![]() |
|
![]() |
||
近日,瑞星『雲安全』系統截獲了一個特殊的網游盜號木馬——『屠游木馬』Dropper.Win32.Fednu.bw,該病毒特殊之處在於不僅使用傳統盜號技術,並且與後門病毒結合,黑客通過該病毒可盜取『魔獸世界』、『大話西游』、『地下城與勇士』等9款知名網游賬號密碼。瑞星安全專家介紹,眼看臨近暑期,也是病毒高發期,從『屠游木馬』病毒就可以看出,木馬產業鏈為迎接暑期做好了准備,廣大用戶應做好安全防范,避免成為受害者。
據介紹,『屠游木馬』是一個木馬釋放器和黑客後門的綜合病毒,病毒通過Windows圖片圖標進行偽裝,迷惑用戶運行。病毒運行後,會在操作系統中釋放多個VB腳本、批處理命令和盜號木馬,同時該病毒還會向這些釋放的病毒文件中寫入垃圾數據,由於這些行為佔用大量的系統資源,因此,中毒後用戶會感覺電腦速度非常緩慢。
瑞星安全專家介紹,『屠游木馬』與傳統盜號木馬區別在於,它是一個木馬和後門的結合體,病毒完全侵入系統後,病毒首先會收集用戶的系統信息和游戲信息並發送給黑客。黑客在掌握用戶情況下,開啟病毒的後門功能,根據不同的游戲指示病毒下載對應的盜號程序。病毒針對的游戲有《天下2》、《魔獸世界》、《QQ華夏》、《大話西游3》、《大話西游2》、《地下城與勇士》、《面對面視頻》、《大明龍權》、《夢幻西游》。
病毒代碼中盜取的部分游戲
瑞星安全專家介紹,目前很多游戲廠商之間都有賬號互通合作,這種合作一方面會方便用戶,但另一方面也會帶來安全風險,由於賬號的通用性,一個賬號被盜,可能導致用戶的郵箱、微博、QQ等都會被黑客所利用的連鎖反應。
瑞星提醒廣大游戲玩家,臨近超長暑假,在上網游戲時一定做好安全防范:
1、 安裝功能全面的殺毒軟件,未安裝的用戶可下載使用永久免費的瑞星殺毒軟件,保護自己的安全 http://www.ikaka.com/2010/down.asp?t=rav&action=1792427&ver=11;
2、 使用永久免費的瑞星賬號保險櫃,保護游戲賬號,避免被盜的可能;
3、 健康游戲,遠離外掛,不要隨意訪問外掛網站,下載外掛程序,這些地方往往存在釣魚網站和木馬病毒;