科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网网络频道盛大密宝用户当心病毒"网游盗窃者49152"

盛大密宝用户当心病毒"网游盗窃者49152"

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

网游盗窃者49152(Win32.Troj.OnlineGamesT.ck.49152)这是一个盗号木马,专门盗取使用盛大密宝绑定的网络游戏账号或盛大通行证。
  • 评论
  • 分享微博
  • 分享邮件

  "木马下载号37888"(Win32.TrojDownloader.Baser.W.37888)这是一个木马下载者。当病毒运行时会通过网络下载其他的木马文件至本机并执行。另外,病毒运行后还会衍生病毒文件至本机,创建服务,和在每个盘的根目录下。

  "网游盗窃者49152"(Win32.Troj.OnlineGamesT.ck.49152)这是一个盗号木马,专门盗取使用盛大密宝绑定的网络游戏账号或盛大通行证,在绑定盛大通行证能够使用密宝保护的游戏有:传奇世界、盛大音乐、起点中文网、边锋、浩方平台、泡泡堂、梦幻国度、冒险岛等。

  一、"木马下载号37888"(Win32.TrojDownloader.Baser.W.37888) 威胁级别:★

  该病毒是一个木马下载器,当运行该病毒后,会在%system32%下产生servver.exe病毒文件。而且还会在用户的机器各盘符中生成AUTO病毒,分别是AutoRun.inf和servver.exe病毒文件,且文件属性已经被设置为系统隐藏属性,如果用户没有把隐藏属性显示出来,则无法轻易看到该病毒隐藏文件。而且当用户在左键双击进入该盘时,病毒会随之触发。当触发病毒后,会通过已经生成的servver.exe病毒文件从网络上下载更多的病毒文件并运行,其下载的路径为:h**p://ads.ganbibi.com/*.exe。当病毒文件被下载并在系统中运行时,用户的系统速度明显变慢,因为病毒在占用内存。该病毒给用户带来极大的危害。

  二、"网游盗窃者49152"(Win32.Troj.OnlineGamesT.ck.49152) 威胁级别:★

  该病毒的主要作用是盗取用户的网游信息。当病毒成功运行后,会自删除病毒源文件,使用户无法找到病毒源。病毒通过遍历的方式,监测打开的进程是否有RavMon.exe(瑞星进程)、AVP.AlertDialog(卡巴警告窗口),当发现,则会立即关闭,使其杀软没有防御功能,用户机器的安全性将会大大降低。而且该病毒生成的病毒文件csdoor0.dll,其命名规则是csdoor(N+1).dll。病毒还会注入到explorer.exe系统进程,监控是否有指定的游戏进程,当发现所指定的进程时,则进行病毒操作,通过消息钩子,将截取的信息发送到http://www.w***8.org/o***nd/cs/lin.asp?a=&s=&u=&p=&sp=&r=&l=0&m=0,使盗窃者成功盗取用户的账号信息,造成用户的网络虚拟财产受到损失。

  金山反病毒工程师建议

  1.最好安装专业的杀毒软件进行全面监控。建议用户安装反病毒软件防止日益增多的病毒,用户在安装反病毒软件之后,应该经常进行升级、将一些主要监控经常打开(如邮件监控、内存监控等),遇到问题要上报, 这样才能真正保障计算机的安全。

  2.玩网络游戏、利用QQ聊天的用户会有所增多,所以各类盗号木马必将随之增多,建议用户一定要养成良好的网络使用习惯,及时升级杀毒软件,开启防火墙以及实时监控等功能,切断病毒传播的途径,不给病毒以可乘之机。

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章