*本文作者：吃荤的驴子，本文属FreeBuf原创奖励计划，未经许可禁止转载前言有江湖的地方就有纷争，同样有游戏的地方也就有外挂。对于传奇（传奇私服）这款在国内运营了接近10年的老牌端游，大家一定不会感到陌生。由于运营时间长，受众广，传奇相关的外挂私服也比比皆是。为了能够在众多的外挂私服中，获得广大的用户群，从而获得利益，有些恶意软件作者，就将目标瞄准到外挂私服上，下面就来详细介绍这类“借鸡生蛋”的恶意软件。

传奇私服合击

本文地址：http://www.njzty.com/article/486/

我本沉默执迷古镇

本文地址：http://www.njzty.com/article/388/

我们都知道在传奇韩服远古异界合并这个改版时间长，受众广，传奇相关的外挂私服也比比皆是。为了能够在众多的外挂私服中，获得广大的用户群，从而获得利益，有些恶意软件作者，就将目标瞄准到外挂私服上，下面就来详细介绍这类“借鸡生蛋”的恶意软件。1、恶意软件信息该恶意软件通过二次打包其传奇公益服外挂他第三方外挂登录器，并携带自身恶意模块，生成图标同原外挂登陆器一致的恶意程序。当该恶意软件运行的时候，会释放并启动一个名为“Reality.log”的程序，其实这个文件才是真正的外挂登陆器，同时也会释放运行恶意模块，运行效果如下图所示。通过这种借鸡生蛋的方式，恶意软件作者不需要自己去开发维护外挂登陆器，直接借用第三方程序的用户来发展自己的肉鸡获取利益。该类恶意程序最早出现在2015年10月，至今共发现其相关的恶意打包程序约160个，期间该类恶意程序一直持续更新，均伪装成传奇外挂登陆器，包括但不限于将夜传奇辅助，火云辅助，创界辅助，风华辅助，天堂辅助，契约辅助，盘龙登陆器，咸鱼DOF登录器，魔剑传奇登录器，小狐狸登录器，小三传奇登陆器，娱乐传奇登录器，昊天登陆器等。其主要功能演变如下图所示。 2、背景信息该类恶意软件主要是通过恶意引流推广和DDOS攻击来获得利益。通过技术手段恶意锁定用户的浏览器�从上线到现在也过去了至少半个多月了吧，而从改版后来看，这次异界改版后对于很多人来说确实是大快人心。到底怎么个大快人心法？我们来看看。从神之手的直播中我们可以看到，目前异界和远古合并后，平均每天能掉落的远古材料就达到了200多个，而我们都知道即便是改版后的韩服，兑换一件远古装备也一样是需要600个材料。因此也就是说，对于很多人来说要凑够兰总6+3基本上最多2个星期足矣。 当然，远古异界改版后，根据神之手的统计，差不多一天能掉落300个左右的材料，也就是说对于某些装备来说，一天换一件远古都是完全OJBK的！所以对于很多人来说，两个星期一套远古一套异界是完全能达到的。此外，由于骨龙遇见几率的不低，两周的时间大约能遇见8次骨龙，差不多也够大多数人换一把释魂武器了。所以看到这边大家一定都知道了，其实这对于搬砖党们来说可以说是很友好了，养成的周期大大缩短。而且由于骨龙能掉落卡片袋子，基本上只要脸好一些，都能开出不错的粉卡基本上就赚了。而且不得不说由于新远古异界难度低，骨龙的遇见概率有相对可观，因此可以说卡片的产出量会很高，毕竟大家手头上的号那么多。十来二十个号一个星期下来也能产出不少卡片了，卡片也势必降价。

活动内容大概是这样的从上周的6月28日到8与30日在韩服的新开放的私服（活动服务器）创建角色，首先无限疲劳经验也翻倍！可以说3小时差不多就可以满级一个角色，到达90级后还可以制定一套85SS刷深渊必出的装备，而且绝对不会重复，可以制定一整套。最后还可以把这些角色转移到自己所在的服务器的账号里面！保留装备和仓库里的物品道具！韩服这么做无疑就是让回归的玩家或者新玩家快速的适应游戏，跟上大部队的脚步，另一方面貌似韩服以不在去以练级升级为目标来引导游戏玩家，将来可能90或者95级才是开始，就像魔兽世界一样！我们来分析一下这个活动：这次的活动确实快速的提升了新玩家回归玩家的速度，但是有明显是加快了版本末期的趋势，另一方面策划估计也放弃了用升级练级来增加用户粘性仅仅只是过度而已满级才是开始跟所有大型游戏都一样了！反观国服：韩服这次的活动放大到国服，也能看出一些端疑，国服的玩家基数大肯定不能照搬，但是换了一种形式就是200天的SS，站街送90SS，在送一套安图恩首饰和升级券，也是加快了国服的末期脚步让更多的让你可以去打卢克！而快速度过安图恩，在前段时间还爆料出安图恩在周4更新后会直接出盒子不会在产出个职业的某个装备类似超时空自己炫，这一下就让新玩家或者回归的玩家在安图恩毕业了！