| |
软件推荐下载
 |
 |
|
本周下载Top10 |
|
|
累计下载Top20 |
|
 |
预警：监视游戏窗口盗取征途帐号的木马
日期：2006-09-19
今日提醒用户特别注意以下病毒：“征途变种cl”(Troj.ZhengTu.cl)和“传奇猎手变种fn”(Troj.Mir.fn)。
“征途变种cl”(Troj.ZhengTu.cl)木马病毒，是一个盗取征途帐号的木马。
“传奇猎手变种fn”(Troj.Mir.fn)木马病毒，是一个盗取传奇帐号的木马。
一、“征途变种cl”(Troj.ZhengTu.cl)威胁级别：
病毒特征：这是一个盗取征途帐号的木马。
发作症状：病毒运行后复制自身到%system%\explore.exe，并释放%system%\myztr.dll病毒文件，此外还修改注册表。病毒会设置定时器，每隔55ms寻找征途游戏的游戏窗口，若获得帐号密码号病毒会连接网络，将账号密码提交到指定的网页。
二、“传奇猎手变种fn”(Troj.Mir.fn)威胁级别：
病毒特征：这是一个盗取传奇帐号的木马。
发作症状：病毒运行后，复制自身到%system%\msime.exe并删除原病毒文件。修改注册表，禁止天网防火墙开机自动运行，添加启动项,使病毒开机自动运行。病毒还会查找主流反病毒软件的进程和服务，找到则终止进程，删除服务。病毒会寻找传奇客户端的游戏登录窗口以及“小可爱”登录外挂窗口，找到后获得用户帐号的相关信息，并通过网络发送给种马者。
木马病毒可以使用白猫系统王完全清除。
[摘自：金山毒霸信息安全网]
|
|
|
