注册 登录  
 加关注
   显示下一条  |  关闭
温馨提示!由于新浪微博认证机制调整,您的新浪微博帐号绑定已过期,请重新绑定!立即重新绑定新浪微博》  |  关闭

85167118的博客

西安艺语网络传媒印务有限公司

 
 
 

日志

 
 

千万要小心“魔域”盗号木马秘密潜入  

2011-10-05 15:20:09|  分类: 手动杀毒 |  标签: |举报 |字号 订阅

  下载LOFTER 我的照片书  |

如今,趋利性病毒的攻击已成为当前电脑用户最大危害,利用病毒成为黑客获利的一种途径,而其中游戏帐号一直备受黑客们的“青睐”,黑客通过盗取倒卖游戏帐号,可以从中获得巨大的利益,他们便将罪恶的黑手伸向了网络游戏

近期,“魔域”网友将面临可能被盗号的危险。微点主动防御软件自动捕获了一个“魔域”盗号木马“Trojan-PSW.Win32.OnLineGames.frab”,使用“exe”扩展名,通过“网页木马”、“下载器下载”等途径植入用户计算机,运行后伺机盗取网络游戏 “魔域”的“帐号”和“密码”。

该木马被执行后,拷贝自身到系统目录system32下重命名并执行此病毒拷贝;该拷贝运行后遍历系统当前进程查找“魔域”进程,找到后强制结束;该木马通过修改注册表健值,使得计算机重启后windows进程自动加载动态库,通过批处理执行自删除。

该木马通过遍历进程查找“魔域”进程,申请内存空间将自身写入,使用远程线程在“魔域”进程空间内开启一病毒线程,之后,查找天晴网游木马专杀工具的窗口,如存在则结束晴网游木马专杀工具进程并依此查找其安装目录,找到后将其删除;通过读游戏进程相关模块数据获取网络游戏的“帐号”、“密码”,把所获信息通过“收信空间”的方式发送至黑客指定地址。

反病毒专家建议:

1、不要在不明站点下载非官方版本的软件进行安装,避免病毒通过捆绑的方式进入您的系统。

2、尽快将您的杀毒软件特征库升级到最新版本进行查杀,并开启防火拦截网络异常访问,如依然有异常情况请注意及时与专业的安全软件厂商联系获取技术支持。

3、开启windows自动更新,及时打好漏洞补丁。

魔域”网友将面临可能被盗号的危险。微点主动防御软件自动捕获了一个“魔域”盗号木马“Trojan-PSW.Win32.OnLineGames.frab”,使用“exe”扩展名,通过“网页木马”、“下载器下载”等途径植入用户计算机,运行后伺机盗取网络游戏 “魔域”的“帐号”和“密码”。

该木马被执行后,拷贝自身到系统目录system32下重命名并执行此病毒拷贝;该拷贝运行后遍历系统当前进程查找“魔域”进程,找到后强制结束;该木马通过修改注册表健值,使得计算机重启后windows进程自动加载动态库,通过批处理执行自删除。

该木马通过遍历进程查找“魔域”进程,申请内存空间将自身写入,使用远程线程在“魔域”进程空间内开启一病毒线程,之后,查找天晴网游木马专杀工具的窗口,如存在则结束晴网游木马专杀工具进程并依此查找其安装目录,找到后将其删除;通过读游戏进程相关模块数据获取网络游戏的“帐号”、“密码”,把所获信息通过“收信空间”的方式发送至黑客指定地址。

  评论这张
 
阅读(104)| 评论(0)
推荐 转载

历史上的今天

评论

<#--最新日志,群博日志--> <#--推荐日志--> <#--引用记录--> <#--博主推荐--> <#--随机阅读--> <#--首页推荐--> <#--历史上的今天--> <#--被推荐日志--> <#--上一篇,下一篇--> <#-- 热度 --> <#-- 网易新闻广告 --> <#--右边模块结构--> <#--评论模块结构--> <#--引用模块结构--> <#--博主发起的投票-->
 
 
 
 
 
 
 
 
 
 
 
 
 
 

页脚

网易公司版权所有 ©1997-2017