震网病毒的深度分析

2010年10月，国内外多家媒体相继报道了Stuxnet蠕虫对西门子公司的数据采集与监控系统SIMATIC WinCC进行攻击的事件，称其为“超级病毒”、“超级工厂病毒”，并形容成“超级武器”、“潘多拉的魔盒”。

Stuxnet蠕虫（俗称“震网”、“双子”）在2010年7月开始爆发。它利用了微软操作系统中至少4个漏洞，其中有3个全新的零日漏洞；伪造驱动程序的数字签名；通过一套完整的入侵和传播流程，突破工业专用局域网的物理限制；利用WinCC系统的2个漏洞，对其开展破坏性攻击。它是第一个直接破坏现实世界中工业基础设施的恶意代码。据赛门铁克公司的统计，截止到2010年09月全球已有约45000个网络被该蠕虫感染， 其中60%的受害主机位于伊朗境内。伊朗政府已经确认该国的布什尔核电站遭到Stuxnet蠕虫的攻击。

安天实验室于7月15日捕获到Stuxnet蠕虫的第一个变种，在第一时间展开分析，发布了分析报告及防范措施，并对其持续跟踪。截止至本报告发布，安天已经累计捕获13个变种、600多个不同哈希值的样本实体。 2.1 运行环境

Stuxnet蠕虫在以下操作系统中可以激活运行： Windows 2000、Windows Server 2000 Windows XP、Windows Server 2003 Windows Vista Windows 7、Windows Server 2008 当它发现自己运行在非Windows NT系列操作系统中，即刻退出。

被攻击的软件系统包括： SIMATIC WinCC 7.0 SIMATIC WinCC 6.2 但不排除其他版本存在这一问题的可能。

2.2 本地行为

样本被激活后，典型的运行流程如图1 所示。

样本首先判断当前操作系统类型，如果是Windows 9X/ME，就直接退出。

接下来加载一个主要的DLL模块，后续的行为都将在这个DLL中进行。为了躲避查杀，样本并不将DLL模块释放为磁盘文件然后加载，而是直接拷贝到内存中，然后模拟DLL的加载过程。

具体而言，样本先申请足够的内存空间，然后Hookntdll.dll导出的6个系统函数： ZwMapViewOfSection ZwCreateSection ZwOpenFile ZwClose ZwQueryAttributesFile ZwQuerySection 为此，样本先修改ntdll.dll文件内存映像中PE头的保护属性，然后将偏移0x40处的无用数据改写为跳转代码，用以实现hook。

进而，样本就可以使用ZwCreateSection在内存空间中创建一个新的PE节，并将要加载的DLL模块拷贝到其中，最后使用LoadLibraryW来获取模块句柄。

图1 样本的典型运行流程

此后，样本跳转到被加载的DLL中执行，衍生下列文件：

%System32%\drivers\mrxcls.sys %System32%\drivers\mrxnet.sys%Windir%\inf\oem7A.PNF%Windir%\inf\mdmeric3.PNF %Windir%\inf\mdmcpq3.PNF%Windir%\inf\oem6C.PNF 　其中有两个驱动程序mrxcls.sys和mrxnet.sys，分别被注册成名为MRXCLS和MRXNET的系统服务，实现开机自启动。这两个驱动程序都使用了Rootkit技术，并有数字签名。

mrxcls.sys负责查找主机中安装的WinCC系统，并进行攻击。具体地说，它监控系统进程的镜像加载操作，将存储在%Windir%\inf\oem7A.PNF中的一个模块注入到services.exe、S7tgtopx.exe、CCProjectMgr.exe三个进程中，后两者是WinCC系统运行时的进程。

mrxnet.sys通过修改一些内核调用来隐藏被拷贝到U盘的lnk文件和DLL文件（图2 ）。

图2驱动程序隐藏某些lnk文件

图3 样本的多种传播方式

2.3 传播方式　Stuxnet蠕虫的攻击目标是SIMATIC WinCC软件。后者主要用于工业控制系统的数据采集与监控，一般部署在专用的内部局域网中，并与外部互联网实行物理上的隔离。为了实现攻击，Stuxnet蠕虫采取多种手段进行渗透和传播，如图3所示。

整体的传播思路是：首先感染外部主机；然后感染U盘，利用快捷方式文件解析漏洞，传播到内部网络；在内网中，通过快捷方式解析漏洞、RPC远程执行漏洞、打印机后台程序服务漏洞，实现联网主机之间的传播；最后抵达安装了WinCC软件的主机，展开攻击。

2.3.1. 快捷方式文件解析漏洞（MS10-046）

这个漏洞利用Windows在解析快捷方式文件（例如.lnk文件）时的系统机制缺陷，使系统加载攻击者指定的DLL文件，从而触发攻击行为。具体而言，Windows在显示快捷方式文件时，会根据文件中的信息寻找它所需的图标资源，并将其作为文件的图标展现给用户。如果图标资源在一个DLL文件中，系统就会加载这个DLL文件。攻击者可以构造这样一个快捷方式文件，使系统加载指定的DLL文件，从而执行其中的恶意代码。快捷方式文件的显示是系统自动执行，无需用户交互，因此漏洞的利用效果很好。

Stuxnet蠕虫搜索计算机中的可移动存储设备（图4）。一旦发现，就将快捷方式文件和DLL文件拷贝到其中（图5）。如果用户将这个设备再插入到内部网络中的计算机上使用，就会触发漏洞，从而实现所谓的“摆渡”攻击，即利用移动存储设备对物理隔离网络的渗入。

图4 查找U盘

拷贝到U盘的DLL文件有两个：~wtr4132.tmp和~wtr4141.tmp。后者Hook了kernel32.dll和ntdll.dll中的下列导出函数：

FindFirstFileW FindNextFileW FindFirstFileExWNtQueryDirectoryFile ZwQueryDirectoryFile 实现对U盘中lnk文件和DLL文件的隐藏。因此，Stuxnet一共使用了两种措施（内核态驱动程序、用户态Hook API）来实现对U盘文件的隐藏，使攻击过程很难被用户发觉，也能一定程度上躲避杀毒软件的扫描。

图5 拷贝文件到U盘

2.3.2. RPC远程执行漏洞（MS08-067）与提升权限漏洞

这是2008年爆发的最严重的一个微软操作系统漏洞，具有利用简单、波及范围广、危害程度高等特点。

图6 发动RPC攻击

具体而言，存在此漏洞的系统收到精心构造的RPC请求时，可能允许远程执行代码。在Windows 2000、Windows XP和Windows Server 2003系统中，利用这一漏洞，攻击者可以通过恶意构造的网络包直接发起攻击，无需通过认证地运行任意代码，并且获取完整的权限。因此该漏洞常被蠕虫用于大规模的传播和攻击。

Stuxnet蠕虫利用这个漏洞实现在内部局域网中的传播（图6）。利用这一漏洞时，如果权限不够导致失败，还会使用一个尚未公开的漏洞来提升自身权限（图1），然后再次尝试攻击。截止本报告发布，微软尚未给出该提权漏洞的解决方案。

2.3.3. 打印机后台程序服务漏洞（MS10-061）

这是一个零日漏洞，首先发现于Stuxnet蠕虫中。

Windows打印后台程序没有合理地设置用户权限。攻击者可以通过提交精心构造的打印请求，将文件发送到暴露了打印后台程序接口的主机的%System32%目录中。成功利用这个漏洞可以以系统权限执行任意代码，从而实现传播和攻击。

图7 利用打印服务漏洞

Stuxnet蠕虫利用这个漏洞实现在内部局域网中的传播。如图7所示，它向目标主机发送两个文件：winsta.exe、sysnullevnt.mof。后者是微软的一种托管对象格式（MOF）文件，在一些特定事件驱动下，它将驱使winsta.exe被执行。

2.3.4.内核模式驱动程序（MS10-073）

2.3.5.任务计划程序漏洞（MS10-092）

2.4 攻击行为

Stuxnet蠕虫查询两个注册表键来判断主机中是否安装WinCC系统（图8）：

HKLM\SOFTWARE\SIEMENS\WinCC\Setup

HKLM\SOFTWARE\SIEMENS\STEP7

图8 查询注册表，判断是否安装WinCC

一旦发现WinCC系统，就利用其中的两个漏洞展开攻击：

一是WinCC系统中存在一个硬编码漏洞，保存了访问数据库的默认账户名和密码，Stuxnet利用这一漏洞尝试访问该系统的SQL数据库（图9）。

二是在WinCC需要使用的Step7工程中，在打开工程文件时，存在DLL加载策略上的缺陷，从而导致一种类似于“DLL预加载攻击”的利用方式。最终，Stuxnet通过替换Step7软件中的s7otbxdx.dll，实现对一些查询、读取函数的Hook。

图9 查询WinCC的数据库

2.5 样本文件的衍生关系

本节综合介绍样本在上述复制、传播、攻击过程中，各文件的衍生关系。

如图10所示。样本的来源有多种可能。

对原始样本、通过RPC漏洞或打印服务漏洞传播的样本，都是exe文件，它在自己的.stud节中隐形加载模块，名为“kernel32.dll.aslr.随机数字.dll”。

对U盘传播的样本，当系统显示快捷方式文件时触发漏洞，加载~wtr4141.tmp文件，后者加载一个名为“shell32.dll.aslr.随机数字.dll”的模块，这个模块将另一个文件~wtr4132.tmp加载为“kernel32.dll.aslr.随机数字.dll”。

图10 样本文件衍生的关系

模块“kernel32.dll.aslr.随机数字.dll”将启动后续的大部分操作，它导出了22个函数来完成恶意代码的主要功能；在其资源节中，包含了一些要衍生的文件，它们以加密的形式被保存。

其中，第16号导出函数用于衍生本地文件，包括资源编号201的mrxcls.sys和编号242的mrxnet.sys两个驱动程序，以及4个.pnf文件。

第17号导出函数用于攻击WinCC系统的第二个漏洞，它释放一个s7otbxdx.dll，而将WinCC系统中的同名文件修改为s7otbxsx.dll，并对这个文件的导出函数进行一次封装，从而实现Hook。

第19号导出函数负责利用快捷方式解析漏洞进行传播。它释放多个lnk文件和两个扩展名为tmp的文件。

第22号导出函数负责利用RPC漏洞和打印服务漏洞进行传播。它释放的文件中，资源编号221的文件用于RPC攻击、编号222的文件用于打印服务攻击、编号250的文件用于提权。 3.1 抵御本次攻击

西门子公司对此次攻击事件给出了一个解决方案，链接地址见附录。下面根据我们的分析结果，给出更具体的措施。

1.使用相关专杀工具或手工清除Stuxnet蠕虫

手工清除的步骤为： 使用Atool管理工具，结束系统中的父进程不是winlogon.exe的所有lsass.exe进程； 强行删除下列衍生文件：

%System32%\drivers\mrxcls.sys

%System32%\drivers\mrxnet.sys

%Windir%\inf\oem7A.PNF

%Windir%\inf\mdmeric3.PNF

%Windir%\inf\mdmcpq3.PNF

%Windir%\inf\oem6C.PNF 删除下列注册表项：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MRxCls

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MRxNET 2. 安装被利用漏洞的系统补丁

安装微软提供的下列补丁文件： RPC远程执行漏洞（MS08-067） 快捷方式文件解析漏洞（MS10-046） 打印机后台程序服务漏洞（MS10-061） 内核模式驱动程序漏洞（MS10-073） 任务计划程序程序漏洞（MS10-092） 3. 安装软件补丁

安装西门子发布的WinCC系统安全更新补丁，地址见附录。

3.2 安全建议

此次攻击事件凸显了两个问题： 即便是物理隔离的专用局域网，也并非牢不可破； 专用的软件系统，包括工业控制系统，也有可能被攻击。 因此，我们对有关部门和企业提出下列安全建议：

加强主机（尤其是内网主机）的安全防范，即便是物理隔离的计算机也要及时更新操作系统补丁，建立完善的安全策略；

安装安全防护软件，包括反病毒软件和防火墙，并及时更新病毒数据库；

建立软件安全意识，对企业中的核心计算机，随时跟踪所用软件的安全问题，及时更新存在漏洞的软件；

进一步加强企业内网安全建设，尤其重视网络服务的安全性，关闭主机中不必要的网络服务端口；

所有软件和网络服务均不启用弱口令和默认口令；

加强对可移动存储设备的安全管理，关闭计算机的自动播放功能，使用可移动设备前先进行病毒扫描，为移动设备建立病毒免疫，使用硬件式U盘病毒查杀工具。 相比以往的安全事件，此次攻击呈现出许多新的手段和特点，值得我们特别关注。

4.1 专门攻击工业系统

Stuxnet蠕虫的攻击目标直指西门子公司的SIMATIC WinCC系统。这是一款数据采集与监视控制（SCADA）系统，被广泛用于钢铁、汽车、电力、运输、水利、化工、石油等核心工业领域，特别是国家基础设施工程；它运行于Windows平台，常被部署在与外界隔离的专用局域网中。

一般情况下，蠕虫的攻击价值在于其传播范围的广阔性、攻击目标的普遍性。此次攻击与此截然相反，最终目标既不在开放主机之上，也不是通用软件。无论是要渗透到内部网络，还是挖掘大型专用软件的漏洞，都非寻常攻击所能做到。这也表明攻击的意图十分明确，是一次精心谋划的攻击。

4.2 利用多个零日漏洞

Stuxnet蠕虫利用了微软操作系统的下列漏洞： RPC远程执行漏洞（MS08-067） 快捷方式文件解析漏洞（MS10-046） 打印机后台程序服务漏洞（MS10-061） 内核模式驱动程序漏洞（MS10-073） 任务计划程序程序漏洞（MS10-092） 后四个漏洞都是在Stuxnet中首次被使用，是真正的零日漏洞。如此大规模的使用多种零日漏洞，并不多见。

这些漏洞并非随意挑选。从蠕虫的传播方式来看，每一种漏洞都发挥了独特的作用。比如基于自动播放功的U盘病毒被绝大部分杀毒软件防御的现状下，就使用快捷方式漏洞实现U盘传播。

另一方面，在安天捕获的样本中，有一部分实体的时间戳是2013年3月。这意味着至少在3月份，上述零日漏洞就已经被攻击者掌握。但直到7月份大规模爆发，漏洞才首次披露出来。这期间要控制漏洞不泄露，有一定难度。

4.3 使用数字签名

Stuxnet在运行后，释放两个驱动文件：

%System32%\drivers\mrxcls.sys

%System32%\drivers\mrxnet.sys

这两个驱动文件伪装RealTek的数字签名（图7）以躲避杀毒软件的查杀。目前，这一签名的数字证书已经被颁发机构吊销，无法再通过在线验证，但目前反病毒产品大多使用静态方法判定可执行文件是否带有数字签名，因此有可能被欺骗。图11 Stuxnet伪造的数字签名

4.4 明确的攻击目标

根据赛门铁克公司的统计，7月份，伊朗感染Stuxnet蠕虫的主机只占25%，到9月下旬，这一比例达到60%。

WinCC被伊朗广泛使用于基础国防设施中。9月27日，伊朗国家通讯社向外界证实该国的第一座核电站“布什尔核电站”已经遭到攻击。据了解，该核电站原计划于2013年8月开始正式运行。因此，此次攻击具有明确的地域性和目的性。 5.1 工业系统安全将面临严峻挑战

在我国，WinCC已被广泛应用于很多重要行业，一旦受到攻击，可能造成相关企业的设施运行异常，甚至造成商业资料失窃、停工停产等严重事故。

对于Stuxnet蠕虫的出现，我们并未感到十分意外。早在去年，安天就接受用户委托，对化工行业仪表的安全性展开过研究，情况不容乐观。

工业控制网络，包括工业以太网，以及现场总线控制系统早已在工业企业中应用多年，目前在电力、钢铁、化工等大型重化工业企业中，工业以太网、DCS（集散控制系统）、现场总线等技术早已渗透到控制系统的方方面面。工业控制网络的核心现在都是工控PC，大多数同样基于Windows-Intel平台，工业以太网与民用以太网在技术上并无本质差异，现场总线技术更是将单片机/嵌入式系统应用到了每一个控制仪表上。工业控制网络除了可能遭到与攻击民用/商用网络手段相同的攻击，例如通过局域网传播的恶意代码之外，还可能遭到针对现场总线的专门攻击，不可轻视。

针对民用/商用计算机和网络的攻击，目前多以获取经济利益为主要目标，但针对工业控制网络和现场总线的攻击，可能破坏企业重要装置和设备的正常测控，由此引起的后果可能是灾难性的。以化工行业为例，针对工业控制网络的攻击可能破坏反应器的正常温度/压力测控，导致反应器超温/超压，最终就会导致冲料、起火甚至爆炸等灾难性事故，还可能造成次生灾害和人道主义灾难。因此，这种袭击工业网络的恶意代码一般带有信息武器的性质，目标是对重要工业企业的正常生产进行干扰甚至严重破坏，其背景一般不是个人或者普通地下黑客组织。

目前，工业以太网和现场总线标准均为公开标准，熟悉工控系统的程序员开发针对性的恶意攻击代码并不存在很高的技术门槛。因此，对下列可能的工业网络安全薄弱点进行增强和防护是十分必要的： 基于Windows-Intel平台的工控PC和工业以太网，可能遭到与攻击民用/商用PC和网络手段相同的攻击，例如通过U盘传播恶意代码和网络蠕虫，这次的Stuxnet病毒就是一个典型的例子。 DCS和现场总线控制系统中的组态软件（测控软件的核心），目前其产品，特别是行业产品被少数公司所垄断，例如电力行业常用的西门子SIMATIC WinCC，石化行业常用的浙大中控等。针对组态软件的攻击会从根本上破坏测控体系，Stuxnet病毒的攻击目标正是WinCC系统。 基于RS-485总线以及光纤物理层的现场总线，例如PROFIBUS和MODBUS（串行链路协议），其安全性相对较好；但短程无线网络，特别是不使用Zigbee等通用短程无线协议（有一定的安全性），而使用自定义专用协议的短程无线通信测控仪表，安全性较差。特别是国内一些小企业生产的“无线传感器”等测控仪表，其无线通信部分采用通用2.4GHz短程无线通信芯片，连基本的加密通信都没有使用，可以说毫无安全性可言，极易遭到窃听和攻击，如果使用，将成为现场总线中极易被攻击的薄弱点。 工业控制网络通常是独立网络，相对民用/商用网络而言，数据传输量相对较少，但对其实时性和可靠性的要求却很高，因而出现问题的后果相当严重。

传统工业网络的安全相对信息网络来说，一直是凭借内网隔离，而疏于防范。因此，针对工业系统的安全检查和防范加固迫在眉睫。

关于红警超级武器的问题？

1.超时空转换和铁幕不能用于步兵，否则步兵会全部阵亡。

2.飞艇可以被传送，在它飞出战车工厂的一瞬间就可以。此时它算地面单位，这个我和朋友实验过。同理，这时它也可以被尤里控制。

3.超时空转换可以传送飞机和战舰。飞机被传送到水里会和坦克一样沉下去，而战舰被传送到陆地上会直接爆炸。

4.电脑超级武器攻击优先顺序是：船厂战车工厂兵营。如果你有条件的话就造一个船厂，1000块，就算不修都可以挺住3次超级武器攻击。电脑几乎100%用超级武器炸你的船厂，这样就可以保护主基地。

5.超级武器不能用工程师占领，所以你的想法不成立。

超级工厂（stuxnet病毒） 火焰病毒 暴雷漏洞 各是什么东西？

Stuxnet蠕虫病毒（超级工厂病毒）是世界上首个专门针对工业控制系统编写的破坏性病毒，能够利用对windows系统和西门子SIMATIC WinCC系统的7个漏洞进行攻击。特别是针对西门子公司的SIMATIC WinCC监控与数据采集 (SCADA) 系统进行攻击，由于该系统在我国的多个重要行业应用广泛，被用来进行钢铁、电力、能源、化工等重要行业的人机交互与监控。 传播途径：该病毒主要通过U盘和局域网进行传播。历史“贡献”：曾造成伊朗核电站推迟发电。

找一部都市科幻异能的小说，有关生化武器的

下面的小说都不错重生成神（主角一开始就无敌，宇宙第一，超级嚣张...自称太始天尊）

封天印地（三千年后的银河第一高手穿越到现代地球，无敌了）

张三丰异界游（这个主角也是无敌的，人称阴险军神，而且嚣张至极）

九天剑仙在异世（主角是妖族之皇，宇宙第一，鸿钧都不够他K的）

超级学生（主角被外星人改造后就无敌了，而且人长的也超帅）

修真者玩转网游（这本小说现在比较出名了，主角绝对无敌的）

横刀异界（主角成长超级快，而且超级嚣张，一个人单挑几万铁骑）

魔兽剑圣异界纵横（这本书主角成长也很快，技能无敌了）

异界法神（这本书感觉有点像张三丰异界游，不过也是无敌的了）

极品公子（这本书我只看过一点，不过主角势力超牛B了，嚣张是一定的）

龙腾宇内（主角是蚩尤的徒弟，一开始地球无敌了，而且统一了美国黑道）

不死传说（主角是全球大部分黑帮的精神领袖，无敌了）

龙枭（主角一出来就无敌了，而且长的超帅）

异世之风流大法师（主角是全系魔法师，而且还会中华古武，牛B又嚣张）

我推荐的都是字数比较多或者完本的，主角要么成长速度超快，或者就是一开始就无敌的

----------------------------玄幻魔法类型-------------------------------

《神墓》《游游》《邪佛》《异侠》《狂神》《饲神》《龙域》《幻神》

《佛公子》《光之子》《魔仙道》《升龙道》《逆龙道》《魔法炒手》

《莲花宝鉴》《冰火魔厨》《纨绔子弟》《至尊无赖》《困龙升天》

《佣兵天下》《邪神传说》《现代艳帝》《空速星痕》《心灵黑客》

《凶星》《天魔神谭》《大亨传说》《史上最强》《格斗狂想》

《魔武神甲》《猎艳大唐》《意淫万岁》《浴火焚神》《虫血沸腾》

《网络修神》《随心风流》《不死医神》《重生成神》《兽血沸腾》

《花开堪折》《梦幻空间》《死神传奇》《异界矿工》《异界药师》

《异界兽医》 《顺昌逆亡》《无限恐怖》《不死邪神》

《魔兽剑圣异界纵横》《龙蛇演义》《善良的死神》《现代修真史》

《横行异世界》《异人傲世录》《异域封神传》《生肖守护神》

《不死不灭》《光速领跑者》《卷轴批发商》《张三丰异界游》

《我的异能魔法》《我成了张无忌》《恶魔法则》《一个太监闯内宫》

《魔门之异界至尊》《异界之极品奶爸》《重生之最强法师》

《我的身体有神兽》《召唤千军》《不死庸医》《重生之传奇法师》

《玄门道教》《狼神》《不可思议之强者》 《盘龙》《魔兽领主》

《横行在异世》《异乡口福》《异世重生之盗神传说》

《史上力量最强的坏男人》《钢铁亡灵》《龙穴》《异世之富甲天下》

《剑魔异界录》《异界之科技大时代》《飞升之后》

----------------------------------修真类型---------------------------------

《飘邈之旅》《邪风曲》《佛本是道》《诛仙》《天心怒》

《中华仙魔录》《惟我独仙》《新九灭重生》《寸芒》《仙凡道》

《星峰传说》《修真之路》《星耀幻世》《紫金传说》

《逍遥修神行》《笑傲天下》《随欲飞凡》《新覆雨翻云》

《一小撮世界》《优游幻世》《逍遥江湖》《胆怯天尊》《血婴修神》

《天心诀》《星晨变》《梦幻王》《都市神人》《重现修真路》

《天赐风流》《 生肖守护神》 《仙界修仙》《极品战神》

《现代修真史》《轩辕战神》《从矿洞走出的强者》《修真之我是神偷》

《至尊盗修神记》《修神路之九天龙腾》《重生之绝色风流》

《人神欲·逆天劫》《金庸世界里的道士》《神之初始之大唐》

《低品少爷极品仙》《随波逐流之神龙传奇》《渡劫专家的后现代生活》

《重生成妖》《炼宝专家》《无法无天》《绿袍老祖》《仙道厚黑录》

《武道乾坤》《黑风老妖》《天道之旅》《仙界走私大鳄》

----------------------------------网游类型---------------------------------

《雷煞》《女娲界》《从零开始》《猛龙过江》《网游之天地》《蜀山》

《高手寂寞》《血色梦游》《游戏狂想曲》《绝世游戏》《网络人生》《孤星传说》

《网游之众生》《超级玩家》《蓝天》

《真幻界》《梦幻魔界王》《奇幻网游》《踏破虚空》《网游世界》

《幻想世界游记》《网游之远古神话Ⅻ《网游之天妒风流》《奇奇怪界》

《风神之子》《梦想帝国》《龙翔九洲》《网游之修真幻想》

《网游之死亡阴影》《网游之超级鬼才》《网游之天地》

《网游－屠龙巫师》《天下之弱者的反击》《龙噬天下》

《网游之玩转宇宙》《游戏狂想曲》《天煞狂想曲》《梦灵》

《北辰之星》《覆雨剑》《虚拟王朝》《网游之混迹在美女工作室》

《法师传奇》《超职业狩戮》《网游之古剑太初》《网游-梦幻现实》

《网游天下之唯我独尊》《修真者玩转网游》《网游之模拟城市》

----------------------------------科幻类型----------------------------------

《小兵传奇》《师士传说》《超级兵器》《欲帝》《星爆》《天网》

《仙之机甲》《王牌执照》《闪电奇》《能武传说》《戒指传奇》

《王牌机甲》《机械魔偶师》《21世纪星际走私》《第七个封印》

《时空走私从2000年开始》《母皇》《冒牌大英雄》《星际农民》

----------------------------------恐怖类型----------------------------------

《鬼吹灯》《盗墓者的经历》《邪樱》《茅山后裔》

回答者： xiaokang588 - 助理 二级 12-10 22:24

游戏类：从零开始，流氓高手1，流氓高手2（可以分开看）

玄幻类：兽血沸腾，亵渎，恶魔法则，卡徒

穿越类：庆余年，新宋，重生之官路商途，平凡的清穿日子，发迹，楚氏春秋

修真类：凡人修仙传，幽冥仙途，诛仙，仙遁

无限类：无限恐怖，王牌进化

账本类：盘龙，琴帝（此类书褒贬不一，我以前一直在看，喜欢的书友别拍我，o(∩_∩)o...）

以上书都可谓是精品了，你去看看吧！

异界法神 完本

异界大贤者 （炼金术的传奇 看到你笑 ）

异界兽医 应该可以让你笑到底） 完本

莲花宝鉴 （ 葵花宝典听说了吗不一样的斗神之路 哈哈） 快完本

异界重生之血族狂法师 （VIP阅订过完就知道了）

恶魔法则 跳舞作品

斗罗大陆 唐家三少新作

盘龙 经典

神墓 玄幻经典

大魔王 魔功+亡灵魔法演绎不一样的经典

风临异世

《冒牌大英雄》 作者：七十二编

简介：千载难逢的机会啊！眼见周围没人，胖子一冲动，来不及细想就一跃而起，两手一错，一声轻响， 那帝国士兵的脑袋被硬生生转了一圈.整个人便如被小孩把脖子扭成麻花的破布娃娃一般倒了下 来。第一次杀人，胖子可没这么简单，反手一把匕首插进了这个倒霉士兵的咽喉。

点评：韦小宝式的主角，现在给我的感觉就是主角官不够大，追看到现在还是跑腿的。

武当传人在异界

一个武术世家的独子，无意中来到剑与魔法横行的异界。作为一个与众不同的人，面对古怪的魔兽，聪明的人类，美丽的精灵，憨厚的矮人，勇猛的兽人，神秘的迪克族人，以及飘渺的神族，邪恶的魔族，他该如何展开在异界的旅程？

无赖金仙 类别：玄幻 作者：梁湛

点评：心中着迹，处处会有魔幻，放也不过人生一赌，率性的狂歌醉曲

张三丰异界游 类别：玄幻 作者：写字板

点评：张三丰异界游是一本很好的异界重生小说 主角强大 对手也不弱 没放过一个爱主角和主角爱的女子

少林武僧在异界 类别：玄幻 作者：特别白

点评：这是个武僧，不是淫僧。在起点连出家人都开始荼毒以后，终于在魔爪下找到一个干净的得道高僧

极品家丁

年轻的销售经理，因为一次意外经历，来到了一个完全不同的世界，成为萧家大宅里一名光荣的——家丁!

宗教裁判所 类别：奇幻 作者：八部浮屠 新书

点评：强淫啊，看吧，看吧，新人榜第一找到的好书，难得

比蒙传奇 类别：玄幻 作者：写字板 新书

点评：张三丰异界游的作者写字本的书，其实看到比蒙两个字就被吸引了。

破灭时空 小说作者： 任怨 (新书)

自古以来，军中最精锐的人员只会在两个地方。一是最精锐的特种部队，二就是在重犯监狱。

赵立为了隐瞒自己修行天才的事实，只能加入军方，用军方的战斗功法来掩盖自己的修为异常。但是，却被莫名其妙的分配在重犯监狱服役。

在监狱，赵立结识了无数穷凶极恶的重犯，也学到了很多非凡的技能，但最重要的，却是见识到了社会和军队当中的黑暗。

星锋 小说作者： 闪烁 (新书)

小说类别：现代修真

为了追求至高的力量，所有的修真者都孜孜不怠的修炼，感悟宇宙的衍变，从而达到修炼的巅峰。

宇凡，一个普通的大学生，而他，却拥有了宇宙的镜像——永恒之球！

宇宙的衍变，尽在我手！你自己看那本好吧

《史上最强的坏男人》

《玩转宇宙》

《宇宙之神厉游记》

《艳遇风流记》

以上几本超YY，下面的YY程度还可以，值得一看，主角都是无敌存在的！

《浪子魔侠传奇》已经写完

《重生成神》正在更新中，不过速度太慢了，但已经写了很多了

《轩辕修神录》（同上！）

《转世灭神》内容符合你的要求，但作者的文笔不怎么样！

《混沌传说》还好，就是内容少了点！

《天降神妻》不错，也是文笔不怎么样

《从零开始》网游，写的不错，到后面写的有点不像网游了

，但内容精彩自是不用说了，还在努力更新中！

《魔武神甲》就2个字：好看

《苦命的小魔法师》2个字：搞笑

《逍遥神转》应该不错，我自己也没看多少，书太多了，看不过来 呵呵！

《都市神人》主角超强，说好的人很多，当然我也觉得很好！

还有好多就不发的，不够在说下！

{他人莫复制、秘密156}发 版权所有！

黑道死囚

黑道的颠峰之作`是我看完六道大大的书之后第一个可以和坏蛋媲美的`支持支持

作者:开山猪大大

◆他不唱歌，但是动一动口，黑道人人自危。

◆他不跳舞，但是跺一跺脚，黑道为之震荡。

◆他不持刀，但是挥一挥手，就有万刀为他开路。

要问他是谁？？？

他是叶风，一个死囚，一个被关押在罪恶之城黑狱里的死囚。

看他如何凭借着一身高超的武艺和过人的才智，称霸黑狱，玩转越狱，最终独霸黑道！

不要骂我复制,我这也是从网上找的.为了大家看看`

极道修行录 （完成字数 989189 写作进程 已完成）

修真者跑到魔法世界旅游，

仙魔霸业（完成字数 452907＜算上vip的话有百万字＞写作进程 已完成）

修真者跑到魔法世界搞宗教当教主

不死传说（完成字数 1570960 写作进程 已完成）

血族帝王与僵尸帝王双重身份再修真

太阳传奇（完成字数 1203843 写作进程 已完成）

这本是我最喜欢的，不过是都市，商业，科幻，修真，混写题材的．

浪子魔侠传奇（完成字数 836373 写作进程 已完成）

这本比较YY的

剑仙－剑之修真者(全本)

老书了,呵呵.飘渺的跟风之作.

混沌傲世决(完成字数 535782 写作进程 已完成)

修真之我是神偷（完成字数 1150824 写作进程 已完成）

这本是有种马的.

升龙道（这个都知道，全本）

现代修真,有西方血族,狼人,魔法师.

强盗传奇(字数:664000)(全本)

主角修真后，就到处抢劫．

无极之旅 （已完成，但又开始写续集了．完成字数 712929）

这是本网游修真．

最后的仙人(全本)

仙人打妖怪.

重现修真路(完成字数 440549 写作进程 已完成)

短了些,馅太少了.

仙魔战记(完成字数 890495 写作进程 已完成)

这本不YY的,主角打个普通魔法师都要打半天.

修真魔法师传奇(完成字数 723415 写作进程 已完成)

这本也不太YY,经常被扁.

一小撮世界（完成字数 966523 写作进程 已完成） 现代修真史（完成字数 6109642写作进程 已完成）算上VIP的话有700万字了，没吓着吧？呵呵，这本书是很YY的，但开头很幼稚，不过后面还是不错的！

生之道(完成字数 1100492 写作进程 已完成)

看起来有点费劲.

魔师再现(全本)

写的不错,主角不是很强,还带点H呢,记得别去起点看,那里的H段都被删了.

圣门风云(全本)

这个是老书了,写的不错,可是找来找去找不到盗帖,VIP在幻剑.

风雨神州之纵横天下（已完成）

这本我觉得不匝地，太罗嗦了

以上全部是全本,全部写完了,不用担心TJ问题.而且都是我看完的.

想了两小时,只能想起这么多了,还有些未全本的,我都看了无数了,我就不说了

最后，如果飘渺之旅看过了，介绍几本飘渺续集：

飘渺神之旅,作者：百世经伦。

飘渺游,作者：桓宇

飘渺神域(全本

飘渺天域,

飘渺之周游世界,作者：油蚱蜢。

飘渺无极,作者：神情忧郁

飘渺之旅续，作者：木飞机

飘邈拾遗，作者：llssll

歧天路(萧潜版)

飘渺之旅·众界起源，作者：梦回江湖

飘渺之旅（网游YY版）作者：飘渺清风

飘渺之旅前传之元木篇，作者：七支笔

飘渺神之冥神之旅，作者：末一

飘渺之旅之再续前缘，作者：ptx11

飘渺战天录，作者：飘渺清风

飘渺之傅山传奇，作者：羽清尘

飘渺之旅——飘渺之梦，作者：真悟

1：不死不灭

2:虚空凝剑行

3:无极魔道

4:飞升之后

5：仙界修仙

6：武修成圣

7：皇极惊世录

8：炼气之修真者

9：仙路烟尘

10：九脉修神

11：修神路之九天龙腾

12：梦幻王

13：天心诀

14：重生之我成了东皇太一

15：终南启示录

都是我看过的好看的才推荐给你的。。。都很好看，而且字数100万+的

修真类: 推荐天才地宝多的.

《敛财专家》作者：大秦骑兵

我是敛财专家，小小的控制了修行界一半以上的晶石矿，拥有着才比第二大灵药种植大户大那么三四十倍的种植园，店铺只有千余所，手下员工只有不起眼的万把人……唉，惭愧啊，这么点的产业实在是对不住我敛财专家的名头，革命尚未成功，同志仍须努力。

《炼宝专家》作者：风起闲云

中土修真界唯一以炼制法宝专精的【炼宝阁】第十六代宗主楚御渡劫失败了！

佛、道、魔三系修士尽皆黯然，只叹世间再无称手法宝可用……

造化弄人，楚御在大灭绝五行神雷霹雳之下虽是灰飞湮灭，却得剩一丝元神载着他的宿世神识飘荡世间。

机缘巧合下，在黄浦江边，他与一名投水自杀身亡的懦弱少年相融合，得到了重修再来一次的机会……

为了完成已死少年的遗愿，楚御在重修的同时，不得不继续扮演着少年原有的角色。

且看夺舍重生后楚御如何在现代都市中再修神通，重聚法宝……

《御宝斋》作者:孤灯

修真者很牛吗？

修为是基础，法宝才是保障。

毁天灭地的威力，传说中的法宝，

看我的脸色，我将给你安全保障。

在强大的法宝面前一切敌人都是纸老虎！

宿命在指引着莫江南，

压力也是动力，

平凡并不影响伟大的存在，

一代宗师必将崛起！

炼器，不走寻常路。

《淘宝修真记》作者：拭剑

这是一个香艳的发现之旅，从地摊上淘得一件件法宝开始，历史上无数的宝藏的面纱开始被揭开，禹王的九鼎，秦王聚天下兵刃铸就的十二金人，历史上的十大神兵利器，武王姬发的十八件遗宝，莫名消失的华夏镇国之宝和氏璧……

那些消逝在历史长河中的秘密和宝藏都将在这里一一重现。

最后再推荐几位大神新作,养肥了再杀!

《卡徒》作者：方想

《江山美色》作者：墨武

《狂徒》作者：张君宝

《混王》作者：不乐无语

星峰传说》《寸芒》（已写完），《星辰变（连载ing）》，不是太监，更新速度还可以（番茄写的书都比较不错，适合大部分修真迷，但是看番茄的书要多少有点耐心，番茄的书开头都有点无聊，跟善良的死神开头一样的无聊，但是看几章后就会知道番茄写的特别之处了，番茄的书绝对有特点，很有新意，不和现在普遍的修真一样，绝对比现在的修真小说精彩）

还有我看过的比较不错的：〈不灭之旅〉〈佛本是道〉〈修行的尽头〉〈穷小子修行录〉这些都很不错，够您看段时间的了。可能我们爱看的书的类型不一样，但是着里面绝对有您看的，VIP以前的去起点看，后面的去小说读一读看

1.《宇宙执法者》玄幻；宇宙游离子；

浩正然；YY，H现代异能小说。有着雪狼血统的主角超能力非凡，参加超能力龙组，后卷入政治争斗之中；与世界邪恶组织战斗，作者声称最后要到宇宙中去，做宇宙的执法者。变态超强、自以为是的种马男主角。

内容简介：

青春美女老师；娇巧贴心女同学；英武多情女龙组；风骚美艳女姐姐尽在本人经典巨作中喜欢此类YY作品的请入内谢谢

本书极度YY超级种马!不喜欢的千万别来更别骂我.喜欢的有什么就拿什么砸啦！！！

PS：一匹种马。为了使男主角对付得了众女，让他拥有了男人们梦寐以求的蟠龙枪.续集名字叫《YY宇宙执法者》，第九中文网更新。

2.《玉麟传奇》现代；特懒的兰特；

柳玉麟；35；H，YY现代都市生活，又名《玉麟传奇之母女狩猎者》。在某种程度上模仿了《金鳞》，一个中学教师在妻子被撞死后在花丛中的快活生活。

贾宝玉与红楼正、副、从三十六金钗以及其她众多红楼大小美人的香艳故事！

本书宗旨：将激情进行到底！含蓄的挑逗+隐晦的激情+禁忌的快感！

贾宝玉其实是“假”宝玉，请看他如何扭转乾坤，塑造一个只有欢笑、没有泪水的YY红楼！

PS：男主是孙悟空转世，先在现代生活后被转生到贾宝玉身上，不喜欢禁忌可以绕道。

3.《神雕群芳谱》神雕同人；寒冷晴天

【他来到南宋末年，小龙女代师收徒，他成了小龙女的师弟...】

【机缘巧合，学会了种种神功绝学，九阴真经、太极神功、易筋经、独孤九剑...】

【宗师级的绝顶高手或友或敌，东邪黄药师，西毒欧阳锋，南帝段智兴，北丐洪七公...】

【神雕美人纷纷来到身边，冰洁如玉的小龙女，心狠手辣的李莫愁，灵心慧质的程瑛，甚至还有聪颖无双的...】

【一段为天下不容的禁忌之恋，一颗百折不挠的战心，让暴风雨来的更猛烈些吧！！！】

【特别声明：本书极度邪恶，卫道士莫入。】

PS：个人觉得写得最好的神雕同人，感情描写细腻，特别是在收黄蓉剧情的时候，感情矛盾处理的很好。

4.《红楼梦之绮梦仙缘》 转世重生；知乐

贾宝玉与红楼正、副、从三十六金钗以及其她众多红楼大小美人的香艳故事！

本书宗旨：将激情进行到底！含蓄的挑逗+隐晦的激情+禁忌的快感！

贾宝玉其实是“假”宝玉，请看他如何扭转乾坤，塑造一个只有欢笑、没有泪水的YY红楼！

PS：男主是孙悟空转世，先在现代生活后被转生到贾宝玉身上，不喜欢禁忌可以绕道。

。5.《风流天下行》武侠；风云客

从小被叔父养大的东方翼原本出生在一个幸福温馨的家庭，父亲是当年倍受天下武林尊敬和爱戴的武林盟主，母亲是素有江南第一美人之称的大家闺秀，无奈造化弄人，襁褓中的他便家遭巨变，幸被叔父保护周全，以后与叔父相依为命一直过着躲躲藏藏的生活；成年后，叔父又遭仇敌杀害，于是，武功初成的他只身入江湖，从此展开了丰富多彩的人生之旅。

历艰险，寻亲人，斗奸邪，张正义，奇遇不断，艳遇不断！凭着聪明绝顶的资质，潇洒自如的个性，坚忍不拔的毅力，儒雅俊美的外表和超强盖世的武功，赢得了天下武林人物的衷心拥戴和众多绝色佳人的倾心爱恋，演绎了一曲笑傲风云，纵横天下的精彩乐章……

PS：不错的种马武侠，YY+H。

6.《邻家有女初长成》都市异能；柳下挥

和女警花打打架，和大明星调调情，捉弄捉弄美女大小姐，再和黑道大姐头飙飙车，对小师妹来个霸王硬上弓——-还有一件事不好意思说，那就是在墙角挖个小孔偷窥邻家美少女洗澡。这是一个身世隐秘的无赖少年混迹都市偷鸡摸狗打架泡妞的幸福生活

PS：男主很YD，无耻的，看起来很轻松。

7.《校花攻略》都市；九月阳光

九月寒风起点的新作，这本感情描写还不错，开头到50章，男主性格比较迟钝，情商不开窍，后50章才开始转变。

一个在佛山寺庙长大的和尚，一个帅气凌然的少年，为了追寻自己的身世，而步入都市红尘，

在一系列的生命碰撞中，众多不同领域的美人与他邂逅，红颜芬香，群芳争妍，这个充盈佛性的少年，

在那飘香四溢的情爱交缠中，能否找到自己人生的方向，完成上天付予他的责任。

8.《老婆爱上我》都市；傲无常

男人以事业待偷情，则无妞不破。男人以偷情待事业，则无事不成。泡妞，最高的境界是泡老婆2008年必看都市小说，走过路过不容错过。如果你是男人，应该点进这本书看看，你会学到如何让老婆死心塌地爱上你。如果你是女人，更应该点进来看看，你会学会如何收住一个极品老公的心。

PS：后宫细腻感情描写类型。故事有一定的曲折，但基本无郁闷。

9.《我的超级情人》 都市；潇湘水月

杨柳调到青州市第五中学当起了高三语文老师，谁知道学校给他安排的居然是全年级最差劲的班级，本来他是无所谓的，可很快……俏丽的女教师、清冷的年级组长、娇媚的图书馆管理员、与他意外发生一夜情的女人，还有那任性叛逆的女学生……都开始与他发生了一些扯不清道不明的瓜葛……到底哪个才是他宿命中的情人？亦或是……因缘际会喝下一小瓶神奇的药水，让杨柳一夜之间变得力大无穷，却也精力旺盛得无处发泄，然而，这个时候——传说中易筋经的“活标本”突然出现在了他的面前……

PS：这本女主不会超过7个，总体还不错

10.《嬉游花丛》历史军事；赤雪

意外的交通事故使他灵魂穿越，没有做皇帝，没有做王爷，也没有成为大家的公子，但是刘峰的身边却有四个仙子般的绝色师尊。

离奇的身世，师门的宿命，使得刘峰卷入一危险的旋涡中。

身体的主人觉醒，央求刘峰能帮助他完成他的心愿，刘峰权衡再三，暂时答应了他的请求。

买个未成年少妇做丫鬟，抢个魔教教主做小妾，什么都不想，刘峰只想过上逍遥快活的生活。修真仙子，官家小姐.....皇家公主，魔教圣女......所有的美女统统收入后宫才是王道。

※ ※ ※

阅读提示：

1.本书是一本以架空，仙侠，修真，暧昧，历史等等为主要元素的后宫文，不喜勿入。

PS：这本主要倾向于皇宫争斗。起点首发，由于这本VIP图片比较多，下载合辑里面弄只txt文本。

11.《封天印地》奇幻玄幻；银河YY

后世绝顶高手穿越时光回到三千年前，纵情都市，混迹校园，威震超能界，创建神域，玩转天下。

歼魔，除恶务尽！

守正，替天行道！

寻花，探幽揽胜！

弄美，推倒一片！

是花间浪子

还是不世神人？

看花开花落，悟宇宙轮回，谛听生命真纶！

掌控天地法则，永恒不灭，逍遥世间！

12.《梦想人生》都市；河西猎人

这是一部集游戏、玄幻、修真为一体的巨作,这是一部所有男人心中梦想的书,里面有绝色的美女,华丽的魔 …… 高官、流氓、黑社会,美女、佳人,各色人等无一不全;内地、台湾、小香港,中国、日本、几大国,地域纵横尤为深远

PS:YY+H ,激情较多

13《狂剑风流》武侠；猎枪 高H

卧虎山庄小仆唐吉与小姐秋雨为爱趁夜私奔，却在中途让人将秋雨捉了回去，自己也因此步入逃亡之路－－

无意中得到武林至宝「狂风剑谱」，唐吉原以为将此有如神助，却是让自己陷入了黑白两道追杀的命运，更惨的是自己还人把剑谱给偷了。

被逼婚的爱人秋雨要拯救；偷了剑谱的朱小棠要追究，可阴错阳差身陷通天教的他又该怎么自救？

夺旧爱白菊的仇要报、通天教小兰与文姑娘的恩要还、及那意图不明美艳堂主。

看来他只能靠着自己的力量，冲开这层层的桃色迷瘴了。

14.《劫花传奇》都市；紫气鸿运

一些独特的女子,一个幸运的男人,一段精彩的传奇,一篇成人的童话。

我知道的都差不多了

特斯拉上海工厂摄像头被入侵，黑客为何敢这么明目张胆的入侵？

近日，一些骇客称，他们已经成功入侵了Verkada，一家美国硅谷的监控创业公司，通过它收集到的大量监控摄像头数据，可以查看医院、私人企业、警察机构、监狱和学校内15万台监控摄像头的实时视频。被曝光的监控视频还包括特斯拉电动车公司。一部录像拍摄于特斯拉上海仓库内，可以看到生产线上的工人。在回应企业监控遭到骇客入侵事件时，特斯拉中国回应称，此次骇客袭击仅涉及河南一家特斯拉供应商的生产现场，该供应商场内也只有少数 Verkada品牌的照相机头用于远程质量管理，其他如上海超级工厂、中国各地的分店和配送中心等都与此无关，而且其他照相机设备都接入公司内部网络而不是因特网，视频数据采用本地存储方式，没有此次事件中提到的安全风险。

这次黑客攻击的主要目的是要发现在互联网上公开显示的管理员账号的用户名和密码，这些账号通过超级管理员访问了 Vercada，以便能够窥视所有用户的摄像机。

现在，除了许多企业为了方便管理和安全考虑，安装了照相设备外，许多家庭中也有智能照相机。业主可随时使用手机查看家中情况，如老人独自在家是否安全，保姆带娃是否尽责，是否偷窃等。但是，涉及个人隐私的智能摄像机可能并不安全。

根据央视报道，在QQ上有大量的关键词为“摄像头破解”的聊天群，随意加入一些聊天群，发现聊天内容大多涉及家庭摄像隐私。有许多群友主动加好友，号称“能攻破摄像机 IP地址”。另外在组内， IP地址将作为聚集人气的礼物，由组内成员免费获得。将近2000名用户的QQ群中，每天会增加一个最新破解文件，包含200-400个 IP地址，每个 IP地址被下载数百次。除窥视外，其他人也可以控制自己家中的摄像机，例如让摄像机旋转，放大，静止等等。摄像机一旦控制好，画面静止，摄像机便失去了原来的意义，如知道对方的家庭住址等信息，不仅知道家里什么时候没有人，而且还能稳住主人，实施一些违法行为。

安全性提示

怎样购买智能摄像机

一般的消费者应该怎样选择智能摄像机？国家质量监督检验检疫总局提醒广大消费者，在购买和使用智能照相机产品时应注意以下事项：

首先，购买智能摄像机产品要选择正规渠道，切勿购买“三无”产品，注意留意权威部门发布的相关产品质量信息。

第二，增强隐私信息保护意识，在购买、使用智能照相机产品和接受相关服务时，仔细阅读相关说明书和厂商声明，充分理解购买产品和服务的各项功能，注意并防范用户信息泄露的风险，谨慎考虑厂商要求收集、保存和使用用户信息，根据自身的实际情况和意愿做出购买和选择的决定。

使用时，应及时主动修改智能摄像机默认密码，密码设置应有一定的复杂性，定期进行修改。

第四，及时更新智能摄像机操作系统版本及相关手机应用程序，发现异常应立即停止使用，并反馈给厂商，等待厂商修复。