提醒广大玩家在玩网络游戏前,请一定要装好防火墙以及防木马病毒的监察软件和杀毒软件。以下是近日最新出现的网游盗号病毒:
“梦幻西游盗号木马4078”(Win32.PSWTroj.XYOnline.ok.4078)这是一个盗号木马。
病毒特征:针对网络游戏《梦幻西游Online》的盗号木马变种。病毒会修改系统注册表启动项,随系统自动启动。它会通过内存读写的方式盗取《梦幻西游Online》的用户信息,还会从远程服务器下载其它病毒文件安装至本地计算机,造成更大危害。
“腐败之盗”(Win32.Troj.OnlineGames.fb)这是一个盗号木马释放的DLL文件。
病毒特征:该木马能够盗取多款网络游戏帐号。使用了基于SPI的DLL木马技术来进行木马进程的隐藏。其特点是只需安装一次,就会被自动加载到可执行文件进程中,另一个特点是它会被多个网络服务加载。通常在系统关闭时,系统网络服务才会结束,该木马便可在系统运行时保持激活状态。
“征途盗号者14452”(Worm.AutoRun.c.17463)这是一个盗号木马。
病毒特征:木马将其释放的dll文件注册为系统组件以实现开机自动行;会关闭Windows的自动更新以及Windows防火墙。通过读取游戏内存空间的方式盗取游戏的帐号信息。
病毒名称:Trojan/PSW.Nilage.bou
中 文 名:“尼拉葛”变种bou
病毒长度:34816字节
病毒类型:木马
危害等级:★
影响平台:Win 9X/ME/NT/2000/XP/2003
Trojan/PSW.Nilage.bou“尼拉葛”变种bou是“尼拉葛”木马家族的最新成员之一,采用Delphi语言编写,并经过加壳处理。“尼拉葛”变种bou采用HOOK技术和内存截取技术,盗取网络游戏《天堂I》玩家的游戏帐号、游戏密码、身上装备、背包装备、角色等级、元宝数量、游戏区服、计算机名称等信息,并在后台将玩家信息发送到骇客指定的远程服务器上,致使玩家的游戏帐号、装备物品、金钱等丢失,给游戏玩家带来非常大的损失。修改注册表,实现木马开机自动运行。
病毒名称:Trojan/PSW.Magania.aaa
中 文 名:“玛格尼亚”变种aaa
病毒长度:32601字节
病毒类型:木马
危害等级:★
影响平台:Win 9X/ME/NT/2000/XP/2003
Trojan/PSW.Magania.aaa“玛格尼亚”变种aaa是“玛格尼亚”木马家族的最新成员之一,采用VC++语言编写,并经过加壳处理。“玛格尼亚”变种aaa采用HOOK技术和内存截取技术,运行后在被感染计算机的后台盗取网络游戏玩家的游戏帐号、游戏密码、身上装备、背包装备、角色等级、元宝数量、游戏区服、计算机名称等信息,并在被感染计算机的后台将窃取到的玩家游戏帐号信息发送到骇客指定的远程服务器站点上,造成玩家的游戏帐号、装备物品、金钱等丢失,给游戏玩家带来非常大的损失。修改注册表,实现木马开机自动运行。