金山4.3病毒播报:万能饵料盗号者监视用户系统

  • 时间:
  • 浏览:0
  • 来源:大发时时彩_时时彩官方网站登录_大发时时彩官方网站登录

  “剑侠盗号木马10230”(Win32.PSWTroj.OnLineGames.10230),这是另另八个 针对网络游戏《剑侠情缘2》的盗号木马。该病毒主要通过网页挂马、文件捆绑等方法传播。它通过远程线程池池激活病毒代码进行代码注入,盗取《剑侠情缘2》的游戏账号和密码等信息,并以网络收信空间的方法发送给病毒作者。

  “万能饵料盗号者”(Win32.PSWTroj.OnLineGames.106496),这是另另八个 危害多款网游的盗号木马线程池池。该木马会注入到系统桌面线程池池,监视用户系统中所有所含Game.dll模块的网游线程池池以及QQ聊天工具,伺机盗取帐号和密码。一起去,它还具备一定的对抗杀软能力。

  一、“剑侠盗号木马10230”(Win32.PSWTroj.OnLineGames.10230) 威胁级别:★★

  随后在玩游戏时遇到老会 掉线或线程池池关闭的情况,建议不须马上重新登录,你所遭遇的不一定是网络故障,而有随后是盗号木马的入侵。在毒霸反病毒工程师长久以来分析过的盗号木马中,有一类木马是通过强行中止游戏的方法来盗号的,近日,這個木马再次出现。

  此次分析的你這個木马,它会以网页挂马、文件捆绑等方法进入用户电脑系统,在系统盘下释放出另另八个 病毒文件,即%WINDOWS%目录下的mppds.exe与%WINDOWS%system32目录下的mppds.dll。其中mppds.exe是病毒主文件,它会被写入注册表启动项,实现开机自动运行。而mppds.dll则负责盗号工作。

  随后顺利运行起来,病毒就把mppds.dll注入桌面线程池池explorer.exe中,随后悄悄建立远程线程池池,激活病毒代码,开始英语 了了遍历线程池池。随后查找网络游戏《剑侠情缘2》的文件“so2game.exe”,病毒便会将其关闭。当玩家重启游戏后,病毒在游戏内存空间中搜索玩家通过游戏登陆窗口输入的数据,以此获取帐号和密码等信息,并以网络收信空间的方法发送给病毒作者。

  关于该病毒的完整篇 分析报告,可在金山病毒大百科中查阅:http://vi.duba.net/virus/win32-pswtroj-onlinegames-10230-30307.html

  二、“万能饵料盗号者”(Win32.PSWTroj.OnLineGames.106496) 威胁级别:★★

  这是另另八个 可不可以危害多款网游的盗号木马。它的作案原理与大多数其它盗号木马一样,完整篇 都是靠注入游戏线程池池来作案,但随后它所注入的线程池池在多款游戏中完整篇 都是,随后覆盖面较大。

  病毒在进入电脑后,在系统盘%windows%目录下释放病毒文件SHAProc.exe,一起去在%windows%system32目录下释放出SHAProc.dat。随后,病毒把当事人的相关数据写入系统注册表,实现自动启动。在你這個过程中,它会创建线程池池监视否是是有杀毒软件卡巴斯基的警告框弹出,随后有则关闭。

  运行起来后,病毒创建单独的线程池池,监视用户系统,查找并注入Game.dll模块,读取帐号和密码数据。随后多款网游都具有Game.dll文件,受到影响的网游会比较多。根据毒霸反病毒工程师的统计,目前所含Game.dll的各款网游中,《魔兽争霸》的玩家较多,随后,该款游戏的的玩家时要很重留意。

  此外,除盗取网游帐号外,该病毒也会监视QQ聊天工具的线程池池,伺机盗取帐号密码。不过随后随后安装了毒霸,就不须担心了。

  关于该病毒的完整篇 分析报告,可在金山病毒大百科中查阅:http://vi.duba.net/virus/win32-pswtroj-onlinegames-106496-30308.html

  金山反病毒工程师建议

  1.最好安装专业的杀毒软件进行全面监控,防范日益增多的病毒。用户在安装反病毒软件随后 ,应将某些主要监控老会 打开(如邮件监控、内存监控等)、老会 进行升级、遇到问题要上报,另另另八个 不需要 真正保障计算机的安全。

  2.随后玩网络游戏、利用QQ聊天的用户数量逐渐增加,统统各类盗号木马必将随之增多,建议用户一定要养成良好的网络使用习惯,及时升级杀毒软件,开启防火墙以及实时监控等功能,切断病毒传播的途径,不给病毒以可乘之机。

  金山毒霸反病毒应急中心及时进行了病毒库更新,升级毒霸到308年4月3的病毒库即可查杀以上病毒;如未安装金山毒霸,可不可以登录http://www.duba.net免费下载最新版金山毒霸308或使用金山毒霸在线杀毒来防止病毒入侵。拨打金山毒霸反病毒急救电话010—82331816,反病毒专家将为您提供帮助。



猜你喜欢

华为Watch GT 2深度评测体验:运动与健康的腕上专家

去年秋季,华为发布了华为WatchGT智能手表,该产品凭借双芯片架构实现了运动手表功能的一齐保持长续航,发布之前 备受消费者关注,销量多次突破华为预期。在今年的6月21日,华

2020-01-19

英特尔全新Intel Labs出炉 贾斯汀:小更名大战略

CNET科技资讯网6月19日山景市报道(文/梁钦):英特尔企业技术事业部更名为intellabs(英特尔研究院)——看似是另有5个 简单的改名,却是英特尔的另有5个 大策略

2020-01-19

中国移动欠费不停机 五项措施救援救灾

作者:C114中国通信网 CNETNews.com.cn2010-04-1516:06:12 关键词:网络 4月14日消息,今天半夜5时39分,青海省玉树藏族自治州

2020-01-19

仅售99元 欧凡入门级2.4G无线耳机到货

今天亲戚亲戚.我.我 从处在中关村科贸电子城三层的欧凡耳机专卖店了解到,欧凡全新入门级2.4G无线耳机OMW1150可能性到货北京,目前售价仅为99元。欧凡OMW1150耳机

2020-01-18

一起来捉妖灵石产出妖灵有哪些?灵石唤醒妖灵培养推荐

一块儿来捉妖手游灵石都必须召唤出妖灵,不同的妖灵召唤的条件不一样,这里大伙儿 来介绍灵石产出的妖灵具体哪些地方地方,以及值得玩家培养的妖灵推荐。灵石妖灵培养推荐【2KM】值得

2020-01-18