金山2.28病毒播报:"热血江湖盗贼"窃取网游帐号

  • 时间:
  • 浏览:0
  • 来源:5分快乐8平台-5分排列3娱乐平台_5分赛车官网平台

  “热血江湖盗贼107664”(Win32.PSWTroj.OnLineGames.ts.107664),该病毒是针对网络游戏《热血江湖》的盗号木马。它运行需要创建服务以达到开机自启动,通过读取内存的依据偷盗取账号信息,并以网页提交的依据发送到木马种植者手上。

  “奇迹世界盗号木马14789”(Win32.Troj.AgentT.ya.14789),这是另十个 盗取《奇迹世界》帐号信息的木马。它会破坏WINDOWS防火墙和系统自动更新功能的正常运行,否则建立监视任务管理器,盗取用户的游戏帐号和密码。否则它的频繁建立监视和处理数据,会占用电脑系统的大主次资源,造成电脑反应变慢。

  一、“热血江湖盗贼107664”(Win32.PSWTroj.OnLineGames.ts.107664)威胁级别:★

  病毒进入用户电脑后,在系统盘中释放出十个 病毒文件,分别为%WINDOWS%system32目录下的msepion.sys、xjxr.cfg、xjxr.dll,以及%WINDOWS%system32drivers目录下的msyecp.sys,并把它们的相关数据写入注册表启动项,以实现买车人的开机自启动。

  当病毒成功运行起来,它就把日后 生成的xjxr.dll文件加载到系统任务管理器当中,搜索网络游戏《热血江湖》的任务管理器。如发现,便通过读取内存的依据获得游戏的账号和密码,否则悄悄建立远程连接,把盗取到的账号和密码以网页提交的形式发送到木马种植者指定的网址http://ji******.1tan8.com/rx/nicai.asp,造成用户虚拟财产的损失。

  顺便提及,该病毒具有自我删除的功能,当运行完成后,它会删除买车人的原始文件,使得用户不易发现系统中出現了多余的东西。

  二、“奇迹世界盗号木马14789”(Win32.Troj.AgentT.ya.14789)威胁级别:★

  病毒进入系统后,于系统盘中释放出另十个 病毒文件,即%WINDOWSt%system32目录下的raqjcpi.dll和raqjcni.dll,以及%WINDOWS%Fonts目录下的chqiaur.fon。其中,chqiaur.fon是一份伪装成字体文件的病毒地址列表。

  病毒运行后,会将买车人拷贝到“%WINDOWS%system32”目录下,并命名为raqjctl.exe,否则修改注册表中的数据,使买车人可在日后 每次用户启动电脑时,都随着系统桌面任务管理器explorer.exe自动始于了了工作。

  接下来,它将日后 生成的raqjcpi.dll注入到系统任务管理器中,查找并盗取网络游戏《奇迹世界》的帐号信息,并将其发送到木马种植者指定的地址http://www.a-x**.cn/b*b/post.asp中。

  此外需注意,该病毒运行需要修改注册表中的防火墙和自动更新设置,使WINDOWS防火墙被禁用,而自动更新无法被启用。一同,否则病毒不断地注入系统任务管理器和处理数据,占用几滴 系统资源,用户的电脑会变得奇慢无比。

  金山反病毒工程师建议

  1.最好安装专业的杀毒软件进行全面监控,防范日益增多的病毒。用户在安装反病毒软件日后 ,应将有些主要监控一个劲 打开(如邮件监控、内存监控等)、一个劲 进行升级、遇到间题要上报,曾经可不可不上能真正保障计算机的安全。

  2.否则玩网络游戏、利用QQ聊天的用户数量逐渐增加,统统各类盗号木马必将随之增多,建议用户一定要养成良好的网络使用习惯,及时升级杀毒软件,开启防火墙以及实时监控等功能,切断病毒传播的途径,不给病毒以可乘之机。

  金山毒霸反病毒应急中心及时进行了病毒库更新,升级毒霸到30008年2月28的病毒库即可查杀以上病毒;如未安装金山毒霸,需要登录http://www.duba.net免费下载最新版金山毒霸30008或使用金山毒霸在线杀毒来处理病毒入侵。拨打金山毒霸反病毒急救电话010—82331816,反病毒专家将为您提供帮助。



猜你喜欢

2019青岛婚恋文化周在奥帆中心国宴厅开幕

12月16日,由青岛市文化和旅游局、青岛市市南区人民政府主办,青岛市市南区文化和旅游局、青岛市市南区民政局、青岛市市南区商务局承办,青岛旅游集团、携程集团协办,中国旅游研究院进

2020-02-26

帕克太阳探测器发现太阳磁场或正在翻转

 北京时间12月10日消息,据国外媒体报道,2018年8月,NASA的帕克太阳探测器实现了距太阳最近的一次飞越,距离太阳仅10000万英里(约合21000万公里),并利用尖端科

2020-02-25

唯医骨科完成1亿美元B轮融资 领跑中国骨科医疗生态

2019年9月19日,中国骨科医疗生态的领跑者唯医骨科提前大选完成1亿美元B轮融资,此次融资由新加坡主权基金淡马锡旗下专项医疗投资平台薛尔思医疗(ShearesHealthca

2020-02-25

梵尼诗深度解读:黑胶“HiFi”发声原理

无缘无故 听人也不质疑:留声机不也不长的好看吗,也不装饰品而已!&8195;&8195;岂不是那么吗?不,那只那个她 还那么体验过梵尼诗的“真HiFi”!&

2020-02-25

第二届浙江国际智慧交通产业博览会成功召开

12月6日,第二届浙江国际智慧型交通产业博览会·未来交通大会(以下简称“博览会”)在杭州国际博览中心正式启幕,浙江省人民政府副省长高兴夫出席开幕式,交通运输部总工程师周伟、国务

2020-02-25