关于汉化补丁D3D9.DLL病毒检测报告【全世界22款杀软报毒！】

k8net

* U) o% L1 t- l+ A) Z
下图是全世界22大杀毒软件安全检测汉化补丁中D3D9.DLL文件的结果汇总（不含360）：
  E+ o# x7 R7 |" s; u1 f* E
/ t4 G& T/ G8 w, y" z% J% q
6 p7 m' |5 W# l1、你要搞清楚，这不是破解补丁，这是汉化补丁。
就算是破解补丁，现在也很少有带毒的了，不能排除没病毒。还有，你关闭了杀软，就算中毒了你怎么又能知道呢？
6 t  V7 u( }9 e* {& \$ G还有，玩盗版，不一定要就带病毒啊。
/ K$ K2 n7 v4 G/ }2、汉化补丁报毒很少见，特别这次不是一个软件，是一大堆杀软报毒，难道你能说都是误报？？
+ d# ?, W* D" j' v1 B; p3、请讨论跟游戏有关的事情，不要对我个人进行人身攻击。
我用过电脑多久，我玩过游戏多少，我怕了敢不敢用，都是我个人的问题。拿出来讨论，也是为大家好。
1 d" {* ^" ^  b0 @7 I2 H你们这样反对我讨论，是什么心理？
呵呵。
% M  v0 \) L. J都节省点时间吧，这帖子写给有需要的人看，不需要就别看了。别在这里起争执。
  R1 `1 }3 W( G% E4 m7 h赛门铁克，卡巴斯基，江民，360，小红伞，瑞星都说了有毒，全世界22个著名的杀软都提示有毒，你说呢？
2 e" y' i) }8 Z5 A8 _0 Y1 w病毒库更新到最新。
& ]( e0 F& A" b5 q这个事情绝对不正常，很反常，希望各位玩家注意！！
一般替换寄存在内存中的字符串变量和常量，是不会引起大规模杀软报毒的。我没有汉化过软件，但是我从事过软件开发。学过C ,  VB.NET , C#.NET 自己开发的软件也有，我理解的汉化，其实就是两种，一种是有配置接口，通过接口来完成字符的翻译工作，这种汉化较为简单。另外一种就是对加载到内存中的文件和字符进行汉化，这种需要通过汉化软件来寻址和反复抓取数据来完成替换，这种相对比较累了。但是无论哪种，只要不符合病毒特征（主动下载，主动上传，主动联系系统底层接口），一般不会被查杀的。因为这不同破解补丁，破解补丁，是通过反编或改变执行文件不在加载验证正版程序，最可能当成是病毒了。
/ ]8 M, |$ U3 B
# U) B3 W9 s. [7 C, aD3D9病毒属于后门，也有的D3D9是灰鸽子变种，一般不格式化硬盘，不会表现的很明显。但是可以传播病毒，还可以盗号，还可以当做肉鸡被控制，当大规模攻击，例如DDOS，这样的肉鸡很值钱的。比如一些黑客攻击服务器的时候，例如大量的数据包让服务器宕机，那些数据包来自成千上万的肉鸡，当然，对于肉鸡来讲，除了电脑卡了点，资料泄露点，也影响不大，甚至根本没发觉有什么的。

k8net

文件名称 :   D3D9.DLL  
& V  K5 l) s2 _3 D, x1 k) ^$ e' B文件大小 :   166400 byte
文件类型 :   PE32 executable for MS Windows (DLL) (GUI) Intel 80386 32-bi
' l' O) F5 |5 M( @0 g7 V, O4 a9 i0 i9 ~MD5 :   b447c46efe488e3b77b77b92c475a226
! _. m& j9 a' K2 JSHA1 :   ee03bfc50f45eb6ef5471d5552ed03972f7abe0b

k8net

请鸟姐出来指点迷津。

akmdtbdnw

你真是个悲剧，还请鸟姐呢，你用电脑没多久吧？是不是被病毒啊木马啊什么的搞怕了？
! b) [( T1 F8 Q5 i现在游戏的破解补丁或汉化补丁，多少都存在一些会被认为是木马或病毒的文件，但这些文件对系统其实是无害的，他们只是绕过游戏的防盗版程序而已，杀毒软件查到这个文件绕过了一些程序，才认为是对电脑做出攻击的木马。
9 `2 k9 Z: q. ]/ d我用这些东西这么多年了，就没碰过一次真正的病毒，如果你真的那么相信杀毒软件什么的，那我怕你以后都用不起几个破解和汉化补丁，玩不起几个盗版游戏了。

lookingcat

你真是个悲剧，还请鸟姐呢，你用电脑没多久吧？是不是被病毒啊木马啊什么的搞怕了？
现在游戏的破解补丁或 ...
2 j. P3 M' Y7 {akmdtbdnw 发表于 2011-3-12 16:22

4 `7 O, j) F% K* t$ e5 y' {是啊...我有时为了装CRACK或汉化,还得故意先把防毒软体先关掉,扫硬盘时,一堆keygen档或CRACK档也会被扫出来警告,如果都当真,早挂N次了...
要玩破解或汉化,这不是经常会碰到的吗?难道只有我才碰到?

超级大菜鸟

这么怕 别用就是

k8net

1、你要搞清楚，这不是破解补丁，这是汉化补丁。
4 J9 N0 s% y( h" L; r2 m就算是破解补丁，现在也很少有带毒的了，不能排除没病毒。还有，你关闭了杀软，就算中毒了你怎么又能知道呢？
还有，玩盗版，不一定要就带病毒啊。
2、汉化补丁报毒很少见，特别这次不是一个软件，是一大堆杀软报毒，难道你能说都是误报？？
2 N5 s3 p1 |4 ^5 a3、请讨论跟游戏有关的事情，不要对我个人进行人身攻击。
我用过电脑多久，我玩过游戏多少，我怕了敢不敢用，都是我个人的问题。拿出来讨论，也是为大家好。
你们这样反对我讨论，是什么心理？

, B8 n& A& [4 e! M% C5 a  S/ x呵呵。
! e4 ?: b9 r0 h! u) d都节省点时间吧，这帖子写给有需要的人看，不需要就别看了。别在这里起争执。

k8net

赛门铁克，卡巴斯基，江民，360，小红伞，瑞星都说了有毒，全世界著名的杀软都提示有毒，你说呢？

超级大菜鸟

09发的汉化了， 现在也没人说中病毒啊

yuri12

对其他文件会造成修改及影响的都会被杀软判定为木马或病毒，这正是游戏的破解补丁跟汉化补丁及修改器一直做的
! z* m; e( S0 t! d杀软报不报木马是一个问题，报的信息是什么才是主要的问题

k8net

呵呵，10,11楼身份暴露无疑，大家看他们发言。
' a, u8 L2 j9 I. m* b) E反对我们讨论是否有病毒，居心何在？掩盖？歪曲？
5 e0 y( X# E9 S9 E! o
( k6 ~: r! X6 R以前没人问，是因为都没有怀疑过，并不代表他们不想问。以前我也没问，现在我想问问了，不可以？“

k8net

回复 12# yuri12
3 e, S' H& U; Q
3 `5 b& s, s- b" u6 |* _8 H
  m, {, o! P  O& d2 J. e% a1 m      你说的很中肯，其实也不是争执，只是疑问。作为普通玩家，对报毒发出了一个疑问，并没有一定说是病毒，但是也不知道怎么回事。
你解释的通过替换内存中的字符，这个是可以的，但是替换归替换，杀软检查的是病毒特征码，并不是替换内存字符就报毒，要按照你这样解释，很多操作内存的软件都要挂了，还有很多补丁也是，同样没报毒。

我的意思是，既然报毒，就有病毒的某些特征。比如， 自动下载小程序，修改注册表，查询用户硬盘，远程控制肉鸡等 …… 。

lzds

& M: F0 c# f% l
4 c6 t$ g" H* A0 A9 @  {& ]1 Flz 你是把所有防护等级都调到最高了吧？ 那样无形就会增大误报几率的
, ^) z% P7 D- X. T( l
8 ^% h( s6 l# A$ e; t# D再说杀毒软件 报的是可疑文件 这年头可疑文件多了去了 只要是杀软不明白的他都给你报 这样显得他很有实力 实际上远不是那么回事
我2分钟写一段毫无价值的代码 也能让杀毒软件报可疑
5 q, V* `- m* g1 T# Y& \360就算了 那边连病毒库都是从别的杀毒软件里“借鉴”来的

病毒和木马是完全不同的 这个楼主百度下看看

  I3 K  }; u: H9 e7 s再说发送信息 这年头单机游戏 哪个没有游戏时候联网发送信息的？ 本身正版验证就是在游戏时候发送信息
再说肉鸡 一般的pc机肉鸡价值不大

7 B( T* i* e" {# f不能保证稳定开机！ 网络又有限制 还不如直接去找个机房集群
) x" `3 {" `2 s3 B; I

建议楼主 可以自学下电脑安防
兴趣可是最大的动力啊 我最开始也是对木马病毒有疑问 开始学的

超级大菜鸟

汉化补丁V2最终版有病毒
你既然不相信就别下了 为啥还要发个贴？

k8net

回复 16# 超级大菜鸟

9 A/ n0 @* R# Z我发出来是跟那些像我一样有疑问的人一起讨论，坛子里讨论游戏相关的话题好像不犯法吧？我可以不用，但是我想讨论，你可以不参与。

超级大菜鸟

回复 17# k8net
& J7 f* g6 |/ R  k/ B. M
5 C0 t* [, [, f% J& Q9 Z
    你慢慢讨论

k8net

回复 15# lzds
: I* t' x1 u. l9 |6 v7 R
1 i" K1 {, n) L8 V- m( n+ h
   没，安全防护最低开到。  只单独对D3D9.DLL扫描。
# A! O* R# H2 u+ t$ V世界上22大软件都报毒，就不算360了。你不信可以试试。    还有谢谢你，你发言很文明，没有一开头就骂别人是白痴菜鸟。

2Bshashou

回复 13# k8net
5 R7 r/ m. D2 m$ S2 f: p# a6 Y
; T5 t. T% k) _  V小白就是小白，什么歪曲？掩盖？你当我是3DM的人？搞了个笑了。还大家的疑问，这补丁出那么久了，就只有你有疑问，你小白的身份暴露了吧？
我看你是补丁用少了，不知道会有报毒这回事吧？而且还不知道木马、蠕虫、病毒的区别，不是小白是什么，我说的是大实话啊，你不爱听?
0 J2 K5 C7 `1 d9 j. \& B+ i/ y你看你发帖那么久了，3DM都没有管事的人来鸟你，就该知道你这问题有多白痴了吧？楼主你真是个人才啊，白痴中的人才，起码你知道用杀毒软件来判别病毒。

k8net

回复 20# 2Bshashou

; r: d( L3 v" `/ K; e
      我警告你，说话放尊重点，别动不动就说别人是小白，你也牛逼不到哪去了。看你说话，就知道你很脑残。   洗洗回家睡吧，少在这里装B了！！你*他*妈就是找骂

k8net

看你的ID号，就知道你是个2B！

2Bshashou

回复 22# k8net
/ S% ~  N& f' `' m) Q- T
3 N( c& F; z% L1 N& a  j/ o
8 |+ q( h- U. M) J/ D! |9 H2 F2 [9 |    看我的ID号，就该知道我是2B杀手，你连这都没看明白，真是够2了，我就是专门针对你这种2B的杀手，哈哈

k8net

回复 23# 2Bshashou
# P, c, }1 b- I, s' B7 T% c

  s' n9 F" L5 X1 f% u* A  \   你连你自己都杀不了，还算什么2B杀手？顶多算个2B娘们。

2Bshashou

你被激怒了，我的目的就达到了啊，这就是2B杀手的作用。

k8net

回复 25# 2Bshashou
3 \9 y" x3 ~2 z3 H. ]2 q" k/ w) B

0 }  \% M2 N2 Q. x% n      我发帖，是因为我需要讨论，好像也不管你P事吧？ 你慌什么？   3DM当然不可能有病毒了，你这种人，怎么能够理解什么是”讨论“ ？
6 P  d' M6 @  u9 {+ X在你眼里，除了你自己，一切都是”小白“ ， 你装B也好，抬高自己也罢，只希望你距离我们远点，说不好听点就是滚蛋！
  恩，呵呵。。。   其实我挺佩服你装B的，在别的区，跟傻子一样，问很多弱智的问题，到这里来，反而成了圣人了。大家都去搜索下这装B发的帖子吧。。。看看就明白了。
     还有，你认为你激怒别人，你就有成就感对吗？那你继续。（你的的爸妈，你的的领导，你的的老师，你的的全家，你都可以去激怒他们的，这样你也许比激怒我的成就感更大。）

2Bshashou

我发的帖子再傻也没你的帖子傻啊，居然把全世界22款杀软的报毒都发出来了，你真是够牛的啊，你想证明什么？想证明3DM发了个病毒来毒害大家的电脑？诶~

zmk0ren

12楼的见解，同意

k8net

( z3 L2 {+ [. u* q6 c5 H
你放心，D3D9病毒属于后门，一般不格式化硬盘，不会表现的很明显。但是可以传播病毒，还可以盗号，还可以当做肉鸡被控制，当大规模攻击，例如DDOS，这样的肉鸡很值钱的。比如一些黑客攻击服务器的时候，例如大量的数据包让服务器宕机，那些数据包来自成千上万的肉鸡，当然，对于肉鸡来讲，除了电脑卡了点，资料泄露点，也影响不大，甚至根本没发觉有什么的。

gd8656619

- ?/ u. s, t% F# Y4 \楼主总体是好的！若要查找最终根据 我们只能把所提到的文件打开 进行分析

hpmk1234

其实吧，你只要不用360改用卡巴，你就会觉得世界很清静，因为360经常不提醒你，自己把可疑软件删了，你还以为没下好或者软件本来就有问题