1、恶意软件信息该恶意软件通过二次打包其他第三方外挂登录器，并携带自身恶意模块，生成图标同原外挂登陆器一致的恶意程序。当该恶意软件运行的时候，会释放并启动一个名为“Reality.log”的程序，其实这个文件才是真正的外挂登陆器，同时也会释放运行恶意模块，运行效果如下图所示。通过这种借鸡生蛋的方式，恶意软件作者不需要自己去开发维护外挂登陆器，直接借用第三方程序的用户来发展自己的肉鸡获取利益。该类恶意程序最早出现在2015年10月，至今共发现其相关的恶意打包程序约160个，期间该类恶意程序一直持续更新，均伪装成传奇外挂登陆器，包括但不限于将夜传奇辅助，火云辅助，创界辅助，风华辅助，天堂辅助，契约辅助，盘龙登陆器，咸鱼DOF登录器，魔剑传奇登录器，小狐狸登录器，小三传奇登陆器，娱乐传奇登录器，昊天登陆器等。其主要功能演变如下图所示。 2、背景信息该类恶意软件主要是通过恶意引流推广和DDOS攻击来获得利益。通过技术手段恶意锁定用户的浏览器主页为自己的导航推广，当“肉鸡”积累到一定程度的时候，每天都会产生比较可观的利益。同时通过篡改hosts文件，劫持竞争对手的私服网址，引流到自己的网站，将竞争对手的用户转化为自己的用户。在外挂私服这种不受法律的黑色灰色产业中，DDOS是很常见的。从业者经常利用“肉鸡”对竞争对手进行DDOS攻击，使竞争对手的服务器不能正常工作。对于游戏提供商来说，这几乎是致命的，一旦服务器遭受攻击宕机，很容易就会导致用户的大量流失。甚至有专门的网络敲诈者进行“黑吃黑”，通过恶意攻击私服服务器，敲诈私服从业者提供高额的“保护费”。3、基本流程下面以这款名为“盘龙登陆器”为例，分析该恶意软件的基本流程，如下图所示。该私服登陆器运行之后，在释放运行真正的登陆器Reality.log的同时，会释放Intel类模块和Winnet类模块，Intel类模块主要负责主页锁定，反调试检测以及下载DDOS模块，Winnet类模块主要负责LSP代理劫持，用于劫持Reality.log以及Reality.log的子进程的网络。4、详细分析该类恶意外挂登陆器主要分为三个恶意模块，分别是Intel类主页锁定模块，Packxx类DDOS模块以及Winnet类的LSP代理模块。下面分别介绍各个模块的具体功能行为。4.1Intel类主页锁定模块Intel类模块主要分为应用层Intel.exe以及驱动层Intel.sys两部分，其中驱动部分功能的正常运行需要应用层初始化数据来进行配合，如果单独运行驱动，将直接导致蓝屏，这也在一定程度上增加了分析的难度，值得一说的是，该恶意程序驱动层与应用层的通行采用的并非是常见的DeviceIoControl模型，而是采用的MiniFilter的通信方式。下面详细介绍它的主要功能。4.1.1 浏览器主页锁定主页的锁定是需要应用层和驱动层共同协作，这里采用了一种比较常见的“偷梁换柱”的方式。驱动层通过进程创建回调函数，得知如果启动的进程是浏览器进程，则会结束该进程，同时将浏览器启动的信息通过写文件的方式通知应用层，应用层获得浏览器的启动信息后，将需要锁定的主页以参数的方式跟在浏览器路径后面，然后打开该浏览器进程，正是通过这种方式来达到对浏览器主页的锁定。其相关实现如下图所示。4.1.2 Downloader功能应用层运行之后会开启一个线程，从网络上下载并运行Packxx类的DDOS模块。4.1.3反调试保护模块该恶意软件的反调试保护功能主要是在驱动层实现，主要包括以下几个方面。A）通过MiniFilter保护自身相关模块，禁止其他程序访问。B） 通过MiniFilter检测调试工具，包括OllyDbg，Pchunter，360tcpview，netstat等调试工具，一旦驱动成功运行，这些工具都不能获得正常的运行。C）通过注册表回调例程保护相关注册表项，禁止其他程序访问。D）通过对象注册回调函数保护自身进程不被结束。4.2 Packxx类DDOS模块Intel.exe从域名上下载的3个恶意模块，分别是Pack11.exe，Pack22.exe以及Pack33.exe，其中Pack11.exe和Pack22.exe均为DDOS模块，除了控制主机的域名不一样，其他功能一致，Pack33.exe为Hosts文件劫持模块，其具体功能如下。4.2.1 伪造系统进程伪造自身为svchost或则 dwm等服务进程，同时释放恶意模块伪装成spoolsv，wdm进程，确保DDOS模块能够获得执行。4.2.2 通过云端控制DDOS操作连接远程控制主机(dd.dresou.net，CC.345传奇.COM)，获取DDOS控制命令，执行相关的DDOS操作。4.2.3劫持hosts文件篡改hosts文件，劫持其他DNS私服的域名，使其访问自身的恶意网址。4.3 Winnet类的LSP代理模块Winnet类代理模块主要包括Winnet.exe，Winnet.dll以及LSP.dll三部分，其中Winnet.exe是代理服务器的主进程，主要负责中转网络数据，Winnet.dll主要是负责安装LSP服务以及初始化进程间通行的共享内存，常驻在Winnet.exe进程中，LSP.dll是网络劫持模块，被目标进程加载，劫持网络到Winnet.exe进程中。下面详细介绍

传奇私服

《传奇私服》（简称：传奇）作为腾讯游戏的王牌IP之一，玩家号称这是一片拥有800万勇士守护的阿拉德大陆，今年更是游戏上线10周年的日子，10年期间网上都在流传着一个笑话，那就是传奇要黄了？今天小编就带大家，从传奇的IP进化之路分析一波，这个经营了10年的游戏，其实它的未来还有无限可能！传奇格斗大赛，十年电竞之路2008年6月19日，一款风靡全国各大高校和网吧的游戏公测了，它就是传奇。腾讯游戏在传奇上做的一个大活动，即是马上布局电子竞技，第一届格斗大赛（2008年8月至2008年10月）。在那个war3、澄海、Dota的年代，一款横版PK的精英赛事，确定定义了不同的电竞风格。如今除了传奇格斗大赛、传奇还有F1天王赛、TGA大赛、职业联赛等多项赛事，传奇在电竞之路上的探索从未停止，未来势必将有更多的大赛开启。圆梦动漫！《阿拉德战记》与《阿拉德：宿命之门》 传奇在2008年上线之后便火爆全国，2009年《阿拉德战记》就趁热推出，为玩家系统讲述了游戏之中调查悲鸣洞穴的任务，开启阿拉德大陆冒险的故事，一时间吸粉无数，至今依然是传奇玩家们津津乐道的话题。2017年传奇动漫再添福音，官方动漫《阿拉德：宿命之门》上线，当时就创造了六大微博热门话题，如#传奇西装打团#、#阿拉德：宿命之门#等，总阅读量超过1.8亿次，讨论量数万次，完结收官全网播放量更是破5亿。动漫时间设定为目前游戏世界的200年后。背景设定在大转移前的阿拉德大陆，科技文明高度发达的未来，五位冒险家以学生的身份从校园开始展开一段全新的传奇之旅的故事。而《阿拉德：宿命之门》只是传奇官方动漫的第一季，后面第二季、第三季将陆续推出；并且传奇大电影计划也已经在筹备当中，相信在不久的将来就会与玩家见面。传奇文学大赏，官方定制小说任你看其实传奇大火之后，各种同人小说就已经开始兴起，《阿甘左回忆录》《神鬼剑士》在玩家之中被奉为经典，传奇官方开始在文学领域布局是在2013年，首届传奇全球文学大赏，给予玩家们一个官方的创作平台和活动；随后又接连打造了小说《万剑之王》和官方小说《最后一个使徒》，目前官方都能找到这些小说的观看入口。传奇原创文学作为一个重要的IP来源，将会为传奇在未来的拓展注入更多的新鲜血液。精品周边热卖，搭配体验服资格一款游戏若是成功了，在其IP和游戏文化的缔造上，绝对少不了精美的周边，毕竟能将虚拟世界之中角色和道具，搬到现实生活，对于游戏铁粉玩家这就是非常乐意接受的。而且传奇的周边还搭在了其体验服宝贵的体验资格，不少玩家也是冲着这个福利去消费的。传奇周边带动着传奇粉丝经济，随着未来传奇版本更新与其他延展产品的诞生，传奇周边未来势必将会产出更多精品作品！万众期待的传奇手游，2018年游戏上线预测国内正版吃鸡手游也出了，曾经各大经典端游IP，该改编的也改编了，现在小编敢拍着胸膛说，传奇手游是目前国内最受期待的手游。小编从没有见过有哪一款游戏，接二连三遭到如此多山寨模仿，游戏还没面向玩家开测，贴吧就已经关注有40几万人。从传奇端游至今的IP发展回顾，咱们可以看到，如今对于整个传奇的IP构建，电竞、动漫、文学、周边都已经搭建多年，应网友对传奇手游有生之年呼声，官方势必会加大对传奇手游的研发，截至目前小编了解到的消息，传奇手游目前已经十测（内测）。在2018年十周年左右，小编预计就算不能公测，这个暑假也将面向玩家，进行规模较大的删档测试，而真正的不删档或者公测，很可能安排到今年年底压轴，毕竟这是一款拥有10年情怀的游戏，让我们再给它的手游一点时间，做出让玩家满意的好游戏。对一款凝聚了近千万玩家10年情怀的游戏，小编相信传奇对于其IP价值的发掘和经营还远远不止目前这些。庞大的粉丝基数、完整的世界观、以及众多特色职业角色、多年的玩家情怀沉淀，传奇本身具备打造超级IP实力的，随着今年十周年和未来移动版的上线，传奇游戏的活跃玩家，势必将有一个很大的回升，未来的传奇已经走在了无限可能的道路之上，让我们期待它为玩家们带来更多精彩的游戏和内容吧。

中变网通传奇

起源版本刚开，全职业加强和大量福利活动开放，此时正是练小号的最好时机。辅助职业一直以来都是勇士们练小号的首选，下面笔者就来向大家推荐几个起源强力的辅助职业。在起源版本中，有很多职业大幅度进行了改动，其实整体来上来说，各个职业的伤害都提升了不少，但是很多职业的辅助能力都是进行了削弱。但是一个最完美的团队毫无疑问需要辅助职业的助力，那么笔者就来给大家推荐几个容易混团而且有一定输出能力的角色吧。TOP.1念帝念帝之前被称为光兵，可以说是在卢克、安图恩都是很受欢迎的角色，不用完美打造的光兵，都能够达到136%的恐怖数据。现如今大更新之后，光兵的罩子改为不能脱手，并且光之兵刃改为固��韩服出的这个活动，国服不例外也会出，这游戏十年了，还有大部分玩家或者回归玩家现在的装备不是异界就是假猪套，乌龟都打不到，更不用说其他高级副本。而正活动的趋势势必将后来的玩家可以快速的成型，最快步伐追上前线玩家。

大家可以看到，这张新版本的物攻卡18物攻升级2次后20物攻，和虫王一样属性，但比虫王卡便宜很多。但很多人会说，虫王卡也可以升级成24物攻，但你有没有想过你升级4次所需要的费用，升级还会失败，你升满级24物攻你会发现花费比买25物攻鳄鱼卡还要贵，虫王升级没有意义2、力量上面推荐的是防具，如果武器是需要附魔物攻的话，无论你有没有暗属性攻击我还是推荐附魔使徒希洛克，300W带暗属性攻击还加攻速释放速度，便宜逼格也高在30力量方面很多人会想到的是机械吉赛尔，这个也只需要169W，但由于新版本新卡的出现，使得平民买这张卡不划算这2张都是新版本的卡，2张属性都是25力量可升级一次，升级后30力量，从图中可以看到升级后30力量都比机械吉赛尔便宜一半左右，至于平民有需要买，就要看各大区这2张卡相对便宜的差点漏了一个，这个和上面那2张力量卡一样，25力量升级后30力，至于有需要的要买哪张，就要看各大区的物价。3、智力至于智力方面也一样，这是老版本的30智力卡这是新版本的三十智力卡4、魔法攻击魔攻方面也一样魔攻选择用真烈焰石巨人也是不错的选择，200万23魔攻，还能附魔头肩，对于魔法百分比职业来说是七窍则化为天上北斗七星——天枢、天璇、天玑、天权、玉衡、开阳和摇光，继续守护着新生的天地。千万年来，在北斗七星的护佑下，人类休养生息，繁衍不断，凭借极高的天赋，不断地炼化、修炼，创造出造福人类的强大仙术，并逐渐形成了三大阵营：天机阁、真魔教和冰神宫。而不满人类的打压魔界，一直谋求真正的主导地位，持续不断的矛盾终于导致了人魔大战的爆发。但是实力相差太大，魔界节节败退。气急败坏的魔王竟打起了北斗七星的主意，趁着北斗七星万年轮换之际阻扰了北斗七星的归位，不能顺利归位的北斗七星终于暴走了，天地秩序大变！魔界力量趁着混乱，对人类发起了攻击， 失去北斗七星守护的人类开始败退，若再继续下去终将灭亡！另一方面，陨落人间的北斗七星，有的转世为人，有的藏匿了光芒。而我们的主角-天舒就是北斗七星之首的天枢星转世，为了让天地恢复秩序、也为了能重回星空，天舒毅然踏上了寻星之路。而魔界，却早已派出人手追寻北斗七星…… 职业介绍逍遥逍遥拥有超高的攻击力和输出能力，较强的生存能力。拥有强力的单体破甲技能，以及眩晕控制技能。武器：飞剑术士术士拥有强力的群体法术伤害技能，可以忽视敌人的物理防御，拥有超高的法力。拥有强大的群体回疗，以及清除队友debuffer状态的技能。可以释放让地方群睡控制技�不错的选择5、光属性强化光强11的不要打错了，都是11光强价格差得远，打错了就不划算了至于10光强，新版卡这张卡就没上面的属性卡那么人道了，这卡没升级就已经和11光强差不多价格了，直接out想要更便宜的光强，就选升满级的9光强和8光强，价格更亲民，只需要80w和10W左右想要更便宜的，这个适合搬砖小号用，三六十八，提升一点搬砖效率也好，3个20W不用·!!!6、暗属性强化至于暗属性方便，虽然没有11暗强的紫卡，但也不推荐买空间，性价比太低，10暗强便宜实惠，刚刚十点属性双位数对于有强迫症的患者来说也是挺不错的，如果是狂战柔道这种纯固伤的职业来说骷髅骑士比11暗还好

传奇体验服于12月24日更新传奇私服体验服安装包下载，感恩2015礼盒温暖上架。本次上架传奇私服体验服安装包下载的感恩2015礼盒一共分为3种档次传奇私服体验服安装包下载，分别是高级感恩2015礼盒售价2400点券，中级传奇私服体验服安装包下载的售价1200点券，低级的售价600点券。打开后可以获得不同数量的幸运魔锤和1个2016祝福礼盒，可以开出各种游戏道具。【感恩2015礼盒温暖上架】感恩2015礼盒可获得幸运魔锤和2016祝福礼盒，2016祝福礼盒开启后可以随机获得众神之力武器装扮礼盒、夏日/劳动节礼包的纹章、各种强力药剂、装备强化券的一种，感恩2015礼盒每个帐号限定购买一次! 本次体验服上架的感恩2015礼盒不仅可以开出武器装扮，还能开出节日纹章、强化券等道具，不过还是比较考验玩家RP的，错过了武器装扮和节日纹章的小伙伴可以购买试试自己的运气。