3C里面剑圣怎么加点
BM(剑圣)在5.49里有严重的削弱,要玩只能在5.45玩
加点:1点分身,1点隐身,1点风暴(5.45的1点风暴就可以爆机器人,1点风暴时间冷却短,可以经常放) 前期跳劈不加
我的打法(和队友一起,1V1根本不会用BM首发,除非和超级菜鸟打),
拿两药,买个血棒买个法棒,走上路,一般上路都是AM来,开始不要怕用法,见着AM就放个精灵之火给他,然后砍,他跑就隐身跳砍,一直砍到三个箭塔那,然后隐身回去砍小兵(初期的AM被减血有点创伤,遇到笨的AM还可以砍死一次),7-9级的时候就要准备回血回蓝了,10级去下高地(中路两边塔的就是高地,如果AM还在那,之前给你砍死一次,那他只有一个复活,去转死AM,他准跑不掉,前期死了一次是很大的创伤),技巧很重要,可以让塔打你分身而不打你,隐身,在塔下等,显身的那一刻,塔会打你,就看得见了,立刻隐身,大概0.5秒后跳砍上去,分身,再隐身,约0.5秒后就放风暴,要靠近塔,可以跳砍靠近塔,转完,把握时间跳下去,争取不减血。跳下去后去下路,此时已经13或14级,在下路升一级,去15洞拿15。
15洞里,隐身到那门前,分身,那怪就打你分身,你跳砍进去放精灵之火后砍那带15书的怪,拿到15后,出门有兵放一本赚钱,没兵走到三个箭塔那边放两本,足以摧毁前面的塔,立刻跑去上路放一本(具体看情况)
下紫:(威力很大的那个紫色的塔),然后回到基地回血回蓝,好了后去下路从下路进敌人的基地,到紫色的塔下面的两个石塔的下面,就是第一个比较大的塔的后面一点点(从小地图的右下往左上为顺序,在这之前,在外面要放一本书,以铲除兵,别把你的分身吸引走了)
分身后立刻隐身跳砍紫下面的那个石塔,按B,风暴,按H,让BM别乱动,别靠近紫,不然转完后给机器人晕出不来,就在跳砍的那个位置转,足够把紫转破,自己也可以把握一转转的地方,转完后19级。
上紫:转完下紫后回基地,去上路慢慢赚钱,等风暴恢复,很快,好象是1分钟,1然就是1分30秒,我也记不清了,23或24级,按照转下紫的方法转掉上紫,再回基地。
BM的逃脱方法:分身要快,分身后右键点着外面的建筑物或着怪按W(隐身),速度要快,可以跳出去,敌人追上来,看前面有怪就隐身跳出去,虽然隐身只加1点,但也要1秒时间恢复,这时隐身和分身可以交替使用,使敌人杀不死你。
转机器人:BM27级,风暴恢复从下路或中路走向敌人基地,分身跳砍的时间要把握好,
晚上:差不多要看见机器人的时候就分身
早上:刚看见机器人的时候就分身(两个紫塔已经没了,其他的塔没什么杀伤力)
再隐身跳砍机器人,速度要快,跳着的时候按B,转的时候你会发现机器人站的位置和BM站的位置有一半已经合在一起了(要按H固定住,不然会乱动走出去,走出去再进不来了),这时你要把握好,把BM移动到机器人的中央,按H,风暴快完的时候机器人也完了此时30级,敌人基地基本没用了,就里面还两个攻击力比较强的塔,用风暴转了它。
转完机器人后就加点,隐身还是1点,分身满,必杀满,风暴还是1点,加不加书随便你,之前不加点,是因为每加一点就扣两点力量,敏捷,智力,之前的这几点对BM很重要,对风暴的杀伤力影响很大。
机器狗病毒补丁
机器狗的生前身后,曾经有很多人说有穿透还原卡、冰点的病毒,但是在各个论坛都没有样本证据,直到2007年8月29日终于有人在社区里贴出了一个样本。这个病毒没有名字,图标是SONY的机器狗阿宝,就像前辈熊猫烧香一样,大家给它起了个名字叫机器狗。
工作原理
机器狗本身会释放出一个pcihdd.sys到drivers目录,pcihdd.sys是一个底层硬盘驱动,提高自己的优先级接替还原卡或冰点的硬盘驱动,然后访问指定的网址,这些网址只要连接就会自动下载大量的病毒与恶意插件。然后修改接管启动管理器,最可怕的是,会通过内部网络传播,一台中招,能引发整个网络的电脑全部自动重启。
重点是,一个病毒,如果以hook方式入侵系统,接替硬盘驱动的方式效率太低了,而且毁坏还原的方式这也不是最好的,还有就是这种技术应用范围非常小,只有还原技术厂商范围内有传播,在这方面国际上也只有中国在用,所以,很可能就是行业内杠。
对于网吧而言,机器狗就是剑指网吧而来,针对所有的还原产品设计,可预见其破坏力很快会超过熊猫烧香。好在现在很多免疫补丁都以出现,发稿之日起,各大杀毒软件都以能查杀。
免疫补丁之争
现在的免疫补丁之数是疫苗形式,以无害的样本复制到drivers下,欺骗病毒以为本身以运行,起到阻止危害的目的。这种形式的问题是,有些用户为了自身安全会在机器上运行一些查毒程序(比如QQ医生之类)。这样疫苗就会被误认为是病毒,又要废很多口舌。
解决之道
最新的解决方案是将system32/drivers目录单独分配给一个用户,而不赋予administror修改的权限。虽然这样能解决,但以后安装驱动就是一件头疼的事了。
来彻底清除该病毒,处理后重启一下电脑就可以了,之前要打上补丁!
或者这样:
1注册表,组策略中禁止运行userinit.exe 进程
2 在启动项目中加入批处理
A : 强制结束userinit.exe进程 Taskkill /f /IM userinit.exe (其中“/IM”参数后面为进程的图像名,这命令只对XP用户有效)
B : 强制删除userinit.exe文件 DEL /F /A /Q %SystemRoot%\system32\userinit.exe
C : 创建userinit.exe免疫文件到%SystemRoot%\system32\
命令:md %SystemRoot%\system32\userinit.exe >nul 2>nul
或者 md %SystemRoot%\system32\userinit.exe
attrib +s +r +h +a %SystemRoot%\system32\userinit.exe
D : reg add HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\userinit.exe /v debugger /t reg_sz /d debugfile.exe /f
userinit1.exe是正常文件改了名字,多加了一个1,你也可以自己修改,不过要手动修改这4个注册表,并导出,这个批处理才能正常使用。
最新动向
好像机器狗的开发以停止了,从样本放出到现在也没有新的版本被发现,这到让我们非常担心,因为虽着研究的深入,现在防御的手段都是针对病毒工作原理的,一但机器狗开始更新,稍加改变工作原理就能大面积逃脱普遍的防御手段,看来机器狗的爆发只是在等待,而不是大家可以高枕了。
目前网上流传一种叫做机器狗的病毒,此病毒采用hook系统的磁盘设备栈来达到穿透目的的,危害极大,可穿透目前技术条件下的任何软件硬件还原!基本无法靠还原抵挡。目前已知的所有还原产品,都无法防止这种病毒的穿透感染和传播。
机器狗是一个木马下载器,感染后会自动从网络上下载木马、病毒,危及用户帐号的安全。
机器狗运行后会释放一个名为PCIHDD.SYS的驱动文件,与原系统中还原软件驱动进行硬盘控制权的争夺,并通过替换userinit.exe文件,实现开机启动。
>> 那么如何识别是否已中毒呢?
是否中了机器狗的关键就在 Userinit.exe 文件,该文件在系统目录的 system32 文件夹中,点击右键查看属性,如果在属性窗口中看不到该文件的版本标签的话,说明已经中了机器狗。如果有版本标签则正常。
临时解决办法:
一是在路由上封IP:
ROS脚本,要的自己加上去
/ ip firewall filter
add chain=forward content=yu.8s7.net action=reject comment=DF6.0
add chain=forward content=www.tomwg.com action=reject
二是在c:\windows\system32\drivers下建立免疫文件: pcihdd.sys ,
三是把他要修改的文件在做母盘的时候,就加壳并替换。
在%systemroot%\system32\drivers\目录下 建立个 明字 为 pcihdd.sys 的文件夹 设置属性为 任何人禁止
批处理
md %systemroot%\system32\drivers\pcihdd.sys
cacls %systemroot%\system32\drivers\pcihdd.sys /e /p everyone:n
cacls %systemroot%\system32\userinit.exe /e /p everyone:r
exit
目前,网络流行以下解决方法,或者可以在紧急情况下救急:
1、首先在系统system32下复制个无毒的userinit.exe,文件名为FUCKIGM.exe(文件名可以任意取),这就是下面批处理要指向执行的文件!也就是开机启动userinit.exe的替代品!而原来的userinit.exe保留!其实多复制份的目的只是为了多重保险!可能对防止以后变种起到一定的作用。
2、创建个文件名为userinit.bat的批处理(文件名也可任意取,但要和下面说到的注册表键值保持一致即可),内容如下:
start FUCKIGM.exe (呵呵,够简单吧?)
3、修改注册表键值,将userinit.exe改为userinit.bat。内容如下:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
Userinit=C:\\WINDOWS\\system32\\userinit.bat,
就这3步,让这条狗再也凶不起来!这是在windows 2003测试的,双击机器狗后,没什么反应,对比批处理也是正常,即这狗根本没改动它!开关机游戏均无异常!但唯一美中不足的是,采用经典模式开机的启动时会出现个一闪而过的黑框!
如果嫌麻烦,也不要紧。上面三条批处理网友已搞好了,直接复制下面的这个存为批处理执行就OK了。三步合二为一
@echo off
:::直接复制系统system32下的无毒userinit.exe为FUCKIGM.exe
cd /d %SystemRoot%\system32
copy /y userinit.exe FUCKIGM.exe >nul
:::创建userinit.bat
echo @echo off >>userinit.bat
echo start FUCKIGM.exe >>userinit.bat
:::注册表操作
reg add HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon /v Userinit / t REG_SZ /d C:\WINDOWS\system32\userinit.bat, /f >nul
:::删掉自身(提倡环保)
del /f /q %0
当然,如果实在不行,下载程序killigm。然后直接解压运行里面的程序:机器狗免疫补丁.bat 执行就可以了.
网上流传的另一种新的变种的防止方法 :
开始菜单运行.输入CMD
cd ……到drivers
md pcihdd.sys
cd pcihdd.sys
md 1...\
可防止最新变种。请注意:此法只能是防止,对于杀机器狗还得靠最新的杀毒程序才行。
针对该病毒,反病毒专家建议广大用户及时升级杀毒软件病毒库,补齐系统漏洞,上网时确保打开“网页监控”、“邮件监控”功能;禁用系统的自动播放功能,防止病毒从U盘、MP3、移动硬盘等移动存储设备进入到计算机;登录网游账号、网络银行账户时采用软键盘输入账号及密码。
江民机器狗病毒免疫程序下载: