12月5日病毒播报:“网游大盗”
来源:  关键字: 日期:2008-12-24 [关闭]

中新网12月5日电 在今天的病毒中Trojan/PSW.GamePass.acvc“网游大盗”变种acvc和Trojan/Small.doj“小不点”变种doj值得关注。
  病毒名称:Trojan/PSW.GamePass.acvc

  中 文 名:“网游大盗”变种acvc

  病毒长度:14848字节

  病毒类型:木马

  危害等级:★

  影响平台:Win 9X/ME/NT/2000/XP/2003

  Trojan/PSW.GamePass.acvc“网游大盗”变种acvc是“网游大盗”木马家族的最新成员之一,采用VC++编写。“网游大盗”变种acvc运行后,自我注入到被感染计算机的“explorer.exe”等用户级权限的进程中加载运行,隐藏自我,防止被查杀。在后台秘密监视用户打开的窗口标题,盗取网络游戏《梦幻西游》玩家的游戏帐号、游戏密码、仓库密码、角色等级等信息,并在后台将玩家信息发送到骇客指定的远程服务器上,致使玩家的《梦幻西游》游戏帐号、装备物品、金钱等丢失,给游戏玩家带来非常大的损失。修改注册表,实现木马开机自动运行。

  病毒名称:Trojan/Small.doj

  中 文 名:“小不点”变种doj

  病毒长度:17589字节

  病毒类型:木马

  危险级别:★★

  影响平台:Win 9X/ME/NT/2000/XP/2003

  Trojan/Small.doj“小不点”变种doj是“小不点”木马家族的最新成员之一,采用VB 5.0/6.0编写,并经过加壳处理。“小不点”变种doj运行后,在被感染计算机系统的后台调用系统IE浏览器进程“iexplore.exe”,下载骇客指定站点的恶意程序并在被感染计算机上自动运行。在被感染计算机系统的后台破坏某些与安全相关的

注册表项,降低系统安全性。可能会把系统日期修改为2004年。感染部分后缀是.aspx、.htm、.asp、.html、.php的网页文件。在系统所有盘符的根目录下生成autorun.inf文件和病毒体文件,实现用户双击盘符以启动“小不点”变种doj运行的功能。另外,“小不点”变种doj还可以利用移动设备进行传播。

  针对以上病毒,江民反病毒中心建议广大电脑用户:

  立即升级江民杀毒软件并进行全面杀毒,开启各项监控,对于网上银行、支付平台、网上

证券交易、

网络游戏等账号密码等,要妥善保管,尽量不在有可能存在安全隐患的电脑上使用。
 

上一篇:数字新媒体年会08年1月26日召开 下一篇:谷歌发布十大排名增长最快关键词 iPhone居首