商标

在暗黑破坏神 2 重制版中传输角色

复活的暗黑破坏神2正式发布,服务器似乎终于得到了照顾,现在一切似乎都在顺利进行。 该游戏也获得了玩家的极大好评,吸引了原版暗黑2游戏的老玩家。

暗黑破坏神2游戏玩法说到《暗黑破坏神2》的老玩家,他们可以将他们的旧角色转入remaster,并在这个全新的高清环境中继续玩。 有一些步骤和要求,但我们在这里提供帮助,转移的角色将带来完整的藏匿处、库存和装备好的物品。

岗位要求

发生这种转移的要求并不多,但必须遵守这些要求才能成功。 第一件事是一个次要的要求,有点烦人但需要完成,首先启动暗黑破坏神2复活并创建一个角色,任何类型的角色,任何类型的名称,任何类型的职业。 这个奇怪的要求是实际创建一个角色文件夹并将其注册到 D2 resurrected 中,以便我们可以在那里复制旧的。

第二个要求是您希望传输的字符必须是离线字符。 旧的战网在线角色暂时无法转移,未来也可能不会。 因此,对于所有希望转移在线角色的人来说,运气不好,对于我们其他玩离线单人模式的休闲玩家,我们可以享受我们的角色。

暗黑破坏神2人物转移流程

在满足前面提到的要求时传输字符的过程本身只是一个简单的复制操作。 如果你有某个地方支持你的角色进入你的备份文件夹并将文件复制到 c:\users\*current user*\saved games\*diablo 2 resurrected folder*

如果你没有备份角色,只是安装了旧的暗黑破坏神2并玩它,你可以去c:\用户\*当前用户*\保存的游戏\*暗黑破坏神2文件夹*并将所有角色文件复制到c: \users\*当前用户*\saved games\*暗黑破坏神 2 复活文件夹*

您的旧字符以 .d2s 扩展名结尾,抓住所有您想传输的内容,然后将它们复制到 D2R 中。 请注意,复制的角色不能带回暗黑破坏神 2,一旦它们被复制到暗黑破坏神 2 中复活,他们的所有进一步进展都将与新游戏相关联。

结论

这就是关于转移过程和对它的要求。 启动新的游戏版本并享受。

您需要有关设备的帮助吗?

我们的专家团队可能会提供帮助
疑难解答。技术专家随时为您服务!
替换损坏的文件
恢复性能
可用磁盘空间
删除恶意软件
保护WEB浏览器
删除病毒
停止 PC 冻结
得到帮助
Troubleshoot.Tech 专家使用所有版本的 Microsoft Windows,包括 Windows 11、Android、Mac 等。

分享此文章:

你可能还喜欢

飞行模式在 Windows 中自行开启
如您所知,飞行模式是使设备处于关闭所有无线连接的状态的模式。 但是,最近有一些用户报告称,他们的 Windows 10 计算机中的飞行模式会自行开启。 此类问题可能是由于网络驱动程序、第三方应用程序和许多其他因素的错误。 其他用户还报告说飞行模式会自动闪烁,而有些用户则表示他们无法切换飞行模式选项。 您可以尝试多种选项来解决此问题。 您可以尝试为驱动程序配置电源管理设置或运行网络疑难解答。 您还可以回滚、重新安装或更新网络驱动程序,以及在干净启动状态下解决问题。 有关更多详细信息,请遵循以下每个给定选项。

选项 1 – 尝试为驱动程序配置电源管理设置

解决问题的第一件事是尝试为驱动程序配置电源管理设置。 如何? 请参阅以下步骤:
  • 点击 Win + X 键打开 WinX 菜单,然后从那里选择设备管理器将其打开。
  • 接下来,展开网络适配器并选择 Wi-Fi 硬件的条目。
  • 之后,右键单击它并选择属性。
  • 从那里,转到电源管理选项卡并取消选中“允许计算机关闭此设备以节省电源”选项。
  • 完成后,重新启动计算机,看看它是否已解决问题。

选项 2 – 尝试运行网络疑难解答

要运行网络故障排除程序,请参阅以下步骤:
  • 打开计算机上的搜索栏并输入“疑难解答”以打开疑难解答设置。
  • 接下来,向下滚动并从右侧窗格中选择“网络适配器”选项。
  • 然后单击“运行疑难解答”按钮。
  • 之后,您的计算机将检查任何可能的错误,并在可能的情况下查明问题的根本原因。
  • 重启你的电脑。

选项 3 – 尝试更新、回滚或重新安装网络适配器驱动程序

解决问题的下一步是按照以下步骤更新网络适配器驱动程序:
  • 点按Win + R键以启动“运行”窗口,然后在“devmgmt。MSC”命令,然后按Enter打开“设备管理器”窗口。
  • 在设备管理器下,您将看到一个驱动程序列表。 从那里,寻找网络适配器并展开它们。
  • 查找 Broadcom 网络适配器并右键单击它,以及其他带有感叹号图标的网络适配器,然后将它们全部更新。
  • 重新启动您的 PC,看看它是否有助于解决问题。
请注意: 如果更新网络驱动程序无助于解决问题,您还可以尝试从以前的版本回滚相同的驱动程序并重新启动您的 Windows 10 PC。 之后,系统本身将重新安装您刚刚卸载的驱动程序。 或者,您也可以直接从制造商的网站下载并安装驱动程序。 要重新安装网络适配器驱动程序,请参阅以下步骤:
  • 从 Win X 菜单打开设备管理器。
  • 然后找到设备驱动程序并右键单击它们以打开“属性”。
  • 之后,切换到驱动程序选项卡并单击卸载设备按钮。
  • 按照屏幕选项完全卸载它。
  • 最后,重新启动计算机。 它只会自动重新安装设备驱动程序。

选项 4 – 尝试重置网络适配器

您也可以尝试执行网络重置来解决问题。 这将重置整个网络配置,包括您的 IP 地址。 要执行网络重置,请按照下列步骤操作:
  • 点击 Win + I 键打开设置。
  • 从那里,转到网络和 Internet 部分。
  • 接下来,向下滚动并在状态窗格下查找“网络重置”。
  • 之后,单击网络重置,然后单击立即重置以开始重置网络配置。 完成后,检查它是否能够修复错误。

选项 5 – 尝试将您的计算机置于干净启动状态

您还可以在干净启动状态下对问题进行故障排除。 可能是您的计算机中有一些第三方应用程序导致飞行模式以奇怪的方式运行。 因此,为了隔离这种可能性,您需要使用以下步骤以干净启动状态启动计算机:
  • 以管理员身份登录您的 PC。
  • 输入 MSConfig中 在“开始搜索”中打开“系统配置”实用程序。
  • 从那里转到“常规”选项卡,然后单击“选择性启动”。
  • 清除“加载启动项”复选框,并确保选中“加载系统服务”和“使用原始启动配置”选项。
  • 接下来,单击“服务”选项卡并选中“隐藏所有 Microsoft 服务”复选框。
  • 单击全部禁用。
  • 单击“应用/确定”,然后重新启动PC。 (这将使您的PC进入“干净启动”状态。并配置Windows以使用通常的启动方式,只需撤销更改即可。)
  • 将计算机设置为干净启动状态后,尝试观察飞行模式现在是否恢复正常。
了解更多
Reddit 在 MS 商店发布了该应用程序
Reddit 应用程序Reddit 是世界上最受欢迎的网站之一,微软如何在其新商店中向所有人敞开大门 Reddit 采取了合乎逻辑的步骤,并制作了一个渐进式 Web 应用程序并将其放入其中。 作为一个渐进式网络应用程序,它对许多 Reddit 用户来说更加熟悉,感觉就像是一种家庭体验。 Reddit 本身有一个庞大的社区,并且一直在讨论任何关于任何事情的活跃话题。 在我看来,将它作为一个应用程序带到 Windows 是一个很好的举措,因为作为一个应用程序,它是独立的、更轻量级的,并且提供了一些与作为独立 Windows 应用程序特别相关的其他优势。 熟悉和使用 Reddit 网站的每个人都会在这个应用程序中感到宾至如归,您可以立即开始使用它。
了解更多
修复 AMD 驱动程序导致 Windows 10 崩溃
显卡对我们的计算机来说是必不可少的,但在制造更好的 GPU 和抢占大部分市场的竞赛中,显卡不时会被释放,并且会产生真正不需要和不愉快的体验,从 Windows 死机到黑屏死机,到 AMD 驱动程序 Windows 崩溃等等。 本文将介绍 AMD 驱动程序的基本故障排除,并为您提供有关如何修复它们的解决方案。
  1. 回滚以前版本的驱动程序。

    安装新的驱动程序版本是导致此特定错误的原因,因此自然回滚稳定且未引起问题的先前版本将解决问题。 要回滚以前版本的驱动程序,请按照以下步骤操作:打开开始菜单并单击设置,进入系统并选择应用程序和功能找到:AMD Catalyst 安装管理器,右键单击它,然后选择卸载去 AMD 官方网站并下载以前的驱动程序版本,将其安装在您的计算机上 关闭自动驱动程序更新并重新启动系统
  2. 重新安装驱动程序

    有时这不是已发布驱动程序中的错误,而是由于文件传输或任何其他特定原因导致的文件损坏。 如果是这种情况,重新安装驱动程序将解决问题。 重新安装驱动程序 按 ⊞ 视窗 + X 并选择设备管理器展开显示适配器,右键单击 AMD 设备并选择卸载转到 AMD 官方网站,下载最新驱动程序并安装它重新启动系统
  3. 禁用浏览器扩展

    一些用户报告说,只有在他们在线观看视频时才会发生错误,如果是这种情况,请转到浏览器选项并禁用扩展程序,看看这是否会解决问题。
  4. 删除 Lucid Virty MVP

    如果有任何机会在您的系统上安装了此遗物,请转到应用程序并将其删除。 这是一个带有旧驱动程序的旧程序,它通常存在于从 8.1 升级到 10 的 Windows 中。卸载它,看看这是否能解决您的问题。
  5. 清洁你的显卡

    有时,此错误可能是由于 GPU 上的灰尘过多而导致的,如果您有专业知识,请对其进行清洁或将其带到某个地方进行清洁。
了解更多
在 Windows 10 中设置默认打印机
窗户10 是迄今为止最个性化的 Windows,它的大部分个性化来自他学习我们在计算机上的习惯并考虑到这些习惯来设置未来的体验。 Windows 喜欢为我们设置的这些东西之一也是 默认打印机. 默认打印机设置为最常用的打印机,但有时我们不希望这样做,尽管 Windows 为我们选择了另一台打印机,但我们可能希望使用另一台打印机作为默认打印机。 不用担心,设置默认打印机很容易,本指南将带您逐步了解如何在 5 分钟内在您的个人计算机上完成设置。 让我们开始吧:第一件事是 点击窗口图标 在左下角并打开 开始菜单, 从开始菜单 点击 曾经 设置. 带有标记设置图标的 Windows 10 星形菜单当。。。的时候 设置 窗口打开,选择 设备 就可以了。 带有标记设备部分的 Windows 设置一旦 设备窗口 打开, 点击 曾经 打印机和扫描仪,然后在右侧窗口转到底部并 取消选中 让 Windows 管理我的默认打印机。 打印机的 Windows 设置取消选中该框将使 Windows 知道我们不再希望他根据其用途设置我们的默认打印机。 清除复选框后,转到您的 打印机列表点击打印机 您希望用作默认值。 我将选择 Microsoft Print to PDF 作为我的默认打印机并单击它。 单击打印机后 选项菜单 会出现。 Windows 设置管理打印机当。。。的时候 选项菜单 出现在打印机名称下方,单击 管理 这将带您进入打印机管理屏幕。 当您在管理屏幕上时, 点击设置为默认 按钮,你就完成了。 Windows 设置 打印机设置
了解更多
如何修复 Windows 8 错误 0x80070490

错误代码 0x80070490 - 这是什么?

错误代码 0x80070490 出现在包括 Windows 8 或 8.1 和 Windows 7 或 Windows Vista 在内的 Windows 版本中。 当用户尝试通过 Windows Update 或 Microsoft Update 安装更新时,通常会出现此错误。

该错误的主要原因与已损坏的基于组件的服务 (CBS) 清单有关。 发生错误时,Windows 设备无法成功安装更新。

解决方案

恢复框图像错误原因

错误代码 0x80070490 可能因各种原因出现,但在以下情况下最为突出:

  • 尝试安装 Windows 8 或 8.1
  • 损坏的基于组件的服务 (CBS)

更多信息和手动维修

错误代码 0x80070490 的解决方案各不相同,因此用户可能需要尝试每种解决方案以找到最佳结果。

  1. 使用系统文件检查器修复损坏的 Windows 文件

系统文件检查器 (SFC.exe) 是一种基于 Windows 的实用程序,使用户能够检查和修复损坏或损坏的系统文件。 它还可以恢复丢失的系统文件,这可能是导致错误代码 0x80070490 等错误的原因。

要修复文件,请通过滑动屏幕右边缘然后打开搜索框开始扫描。 类型 命令提示符, 右键单击​​此选项,然后选择 以管理员身份运行. 扫描开始后,请等待该过程完成,然后重新启动您的设备。 检查错误是否通过重新尝试更新解决。 如果 Windows 0 或 80070490 中的错误代码 8x8.1 仍然存在于您的设备上,请继续执行以下解决方案。

  1. 执行干净启动

干净启动是减少文件之间冲突的最佳方法之一——当用户在他们的 Windows 设备上更新、安装或运行程序时可能会出现这个问题。

要运行干净启动,您的设备将使用有限的驱动器和程序重新启动。 该过程允许您确定程序之间的哪个冲突导致您的 Windows 设备出现错误。

您可以通过输入访问干净启动工具 MSCONFIG 在搜索框中。 选择 特色服务, 然后 系统配置。 检查 隐藏所有Microsoft服务 复选框然后选择 禁用所有. 接下来,去 启动 选项卡,单击并打开 Task Manager. 选择后 启动 选项卡,确保右键单击每个启动程序。 点击 关闭 从上下文菜单然后关闭 Task Manager 完成后。 选择 OK 在系统配置菜单上,然后重新启动计算机以干净启动 Windows 8 或 8.1。

如果干净启动成功识别并解决了损坏文件的问题,您将能够使用 Windows Update 或 Microsoft Update 访问更新。 错误代码 0x80070490 将不再出现。 但是,如果证明不成功,则可以使用下面的其他选项,包括运行 Windows 更新疑难解答。

  1. 运行Windows Update疑难解答

此方法可以为用户提供一个简单的解决方案,因为它可以验证您的 Internet 连接、网络适配器和 Windows 更新服务是否正常运行。 但是,如果您不确定是否能够进行故障排除,请向合格的 Microsoft 技术人员寻求帮助。

要运行 Windows Update Troubleshooter,只需从 Microsoft 网站下载。 确保您正在下载为您的操作系统推荐的工具,在本例中为 Windows 8 或 8.1。 下载 Windows Update Troubleshooter 后,运行它以启用该工具来检查和解决设备上的更新问题。

  1. 使用 DSIM 或系统更新准备工具

系统准备工具或 DSIM 是另一种可用于纠正与错误代码 0x80070490 相关的问题的方法。 此工具会检查您的系统上可能阻止您的计算机执行 Windows 更新的问题,包括与损坏的系统文件相关的问题。

下载并安装此工具后,它将能够自动运行。 但是,该过程可能是技术性的,需要专业知识才能成功下载和运行该工具。 在这种情况下,请考虑从 IT 专业人员那里获得帮助。 此外,请查看 Microsoft 的在线资源以下载该工具。

  1. 使用自动化工具

手头有一个自动化工具将使用户能够随时做好准备。 下载功能强大的自动化实用工具 在错误代码或其他问题影响您的 Windows 8 设备时提供解决方案。

了解更多
Steam proton 在 Linux 上运行 Windows 游戏
蒸汽质子尽管普遍认为,有很多用户在运行 Linux 操作系统。 Linux 提供了出色的安全性和工作环境,全球前 96.3 万台服务器中有 1% 运行在 Linux 上。 90% 的云基础设施在 Linux 上运行,几乎所有最好的云主机都使用它。 但是 Linux 上的游戏是有限的,进入 Steam 质子一个 Valve 的游戏解决方案。

什么是蒸汽质子?

Proton 是一个 WINE 分支,具有一些额外的功能,可以玩游戏和运行非本机应用程序,也不是在 Linux 操作系统下本机运行的。 它应该为 PC 用户解决游戏问题,让他们在选择游戏操作系统时有更多的自由。

查看您的游戏是否支持 Proton

虽然现在有很多在 Linux 上原生运行的游戏,但有些游戏仍然需要 proton 才能运行,遗憾的是,其中一些即使通过 proton 也无法在 Linux 上运行,但看看 Valve 有多忙,它正在尝试慢慢地推动它的想法和技术,这个差距正在缩小。 为了了解您想玩的游戏在 Linux 和质子环境中的表现和行为方式,请访问 https://www.protondb.com/ 并找出答案。 网站加载后,您将立即看到统计数据和搜索选项,以找出具有给定状态之一的所需游戏的状态:Borked、Bronze、Silver、Gold、Platinum 和 Native。 正如您可能猜到的那样,原生意味着该游戏可以在 Linux 上开箱即用,而 borked 可能根本无法运行。 白金和黄金状态意味着游戏将在质子上运行而无需用户进行任何输入或调整,而白银和青铜意味着它可以工作,但可能需要一些调整才能使其正常工作。

如何获得 Steam 质子?

为了在 Linux 中在 proton 下运行游戏,您首先需要一个 Steam 客户端,幸运的是它可以在 Linux 上自然运行。 在基于 Linux 的系统上解锁/激活 Steam Proton 非常简单。 只需前往 Steam > 设置 > Steam Play 并切换选项“为支持的游戏启用 Steam Play”。 Valve 已经测试并修复了一些 Steam 游戏,您现在可以玩这些游戏了。 但是,如果您想玩得更远,甚至玩 Valve 还没有测试过的游戏,请切换“为所有游戏启用 Steam Play”选项。

结论

即使我们还没有到达那里,Linux 上的原生游戏每天都在站稳脚跟。 带有质子技术的 Steam 操作系统是否会扭转 Windows 或其他一些我们无法确定的技术的潮流,但有一件事是肯定的,更多的选择意味着更好的产品,所以我对光明的未来充满希望。
了解更多
MS Edge,自动播放视频阻止即将到来
Microsoft Edge 可能会通过引入一项新功能来赢得很多粉丝,据称该功能可以防止在线上最烦人的事情之一。 浏览器的一项新更新表明,它正在寻找一种在用户导航到网站时默认阻止自动播放视频的方法。 人们发现了 Microsoft Edge Canary 浏览器的一个新条目,该公司在该浏览器中尝试了正在进行的更新,这表明自动播放视频可能终于迎来了他们的一天。 针对 Mac、Windows 和 Linux 系统的新增功能称为“自动播放限制默认设置”,其描述表明 Microsoft Edge 会将媒体自动播放设置设置为“限制”作为默认设置——在出现故障时停止视频启动。用户登陆网站。 目前,Edge 为用户提供了两种控制媒体自动播放的选项——“允许”(当前的默认设置),网站上的所有视频都将自动播放声音,以及“限制”,媒体不会在网站上自动播放。用户之前访问过。 微软似乎希望在将其推广到更广泛的用户群之前在 Canary 中测试该功能——因为阻止自动播放视频可能会导致某些网站出现问题。 同一个 Canary 条目还暗示了未来的“阻止”选项,当用户登陆网站时,它可能会阻止任何视频或媒体播放。 但是,此功能也被列为可用于 Mac、Windows 和 Linux 系统,但似乎尚未启用。 如果您想 更有用 文章和提示 关于各种软件和硬件的访问 errortools 每日
了解更多
可靠性监视器未更新或工作
如果您不知道,Windows 10 中有一个内置工具,称为可靠性监视器,可提供系统运行状况的日常快照。 它会在您的计算机最终出现故障之前警告用户任何迫在眉睫的问题或灾难。 很明显,Reliability Monitor 很有用,但是,有时它可能会出现不正确的行为。 例如,即使安装了更新,它也可能无法向您显示任何更新。 因此,如果您在使用 Windows 10 中的可靠性监视器工具时遇到任何故障,请继续阅读,因为这篇文章将指导您更新或在 Windows 10 中工作。要解决可靠性监视器的问题,您可以查看几个修复程序。 您可以尝试启用可靠性监视器的数据收集或重置它,以及将您的计算机置于干净启动状态。 有关详细信息,请参阅下面给出的每个选项。

选项 1 – 尝试启用可靠性监视器的数据收集

可靠性监视器工具使用 RAC 代理计划任务提供的数据,它会在系统安装 24 小时后开始显示稳定性指数评级和特定事件信息。 默认情况下,RACAgent 计划任务在安装操作系统后运行。 如果它被禁用,则必须从 MMC 或 Microsoft 管理控制台的任务计划程序管理单元手动启用它。 因此,您需要启用 Data Collection for Reliability Monitor 来解决问题。

选项 2 – 尝试重置可靠性监视器

您可以使用可靠性监视器修复问题的下一件事可能需要重置它以解决问题。 如果可靠性监视器已经打开,您必须关闭它并再次打开它。 重置完成后,可靠性监视器最多可能需要 24 小时才能再次显示结果。 这应该可以解决问题。

选项 3 – 在干净启动状态下对问题进行故障排除

在某些情况下,您的计算机中安装的某些冲突程序可能是导致黑色边框问题的原因。 要确定导致问题的程序,您需要将计算机置于干净启动状态。 为此,请按照以下步骤操作。
  • 以管理员身份登录您的 PC。
  • 输入 MSConfig中 在“开始搜索”中打开“系统配置”实用程序。
  • 从那里转到“常规”选项卡,然后单击“选择性启动”。
  • 清除“加载启动项”复选框,并确保选中“加载系统服务”和“使用原始启动配置”选项。
  • 接下来,单击“服务”选项卡并选中“隐藏所有 Microsoft 服务”复选框。
  • 单击全部禁用。
  • 单击“应用/确定”,然后重新启动PC。 (这将使您的PC进入“干净启动”状态。并配置Windows以使用通常的启动方式,只需撤销更改即可。)
  • 从那里开始,通过检查您最近安装的哪个程序是问题的根本原因来隔离问题。
了解更多
商务邮件礼仪
您好,欢迎使用我们的商务电子邮件礼仪。 大多数人在他们生命中的某个时刻都有写电子邮件的经验。 但是,普通人写的电子邮件可能是个人电子邮件,而不是用于工作目的的邮件。 电子邮件 您发送给朋友的内容和上下文与您发送给客户或雇主甚至您员工中的其他同事的商业电子邮件的内容和上下文截然不同。 因此,如果您的工作涉及以商务风格向人们写电子邮件,那么学习商务电子邮件礼仪对您来说绝对是必须的。

 1. 标题布局

当您向朋友发送电子邮件时,您通常会将它们像备忘录一样布置。 这意味着除了基本的问候语和段落之外,布局中几乎没有细节,通常从问候语开始。 然而,与 企业电子邮件, 最好按照正式信函的布局方式进行布局。 您需要将公司地址和日期放在右上角。 只有这样你才能继续问候。 这将使您的电子邮件看起来更正式,让您看起来像一个知道自己在做什么的专业人士,而不是一个懒得花额外时间来正确布局的人。

 2. 适当的问候

 当你 发送邮件 对朋友,你通常会非正式地打招呼。 如果他们的名字是 Mary Johnson,您可能会以“Hey Mary”或“Hello Mary”开头。 但是,这不被认为是向客户或您企业中的其他重要人物写电子邮件的专业方式。 同样,如果您给他们写一封正式的信,您必须使用与某人打招呼的正确方法。 如果您的客户又是 Mary Johnson,您应该尊重她。 在这种情况下,“亲爱的约翰逊女士”将是最合适的方式来开始您的信件的实际正文。 如果您不知道收件人的姓名,那么您应该以简单的“尊敬的先生或女士”开头。 无论您从事何种工作,礼貌总是会让您走得非常远。

 3. 非正式语言

 你应该用你的电子邮件直截了当。 不要像和朋友聊天那样磨磨蹭蹭,也不要写出你会说话的方式。 你使用听起来令人印象深刻和聪明的语言,而不是使用如此晦涩难懂的语言,以至于你的接收者不知道你在说什么。 一直以来,你必须尽可能保持非正式,甚至可能是非个人的。 从长远来看,它会让你看起来非常专业。

 4. 签收

当您发送电子邮件时,您也必须像用一封信一样结束它。 不要只说“再见”和你的名字; 这太个人化了。 如果您知道收件人的姓名,您需要说“您真诚的”,如果您不知道,您需要说“您的真诚”。 然后你应该以你的全名和你在公司的任何职位结束。 (CEO、技术人员等)所以你有它! 您现在需要做的就是向您的老板表明您可以从现在开始处理这些电子邮件!
了解更多
流行的 CCleaner 中的恶意软件

18 年 2017 月 XNUMX 日,思科的 Talos 宣布,拥有数十亿全球用户的流行实用程序 CCleaner 已被黑客入侵,并被用来在其安装程序中不知不觉地分发隐藏的恶意软件。 当天晚些时候,CCleaner 的发行商 Piriform 确认了这个问题。

除了 1 种主要防病毒软件(包括 CCleaner 自己的母公司)外,其他所有防病毒软件都未检测到,这种情况持续了一个多月,影响了超过 2.7 万用户。 适用于 5.33.6162 位 Windows 的 CCleaner v1.07.3191 和 CCleaner Cloud v32 的用户受到影响。 这些下载于 15 年 12 月 2017 日至 XNUMX 月 XNUMX 日在 CCleaner 的官方网站上直播。在此期间下载该程序的任何人都可能受到影响。 该公司声称,虽然黑客设置了后门并影响了许多用户,但肇事者已被逮捕,并且该恶意软件从未成功执行其全部任务并破坏用户的 PC 或发送他们的数据; 在最近发生 Equifax 等安全漏洞之后,用户的担忧是可以理解的。 鉴于黑客攻击和数据盗窃威胁的严重性,如果用户拥有 CCleaner,则应立即采取行动。

CCleaner 恶意软件注入技术细节

第一次报道 塔洛斯,该恶意软件隐藏在 CCleaner 安装程序中而没有发布者注意到(尽管它们为大型反病毒公司 Avast 所有),它修改了核心程序 DLL 文件以逃避检测,并创建了多个注册表项。 这些文件不仅没有被任何主要的反病毒软件标记,而且它们甚至还通过 Piriform 的赛门铁克证书进行了数字签名,这意味着您的 PC 和安全程序可能会被列入白名单并信任恶意安装程序。 该恶意软件会收集用户 PC 上的个人信息,包括 IP 地址和正在运行的程序,并将其发送到远程服务器。 在我们的测试中,程序将数据发送到 IP 216.126.225.148。

恢复您的 PC(如果可能)

截至本文发表时,尚未保证更新甚至卸载 CCleaner 将删除已安装的恶意软件。 迄今为止,唯一的行动是关闭发送用户数据的远程服务器,当局已关闭该服务器。 出于这个原因,最好单独删除底层恶意软件,因为它的存在代表着严重的安全威胁。 不幸的是,由于这可能早在 15 年 2017 月 XNUMX 日就已安装,因此您的系统还原点可能不会返回那么远,或者即使它们这样做,还原到这样一个过时的点也可能会导致您使用的其他程序出现意外问题和可能丢失文件和数据。 手动备份文件并执行完整格式或干净的 Windows 安装可能会成功完全删除恶意软件,但非常耗时,对许多 PC 用户来说可能很困难。 不幸的是,这使得 PC 恢复或格式化成为许多人无法实现的选择。

将 CCleaner 更新到最新版本

而 CCleaner 已经告诉用户更新到该程序的最新版本。 在此之前,我们建议您完全卸载CCleaner,确保您检查其程序文件文件夹和注册表项,手动删除所有残留,然后从官方网站重新下载最新版本并重新安装clean。
了解更多
1 2 3 ... 171
商标
版权所有©2023, ErrorTools。 版权所有
商标:Microsoft Windows 徽标是 Microsoft 的注册商标。 免责声明: ErrorTools.com 不隶属于 Microsoft,也不声称有直接隶属关系。
本页上的信息仅供参考。
DMCA.com保护状态