| |
软件推荐下载
 |
 |
|
本周下载Top10 |
|
|
累计下载Top20 |
|
 |
预警：盗取边锋网络游戏世界帐号的木马
日期：2006-09-15
今日提醒用户特别注意以下病毒：“边锋密码变种mu”(Troj.PSWBf.mu)和“传奇密码大盗变种cz”(Troj.PSWLmir.cz)。
“边锋密码变种mu”(Troj.PSWBf.mu)木马病毒，是一个盗取边锋网络游戏世界帐号的木马程序。
“传奇密码大盗变种cz”(Troj.PSWLmir.cz)木马病毒，创建消息钩子，获取用户QQ帐号信息后发送到指定网站。
一、“边锋密码变种mu”(Troj.PSWBf.mu)威胁级别：
病毒特征：这是一个盗取边锋网络游戏世界帐号的木马病毒。
发作症状：病毒运行后会复制自身到%system%\ravysigyei.exe并运行，设置其属性为只读和隐藏，并且添加注册表项以实现开机自启动，寻找游戏窗口，记录帐号密码并通过指定的网页提交密码。
二、“传奇密码大盗变种cz”(Troj.PSWLmir.cz)威胁级别：
病毒特征：该病毒为Windows平台下的专门针对于传奇网络游戏的以盗取用户游戏帐号密码为目的的特洛伊木马。
发作症状：病毒运行后将自身伪装成系统正常文件和伪QQ聊天软件的正常程序：%Windir%\System32\wdm.exe (伪系统正常程序)，%Program Files%\Tencent\QQ\TIMPlatform.exe (伪QQ聊天软件相关程序)。病毒利用特殊技术绕过反病毒软件的实时监视，并利用注入技术绕过网络防火墙的监视,病毒通过注入系统正常程序的方式在后台监视传奇游戏的帐号、密码、角色装备信息并将信息发送给病毒作者，网络可用时病毒尝试通过网络连接特定网站下载其它病毒。病毒同时会记录用户机器相关信息(如：机算机名、用户操作系统、操作系统版本等等)。病毒主要通过欺骗或其它病毒下载的方式进行传播。
木马病毒可以使用白猫系统王完全清除。
[摘自：金山毒霸信息安全网]
|
|
|
