卡巴斯基实验室近期拦截到一种新型的针对网络游戏《剑侠情缘》的盗号木马,名为《剑侠情缘》大盗(Trojan-GameThief.Win32.OnLineGames.bnvu)。该盗号木马会注入系统进程,盗取该网络游戏的账号和密码信息,给游戏玩家造成损失。
《剑侠情缘》大盗采用UPX加壳,感染计算机后,首先会复制系统程序rundll32.exe,用于加载即将释放的恶意动态库。然后,通过修改注册表,关闭系统文件保护功能。并释放恶意动态库文件msctfiem.cpl和dbr21001.ocx。使用被复制的系统程序rundll32.exe及设置钩子的方式注入恶意动态库到系统进程内,然后将恶意代码注入至explorer.exe系统进程内。实时查找系统中的《剑侠情缘》游戏进程,一旦发现,就会将其中的账号和密码信息以及游戏截图窃取,并发送到远程黑客手中。完成盗号任务后,木马还会释放批处理程序将自身删除。
目前,卡巴斯基已经可以成功查杀《剑侠情缘》大盗。请广大玩家及时更新反病毒数据库进行查杀,避免感染造成损失。
下载 卡巴斯基反病毒软件2012 请点击://xiazai.zol.com.cn/detail/16/156877.shtml
- 查看更多软件信息>> 卡巴斯基反病毒软件2012 v12.0
- 本软件在杀毒软件中排名第5位
- 用户评分:8.2 | 有 196 人点评
- 更新时间:2012年02月23日
- 开发商:卡巴斯基实验室
- 下载次数:71364372次
- 应用平台:Win XP/Win2000/Win98/Win ME
- 软件分类:杀毒软件
- 论坛讨论:进入论坛
查看本文作者 刘建 的其他文章>>
- 相关阅读:
- ·卡巴斯基:全球安全形式仍面临巨大挑战
//soft.zol.com.cn/538/5385437.html - ·卡巴斯基发布全新虚拟化安全解决方案
//soft.zol.com.cn/456/4564233.html - ·结束对XP支持 卡巴2015 Beta测试版发布
//soft.zol.com.cn/442/4423757.html - ·卡巴斯基公司推首款WP8卡巴安全浏览器
//soft.zol.com.cn/436/4364059.html - ·卡巴斯基发布垃圾邮件报告:占总量7成
//soft.zol.com.cn/425/4253799.html
相关搜索:最新