆的12武器必定会有质的提高。比较可惜的是，此次强化改版后，无视攻击力这一属性将会被替换为双攻，那些高防御的精英怪似乎能稍微松口气了。以后，无视攻击力这一属性只能靠地灵系列等特殊装备无视攻击力的改版使得玩家的面板会有进一步的提升，而那些高强站街党必定是喜欢此改版的，毕竟自身的站街X格能进一步的升华。强化改版之后，强化保护券的用量或许会有所降低，因为大部分的玩家追求个12的武器就已经心满意足了，并不是所以的大区都有旭旭宝宝这种强化亡存在的，一个人就能养活一个区的商人。而至于保护券的价格走向，勇士们可以在评论中尽情讨论一下。全职业天5补全 女圣职者天5国服或将首发勇士们国庆节的补课装备好了吗恩，勇士们大概已经知道了，西海岸客户端新加入了一批天5时装的图标，这些时装图标是发布天5时未出现职业的补充。既然补全了全职业的天5图标，这就意味着国服勇士又有获得天5的机会了。按照以往惯例，国庆是有发布追忆装扮的传统的，所以此次天5将会以追忆的形式发放的可能是极大的，那就需要勇士们装备好自己的补课费了买国庆节得花篮兑换了。当然，还有另外一种可能就是梦想装扮合成器，这就需要更多的补课费了。以往梦想装扮合成器的价格为69RMB一个，勇士就需要装备69*8=552RMB外加8套时装。因为图标分2种颜色，所以或许可以自选颜色。各具特色的天5装扮各个职业的天5的外观各有不同，而不是像大部分天空一个风格。狐狸套和花仙子套都是玩家十分喜欢的。江湖中流传着不要小看狐狸套的奶爸的至理名言，可见奶爸玩家对狐狸套的喜爱程度了。除了狐狸套和花仙子，鬼剑士的天5也是比较经典的。当然我最喜欢的还是神枪手的那一头飘逸的头发。天5并没有套装特效，但是头发有其单件特效，就是会有闪光的小点，十分的好看。或许这次的发布，会满足一些玩家的心愿了吧！韩服部分系统删除 更新换代，大势所趋韩服死亡之塔等系统将删除游戏发展到一定的阶段，原先的部分系统必定会随着版本的更替而变得鸡肋起来。例如在60版本时期，死亡之塔是勇士们升级的重要副本之一，现如今去挑战的玩家已寥寥无几。最近韩服公布将在921版本的更新中，删除包括死亡之塔、迷惘之塔、特殊热血传奇、暗精灵遗迹、镜像阿拉德、一二觉武器、boss粉和称号簿在内的系统。死亡之塔和迷惘之塔是陪伴我们时间最长的，到如今除了一次觉醒的时候需要刷2次死亡之塔外，去的人应该是少之又少了吧。邥及业绩考核等服务，为未来的智能驾驶提供参考云数据服务。“比如，一个司机有边驾驶边抽烟的习惯，这个司机的行为便会进入网联平台的大数据，今后企业就可以有针对性地对其进行安全培训。”王波说。凭借研发的这套“驾驶员在途风控系统”，王波和其团队于2012年成立了径卫视觉（上海）科技有限公司，迄今已为物流企业安装几千台，产品运营里程近5亿公里。那么这个系统的实际效果如何？“自成为径卫视觉（上海）科技有限公司客户后，主动安全技术使宁波危化客户的事故率下降了50%以上，今年1到7月份，65辆车累计行驶了2511221公里，赔付案例为0。” 王波告诉记者。只要将所有的驾车习惯，路途中遇到的障碍，编入“驾驶员在途风控系统”这张安全网，驾驶将会更安全。给车充电找手机不找桩大赛前20强中，鼎木清源（北京）科技有限公司的“免充电桩—新能源汽车无限充电”项目十分火爆，总经理石木旺不时被不少企业负责人包围。因为他们带来的技术，戳中了新能源汽车发展的最痛点。我国发展电动汽车，一直受制于充电桩少和充电时间长的短板，几乎每位电动汽车车主都有这样的担忧，即每天开车都要掐着电量，生怕车子开着开着忽然没电了，且又找不到充电的地方。而“免充电桩—新能源汽车无限充电”项目，则让电动汽车车主没了这样的顾虑。“无线充産些年我们一起追求的领主粉死亡之塔和迷惘之塔的删除我不感觉到惊讶，我惊奇的是领主粉的删除，领主粉自开发以来，一大批的勇士投入到了满疲劳的无限刷图中，只为了爆一把自己用的武器。以前的血蝴蝶太刀，冰龙巨等等，不管是外观还是属性，特点十足。虽然后期的版本因为可以用陨石兑换，勇士们的热度减低。领主粉在现版本，还是有不少搬砖勇士穿戴的，就这么删除，确实有点可惜了。韩传说武器改版 强力的BUFF武器部分安图传说新增BUFF技能攻击力增加的属性换装界迎来一波重要消息，韩服部分85安图传说武器迎来改版，将增加武器对应职业的核心BUFF的技能攻击力。以阿修罗为例，85传说短剑魔魂霜月残可以提升杀意波动10％的技能攻击力，因此在未来的阿修罗背包里，魔魂霜月残将会取代天丛云。而韩服传说武器改版的消息一经发出，在短短一天的时间里，这些传说武器的价格已经涨价的飞起，原本在我区300W的魔魂霜月残已经到了3500W的恐怖的价格。其他武器也有或大或小的价格涨幅。屯还是不屯，这是一个问题改版之后，那些垃圾传说武器对比消息为发布之前的价格肯定会有所提升，而这次改版获益最大的便是掌握一手资料，迅速在各个大区拍卖行低价购买BUFF武器的商人。现在这个时间段在去屯BUFF武器的话，也已经毫无意义了，怕是要怒当接盘侠了。在韩服武器传说才刚改版，国服实装需要一定的时间，况且安图传说的产量还是比较大的，所以勇士们完全不用担心在未来的时间里这些武器会像远古遗愿那样贵。话是这样说，幸运的是一些玩家的仓库或许还放有以前翻出的未处理的传说武器，这到是可以继续放在仓库一波。天5国服重新上架，你会花钱获取吗？17173 传奇专区原创。策划：死兔子 文稿：永远何小歪漫画Q群：620451853

传奇合击网站

剑宗二觉技能是什么？传奇女鬼剑二觉即将真是来临，在女鬼剑二觉来临前夕让我们一起来了解一下女鬼剑剑宗的二觉背景故事以及剑宗的技能吧。驭剑士-剑宗觉醒名称：剑皇背景故事：破碎的心被阴风蚕食。星光穿过乌云，映照在剑上，从烈日上坠落。不远万里而来的微弱的星光，我再次举起了手里融入了星光的剑。随着反帝国运动的展开，被关进监狱的剑宗们吟唱的这首短歌正如她们的命运一样，忧伤而凄凉。可是向着太阳，皇帝的象征复仇的歌词，曲调却突然变得欢快和强硬，歌词中透露了创作者坚定不移的决心和深刻的觉悟。无论多么残酷的审讯，剑宗们都对歌词中的“我”守口如瓶，帝国军也感觉到了这种可怕的意志，不遗余力地寻找个里的主人公。作为帝国复仇的工具，她选择了帝国剑术，并且挥动着未曾有人学习过的究极之魔剑，剑宗们称她为“剑皇(Majesty)”，钦佩不已。帝国军认为“剑皇”这个名号会对皇帝造成威胁，有引发另一场革命的企图，所以并没有把剑皇当成一般的恐怖分子，而是以国家的名义规定她们是“国贼”。搜查和惩罚变得更加严厉和残酷，但她们用行动表达了剑宗们不屈的意志，也得到了肯定。并且，剑皇作为歌词的作者，自己的名字会随着时间的流逝而加入到歌词之中。帝国军知道抓不到剑皇，歌词就会变长。 不过变得越来越长的歌词却也让帝国深陷泥沼不能自拔，每存在一个剑皇，歌词就长了一句。“请不要哭泣，出师未捷身先死的兄弟姐妹们。你们尽职的继承者，你们合格的复仇者。我就站在这里。散发着寒气的剑将刺穿敌人的黑心，就用它来祭奠你们吧”剑宗们至死苦苦等待的剑皇， 现在还无法说他们是纯粹的叛国者还是伟大的革命者，但我相信，历史会忠实地记录着一切。————节选自冒险家卡拉卡斯《德罗斯帝国的抗争者》二觉技能介绍远古盟约 LV75-根据武器种类不同，以相应的比例将部分魔法攻击叠加至物理攻击上，同时追加魔剑之力保存机能，可对指定列表内的技能实行on/off，保存的魔剑能量可被【爆鸣魔剑】使用，最低每3秒才能保存一次剑宗75被动短剑魔法攻击力转换量：24%太刀魔法攻击力转换量：21%钝器魔法攻击力转换量：34.2%巨剑魔法攻击力转换量：31.3%魔剑之力最大保存次数：6魔剑之力保存后使用时间间隔：3秒爆鸣魔剑 LV75-利用积攒的魔剑能量翻出强力的魔力风暴吹飞前方敌人，根据积攒的魔力能量来决定攻击力，攻击属性，异常状态与终结攻击则根据当前魔剑类型决定攻击力;异常状态等级与当前魔剑降临给予的等级相同- 只在魔剑降临状态下才可使用剑宗75主动技能魔力风暴多段hit攻击力：317%爆炸攻击力：7931%+使用的魔剑之力攻击力每1个魔剑印记追加增加伤害量：3%火属性效果：火伤冰属性效果：冰冻光属性效果：感电暗属性效果：失明极鬼剑术：拔剑舞 LV80-将沉眠于大地中的远古魔剑唤醒后进行连续拔剑，最后追加强力爆炸- 连打可加快攻击速度剑宗80主动挥砍攻击力：729%爆炸攻击力：1457%最后一击爆炸攻击力：10201%灭世魔剑：莱瓦丁 LV85- 将四魔剑融合成究极魔剑- 莱瓦丁后进行可切裂次元的斩击剑宗85主动次元斩击：43058%

网络游戏私服

专注平板电脑、笔记本、主机等产品研发的国内科技公司“驰为”，在去年12月9号，联合爱奇艺跟英特尔推出了一款迷你PC电脑主机“驰为Hibox”，号称“重新定义电脑主机”，驰为此次发布的这款迷你PC电脑主机，不仅拥有普通智能电视盒子的功能，还具有win10电脑主机的功能，可以称得上是电视盒子 + PC电脑主机二合一的一款产品，那么这款驰为Hibox 迷你PC电脑主机是如何重新定义电脑主机的呢？下面就让我们一起来看看吧！1.驰为Hibox 外观体验驰为Hibox的包装设计跟其他驰为产品一样，都是采用了黄色牛皮纸材质。包装的正面仅有一个驰为标志，还有一个intel标志，整个包装设计看上去十分简洁。另外驰为Hibox的出厂配件为：电源适配器，HDMI连接线，还有一个金属安装支架，而这些配件具体外观设计怎么样，这里就不多介绍了，我想直接进入产品体验环节，不想占用太多篇幅。驰为Hibox的外观设计很简单，产品整体外观为黑色，材质为PC，并且还在整个外壳上使用了磨砂工艺，摸上去手感不错，我个人最讨厌的就是使用钢琴烤漆工艺，不仅不防刮，而且还容易沾灰，驰为Hibox外壳选择的磨砂工艺就避免了这些问题。 驰为Hibox整款电脑主机的外观尺寸十分小，长度跟宽度仅有120mm，而厚度仅有25mm，而且整款主机的重量也十分轻，可以轻松放进口袋、背包中，随身携带。既然是号称迷你PC电脑主机，那么在数据接口的设计上，自然不能马虎。驰为Hibox背部拥有2个USB 2.0的接口，以及1个SD CARD扩展槽跟电源键。而驰为Hibox的右侧部位拥有1个电源接口，1个USB 3.0接口，1个HDMI接口，1个以太网接口，以及一个3.5mm耳机接口。这些丰富的接口设计，保证了驰为Hibox可以轻松应对各种不同场景下的使用！虽然说很多用户对驰为旗下的产品做工“褒贬不一”，但是这次发布的驰为Hibox，我在做工上面还是稍微感觉到了驰为的用心，比如说Hibox主机的边角边缘部位，经过了细致的打磨，没有看到毛刺，另外驰为Hibox是一款采用PC材质的主机，所以外壳一定会有衔接的痕迹，而驰为在这方面也处理的不错，如果不仔细看，是找不到这些衔接痕迹的。所以不难看出，驰为在产品做工这方面也开始有追求了。驰为在Hibox的底部设计了四个硅胶防滑垫，中间的凹槽部位用于安装出厂标配的金属支架，这样就可以将Hibox挂在墙上来使用了。整体来说，驰为在Hibox外观设计很简洁，而且尺寸重量也十分轻薄，甚至还没有一台iPhone 7手机重，完全可以随身携带使用。Hibox的外观体验就到这里，下面我们来看看它的使用体验吧！2.驰为Hibox 使用体验驰为Hibox在系统方面采用的是win10 ，Android双系统，下面我们先来看看Android吧！Hibox采用的Android为原生系统，没有经过任何自主定制，我个人认为，为何Hibox不采用remix OS这款Android定制系统呢？之前也有驰为的产品采用了remix OS，总体来说原生Android系统不是不好用，而是缺乏了趣味性，毕竟Hibox定位的是电脑主机，如果采用更接近PC界面的remix OS，我个人认为体验会更好一些。整个Android系统，可以通过飞鼠遥控器或者鼠标、键盘来进行点击操作，打字操作，从界面顶端下拉快捷栏可以看到快速切换系统的功能图标。（驰为Hibox电脑主机Android系统界面展示）（驰为Hibox电脑主机Android系统界面展示）驰为Hibox采用了的是4 GB运存，64 GB闪存的硬件组合方案，因为还要划分给win10一部分存储空间，所以Android系统方面Hibox只划分了大概10 GB左右的空间。处理器方面，Hibox搭载了来自英特尔的凌动X5处理器，详细型号为Z8350，通过安兔兔跑分测试，最终得分为6万6千多分，这个成绩运行一般网络游戏，还有普通大型游戏肯定没有问题，不过有谁会真正拿Hibox去玩手机游戏呢？本来我没打算驰为会给Hibox的Android系统升级，但是没想到Hibox的Android系统是支持升级的，因为很少有国产平板厂商会给旗下这种win10，Android二合一的产品进行单方面的系统升级优化。下面再让我们看看驰为Hibox的win10系统体验吧！驰为Hibox采用的Z8350处理器，也是当下众多win10平板电脑使用的处理器，那么Z8350这款处理器在Hibox上的表现到底怎么样，我个人也非常期待！驰为Hibox的win10系统也没有安装多少预装软件，除了一款爱奇艺跟切换Android系统的软件外，整体系统还是比较“纯净”的。（那个传奇私服是我自已安装的）Win10系统下的Hibox可用磁盘空间仅为44GB，这个磁盘空间对于一般用户而言可能稍微有些“捉襟见肘”了，不过好在Hibox可以扩展SD CARD，磁盘空间的问题基本不上特别大。驰为Hibox搭载的win10系统为家庭版。另外之前忘记说了，驰为Hibox支持千兆网卡，以及2.4G跟5G两个频段的WiFi，保证了网络方面的体验。（驰为Hibox 电脑主机信息一览）Android系统下我们使用了安兔兔进行性能测试，那么在win10系统下，我就选择使用了鲁大师给Hibox进行性能评测，通过鲁大师，我们可以看到Hibox的性能成绩为3万4千分，这个成绩虽然说不上特别好，但是满足一般日常体验还是可以的。下面来具体测试下Hibox这款迷你电脑主机，到底能玩一些什么，首先我使用Hibox播放了4K视频，整个播放过程流畅，不卡顿，而且进度条可以随意拖动快进、后退，看来使用Hibox来播放4K视频，观看高清电影啥的肯定没有问题，这里就不多赘述了。接着来看看游戏体验，我选择了传奇私服这款网页，Hibox在运行传奇私服后，进入城镇的时候FPS在66，整体表现还算流畅。而进入热血传奇副本后，FPS在33 ~ 50之间，这个FPS数据并不是特别好，这说明Hibox玩一些网络游戏还是比较吃力的，但是整个游戏过程中，除了有时候怪物多会略延迟几秒外，并不影响整体游戏体验，但是按照这个PFS数据而言，个人游戏可以，想要组队的话别想了。另外，如果有兴趣的用户，可以关注我，我会在后期拍摄Hibox体验传奇私服的视频，用视频告诉大家，Hibox是否能够完美运行。总体来说，Hibox可以玩普通游戏，一般网络游戏也是可以运行的起来，但是你别指望能够当游戏机来玩，Hibox的定位并不是一台用来玩游戏的主机，所以入手前一定要想清楚，你买Hibox是用来干啥的。除了体验播放4K视频跟体验游戏外，我还使用Hibox体验了下photo shop，并且打开了一张8000*6000分辨率的图片，打开过程很流畅没有卡顿，操作过程也很流畅，看来Hibox用来做设计，办公肯定无压力。另外除了win10 ，Android系统外，Hibox还在win10系统下建立了另外一个iqiyi账户，切换到这个iqiyi账户后，可以单独进入专属的爱奇艺系统界面。Hibox专属的爱奇艺系统界面只有四个功能，分别是爱奇艺应用，windows系统，网络设置跟关机。爱奇艺应用界面没有什么好说的，就是普通爱奇艺视频软件，也就是说Hibox可以当作win10主机，Android盒子，爱奇艺视频盒子，这三方面来使用。因为跟爱奇艺进行合作，所以在之前众筹的时候，最高赠送3年爱奇艺VIP会员，这差不多也好几百元了吧。不过，至于Hibox单独将爱奇艺弄了个系统界面，我想应该是为了能够让用户更方便，更流畅的看视频吧！3.体验总结驰为Hibox的定位很清晰，就是一款集成了Win10系统跟Android系统的电视盒子，所以我们即可以说它是电脑主机，也可以说是电视盒子。驰为Hibox的出现，让电视盒子跟电脑主机这类产品有了一个新的玩法，这也可能是未来电视盒子或者迷你电脑主机的发展趋势！虽然说驰为Hibox的整体配置并不是特别出众，但是在这个价位的迷你电脑主机跟电视盒子当中，驰为Hibox算是比较主流了！如果你正在寻求一款玩法、体验比较多的电视盒子或者电脑主机，那么就不妨可以考虑下驰为Hibox。

3D版毒奶粉手游韩服上线了！当看到TapTap上抢眼的大图，小编激动得差点把键盘砸了。自从Nexon旗下子公司Neople宣布研发传奇手游，玩家就超级期待在能够移动平台重温端游时期的掉线城与虚弱勇士。可惜无论是韩国首发的这款3D版手游还是腾讯代理的2D版《传奇移动版》，都一直停滞在“即将发布”和“一测二测三测”的消息中。真·累觉不爱啊。虽然最受瞩目的《传奇移动版》仍然傲娇地拒绝与广大网友见面，但是好在咱们还能翻个墙沾点《传奇：魂》的光不是吗？（小贴士：先开飞行模式进入游戏，弹出提示框后连接网络，再连VPN，建议选择韩国、日本、新加坡节点，下载更新后以游客模式登录即可体验~）你可以看到，3D版《传奇：魂》无论是人物造型、CG效果还是场景构图，都很符�有500万左右的保有量。但就目前而言，“里程焦虑症”尚未根治的电动汽车，其发展依然受限于充电基础设施。电动汽车充电桩少，好用的不容易找，好不容找到一个，车开到地儿却因充电标准不统一，充不了……直击电动汽车行业这些痛点，互联网公司起家的深圳市聚电网络科技有限公司，更多的是从“软”处着手。此次大赛中，它凭借“电动汽车充电智能运营平台”项目挤进20强，并摘得十大“最具投资价值奖”。聚电网络副总经理王庆华告诉记者，他们的发展经历了从软（件）到硬（件）的过程。最早的时候，公司开发了一款集充电桩的查询、预约、监控、充／断电、结算支付等于一体的APP。通过在传统充电桩植入嵌入式芯片，后台就可监控充电桩的状态，并控制充电桩的开关，电流输入输出，设置过流和过充保护，并对充电桩的使用进行实时的反馈。为了兼容市场大多数主流车型，他们还研发了国内第一款特斯拉充电的转化插头。不过，“仅有一个APP不叫运营。”王庆华说，他们很快发现，市面上的充电桩不够多，已有的一些充电桩还无法使用这套软件，并不具备智能化基础。“就好比我们开发出了安卓系统，结果却发现用手机的人少不说，为数不多的手机还都是大哥大。” 聚电CEO贾雪峰说。为此，他们决定“软硬兼施”：生产、建设充电桩。11月25日，由聚电与北京荟�合韩国手游一贯的高质量水准。游戏在还原端游玩法和追求创新方面也算是费了点苦心—— 首先保留了鬼剑士、男魔法师、女枪手、女格斗家四大职业和转职系统，15级将开放转职系统；同时保留了“白蓝紫粉橙”的装备等级体系；战力系统、装备分解系统、镶嵌系统、时装、死神塔都移植自端游，保证原汁原味。（可怜小编韩文不识一个，连蒙带猜跪着玩游戏！）此外，熟悉的场景和地图也能让你们回想起曾经为之疯狂的毒奶粉。打击快感当然不能和端游相提并论，但是也绝不逊色于同类型手游。游戏在技能战斗方面新增怒气值，达到一定程度将释放角色必杀技。怪物攻击力和挑战性还蛮高的，虽然有自动打怪按钮，但并不具备自动闪避能力。所以刷图还是要靠自己，尤其是31级后开启的PVP千万别作！（PS：韩服真是慷慨得不要不要的，赠送小编好多物品。）关键是，玩了这么久竟然特么不！掉！线！这还是我认识的掉线城与虚弱勇士吗？！这不科学！酱紫企鹅代理的2D版得多大压力啊？！（掉线的童鞋请自行检查网络配置……）

*本文作者：吃荤的驴子，本文属FreeBuf原创奖励计划，未经许可禁止转载前言有江湖的地方就有纷争，同样有游戏的地方也就有外挂。对于传奇（传奇私服）这款在国内运营了接近10年的老牌端游，大家一定不会感到陌生。由于运营时间长，受众广，传奇相关的外挂私服也比比皆是。为了能够在众多的外挂私服中，获得广大的用户群，从而获得利益，有些恶意软件作者，就将目标瞄准到外挂私服上，下面就来详细介绍这类“借鸡生蛋”的恶意软件。1、恶意软件信息该恶意软件通过二次打包其他第三方外挂登录器，并携带自身恶意模块，生成图标同原外挂登陆器一致的恶意程序。当该恶意软件运行的时候，会释放并启动一个名为“Reality.log”的程序，其实这个文件才是真正的外挂登陆器，同时也会释放运行恶意模块，运行效果如下图所示。通过这种借鸡生蛋的方式，恶意软件作者不需要自己去开发维护外挂登陆器，直接借用第三方程序的用户来发展自己的肉鸡获取利益。该类恶意程序最早出现在2015年10月，至今共发现其相关的恶意打包程序约160个，期间该类恶意程序一直持续更新，均伪装成传奇外挂登陆器，包括但不限于将夜传奇辅助，火云辅助，创界辅助，风华辅助，天堂辅助，契约辅助，盘龙登陆器，咸鱼DOF登录器，魔剑传奇登录器，小狐狸登录器，小三传奇登陆器，娱乐传奇登录器，昊天登陆器等。其主要功能演变如下图所示。 2、背景信息该类恶意软件主要是通过恶意引流推广和DDOS攻击来获得利益。通过技术手段恶意锁定用户的浏览器主页为自己的导航推广，当“肉鸡”积累到一定程度的时候，每天都会产生比较可观的利益。同时通过篡改hosts文件，劫持竞争对手的私服网址，引流到自己的网站，将竞争对手的用户转化为自己的用户。在外挂私服这种不受法律的黑色灰色产业中，DDOS是很常见的。从业者经常利用“肉鸡”对竞争对手进行DDOS攻击，使竞争对手的服务器不能正常工作。对于游戏提供商来说，这几乎是致命的，一旦服务器遭受攻击宕机，很容易就会导致用户的大量流失。甚至有专门的网络敲诈者进行“黑吃黑”，通过恶意攻击私服服务器，敲诈私服从业者提供高额的“保护费”。3、基本流程下面以这款名为“盘龙登陆器”为例，分析该恶意软件的基本流程，如下图所示。该私服登陆器运行之后，在释放运行真正的登陆器Reality.log的同时，会释放Intel类模块和Winnet类模块，Intel类模块主要负责主页锁定，反调试检测以及下载DDOS模块，Winnet类模块主要负责LSP代理劫持，用于劫持Reality.log以及Reality.log的子进程的网络。4、详细分析该类恶意外挂登陆器主要分为三个恶意模块，分别是Intel类主页锁定模块，Packxx类DDOS模块以及Winnet类的LSP代理模块。下面分别介绍各个模块的具体功能行为。4.1Intel类主页锁定模块Intel类模块主要分为应用层Intel.exe以及驱动层Intel.sys两部分，其中驱动部分功能的正常运行需要应用层初始化数据来进行配合，如果单独运行驱动，将直接导致蓝屏，这也在一定程度上增加了分析的难度，值得一说的是，该恶意程序驱动层与应用层的通行采用的并非是常见的DeviceIoControl模型，而是采用的MiniFilter的通信方式。下面详细介绍它的主要功能。4.1.1 浏览器主页锁定主页的锁定是需要应用层和驱动层共同协作，这里采用了一种比较常见的“偷梁换柱”的方式。驱动层通过进程创建回调函数，得知如果启动的进程是浏览器进程，则会结束该进程，同时将浏览器启动的信息通过写文件的方式通知应用层，应用层获得浏览器的启动信息后，将需要锁定的主页以参数的方式跟在浏览器路径后面，然后打开该浏览器进程，正是通过这种方式来达到对浏览器主页的锁定。其相关实现如下图所示。4.1.2 Downloader功能应用层运行之后会开启一个线程，从网络上下载并运行Packxx类的DDOS模块。4.1.3反调试保护模块该恶意软件的反调试保护功能主要是在驱动层实现，主要包括以下几个方面。A）通过MiniFilter保护自身相关模块，禁止其他程序访问。B） 通过MiniFilter检测调试工具，包括OllyDbg，Pchunter，360tcpview，netstat等调试工具，一旦驱动成功运行，这些工具都不能获得正常的运行。C）通过注册表回调例程保护相关注册表项，禁止其他程序访问。D）通过对象注册回调函数保护自身进程不被结束。4.2 Packxx类DDOS模块Intel.exe从域名上下载的3个恶意模块，分别是Pack11.exe，Pack22.exe以及Pack33.exe，其中Pack11.exe和Pack22.exe均为DDOS模块，除了控制主机的域名不一样，其他功能一致，Pack33.exe为Hosts文件劫持模块，其具体功能如下。4.2.1 伪造系统进程伪造自身为svchost或则 dwm等服务进程，同时释放恶意模块伪装成spoolsv，wdm进程，确保DDOS模块能够获得执行。4.2.2 通过云端控制DDOS操作连接远程控制主机(dd.dresou.net，CC.345传奇.COM)，获取DDOS控制命令，执行相关的DDOS操作。4.2.3劫持hosts文件篡改hosts文件，劫持其他DNS私服的域名，使其访问自身的恶意网址。4.3 Winnet类的LSP代理模块Winnet类代理模块主要包括Winnet.exe，Winnet.dll以及LSP.dll三部分，其中Winnet.exe是代理服务器的主进程，主要负责中转网络数据，Winnet.dll主要是负责安装LSP服务以及初始化进程间通行的共享内存，常驻在Winnet.exe进程中，LSP.dll是网络劫持模块，被目标进程加载，劫持网络到Winnet.exe进程中。下面详细介绍4.3.1 安装LSP服务恶意程序将需要劫持的进程的Pid通过命令行的方式传递给Winnet.exe，Winnet.exe加载Winnet.dll，并调用其InitInstallLsp函数进行LSP服务的安装。4.3.2 启动端口监听随机监听本地的一个端口，并创建一块进程间共享内存，将监听端口存放在其中。4.3.3 存放代理服务器信息解析代理服务器信息，并将信息以及需要劫持的进程信息存放到共享内存中。4.3.4 处理劫持的网络数据从本地监听端口获得满足条件的网络连接，为每个连接开启一个线程处理劫持的网络数据。4.3.5 劫持目标网络数据LSP.dll根据共享内存中的信息，判断宿主进程是否为目标进程或则目标进程的子进程，如果是就进行网络劫持，将网络连接重定向到Winnet.exe。5、结束语有需求就有市场，游戏外挂和私服登陆器自有其存在的道理，我们在追求游戏快乐的同时，如需使用这类软件，请随时保持警惕。使用各大安全厂商的安全软件进行扫描检测，降低中招的可能性，如果在使用过程中，发现异常行为，请及时联系安全厂商，请求协助查杀，减少损失。*本文作者：吃荤的驴子，本文属FreeBuf原创奖励计划，未经许可禁止转载