故事

警惕盗取多个热门网游帐号的木马

2019-04-11 01:32:09来源:励志吧0次阅读

“泽拉丁”变种DB()是一个通过电子邮件传播的蠕虫病毒。“荷斯”变种MA()是一个盗取多个热门络游戏玩家帐号的木马病毒。

一、“泽拉丁”变种DB() 威胁级别:★

该病毒的新变种又再出现,它通过电子邮件进行传播,它会连接到指定的远程服务器下载邮件地址,并利用受感染电脑发送大量垃圾邮件到特定的地址,由于大量地发送病毒邮件,不但可能造成病毒的大规模扩散,而且占用络资源二手电脑回收
,导致用户的电脑系统速度减慢,络带宽被严重占用甚至瘫痪等现象。此外,这次的变种还会利用常用的络聊天工具,如Yahoo、MSN等发送病毒消息,如果您不小心接收了孙文杰价格
,就会沦为下一个垃圾邮件的制造者。

该病毒运行后,会释放l等病毒文件,修改注册表,实现随开机自动启动,注入系统进程,并给YahooWebMail、MsnWebMail等多个邮箱发送垃圾邮件。

二、“荷斯”变种MA() 威胁级别:★

该病毒的新变种是一个盗号能手,它会释放大量的DLL病毒文件,躲藏到电脑的系统进程里,伺机获取特定的络游戏进程和配置文件,如“完美世界”、“劲舞团”和“传说online”,并通过内存读写的方式回头货车
,盗取该游帐号和密码,并将其发送给木马种植者,造成用户的虚拟财产的损失。

该病毒运行后,会在%sys32dir%目录下释放大量文件大小相同的dll文件,搜寻并注入到i、t等文件,实现盗号的目的。

金山反病毒工程师建议

1、安装专业的杀毒软件进行全面监控。建议用户安装反病毒软件防止日益增多的病毒,用户在安装反病毒软件之后,应该经常进行升级、将一些主要监控经常打开(如邮件监控)、内存监控等,遇到问题要上报, 这样才能真正保障计算机的安全。

2、进入暑期,玩络游戏、利用聊天的用户会有所增多,所以各类盗号木马必将随之增多,建议用户一定要养成良好的络使用习惯,及时升级杀毒软件,开启防火墙以及实时监控等功能,切断病毒传播的途径,不给病毒以可乘之机。

金山毒霸反病毒应急中心及时进行了病毒库更新,升级毒霸到2007年7月17日的病毒库即可查杀以上病毒;如未安装金山毒霸,可以登录免费下载版金山毒霸2007或使用金山毒霸杀毒来防止病毒入侵,拨打金山毒霸反病毒急救010—反病毒专家将为您提供帮助。

分享到: