无忧岛

一直喜欢高质量的dota环境,至少dota技术比较平衡些,而且没有那些令人恶心的全图,不败之类的东西出现
于是掌门人对站平台就成了首选了.整体来说至今感觉还是不错的,除了服务器不太稳定之外,平台体验还算不错.

但是自上次更新11月26号开始,掌门人的一次更新中,有文件被nod32给杀了. 提示:

http://down.zmrgame.com/p.php?ver=1115Green 可能是 Win32/Genetik 特洛伊木马 的变种 连接中断 – 已隔离 通过应用程序访问 web 时检测到威胁: C:\Program Files\Internet Explorer\iexplore.exe.
http://down.zmrgame.com/p.php?ver=1115Green > ZIP > ZMRGameClient/VLanProxy.dll 可能是 Win32/Genetik 特洛伊木马 的变种

当天我还到掌门人官方网站去发贴咨询了这个事儿:

http://bbs.zmrgame.com/thread-243610-1-1.html

只给了链接地址,未加链接,官方论坛已经被黑了,稍稍我会继续写一篇文章针对此事的.掌门人官方论坛被黑>>
论坛中那位版主三天后在29号回复我” 请在防火墙等安全软件添加到信任列表” 当然也是后来才看到的,等了两天也没个结果,于是以为那个帖子被删了或者被遗忘了…

就在昨天开始,我又试着更新了一下掌门人对战平台,但是NOD32照样杀,但是有所不同的是:

http://update.zmrgame.com/ZipClient/20101115/VLanProxy.dll.zip 可能是 Win32/Genetik 特洛伊木马 的变种 连接中断 – 已隔离 通过应用程序访问 web 时检测到威胁: G:\KingLife Backup\D\Program Files\ZMRGameClient\ZmrUpdate.exe.
http://update.zmrgame.com/ZipClient/20101115/VLanProxy.dll.zip > ZIP > VLanProxy.dll 可能是 Win32/Genetik 特洛伊木马 的变种

从URL可以看得出,第一次更新的有问题的URL是:http://down.zmrgame.com/p.php?ver=1115Green 而这次是http://update.zmrgame.com/ZipClient/20101115/VLanProxy.dll.zip
很显然,第一次NOD32直接把这个源头给切了,1114Green 我想前面应该是版本号,后面应该是绿色包,补丁包的意思吧
而第二次 是更新到 文件VLanProxy.dll.zip的时候出问题了.

官方也在修正了一些问题,但是终究还是没有彻底解决. 但是更有意思的是就在昨天我看到更新过程中,看着changelog的时候看到:
“如果NOD32报毒,请将NOD32升级到最新版本或者卸载”
对于从事计算机工作的我来说,这会是难事么? 当时误杀我第一反应就是更新NOD32,但是发现NOD32已经最新了,于是把这个url给信任了 把文件和目录也给排除了.但是无济于事啊.
所以”请将NOD32升级到最新版本或者卸载”
官方给的这两个选择,只能选择后者了.
我在想这个事儿,用户会为了这个游戏去不顾自己的计算机安全么? 至少我是不会为了dota去强制卸载NOD32的…

但是事实上,貌似事情不是偶然的,在下篇文章 我会再说个事儿.