扫一扫
分享文章到微信
扫一扫
关注官方公众号
至顶头条
“雁过留声盗号器118784”(Win32.PSWTroj.OnLineGames.118784),这是一个盗号木马程序。该病毒修改注册表实现自动启动,然后在IE浏览器的后面创造一个IE服务器,以此截获用户浏览网页时输入的各种帐号和密码,达到盗号目的。
“天龙笨贼94304”(Win32.Troj.GamesHackT.gu.94304),这是一个针对网游《天龙八部》的盗号木马。它会通过创建系统服务启动,启动后先关闭某些安全软件的进程,然后盗取游戏帐号和密码。
一、“雁过留声盗号器118784”(Win32.PSWTroj.OnLineGames.118784) 威胁级别:★★
为了盗号,病毒作者的总是想出各种各样的方法。由于杀毒软件对游戏和聊天工具等软件的进程实行严厉监视,木马已经越来越难以通过注入进程的方式盗号,于是一些病毒作者开始在截获用户对外通讯信息方面打主意。昨日毒霸反病毒工程师就捕获到这样一个病毒。
该病毒通过网页挂马和捆绑文件等方式混进用户电脑,将病毒文件MSetole.dll和serve.exe隐藏在系统盘的%WINDOWS%system32目录下,然后修改系统注册表,把它们的相关数据写入启动项,实现开机自启动。如果检查注册表,可发现这两个启动项名称分别为ImagePath和ActiveService,不注意的话,很容易被忽视。
接下来,就该盗号了。木马冒充 Internet Explorer_Server,创建IE服务器,在用户与真正的服务器之间建立监视。当发现用户通过IE发出帐号和密码时,就被它截取了一次,从而实现盗号。盗窃成功后,赃物会以网页报表的形式发送到病毒作者指定的远程地址。由于普通用户在上网时需要用到的大部分帐号和密码都是通过IE发送,此病毒也就成了一个“通吃”型盗号木马,需要警惕。
关于该病毒的详细分析报告,可在金山病毒大百科中查阅:http://vi.duba.net/virus/win32-pswtroj-onlinegames-118784-50503.html
二、“天龙笨贼94304”(Win32.Troj.GamesHackT.gu.94304) 威胁级别:★
这是一个具备对抗安全软件功能的盗号木马,不过只能对付少数安全辅助软件,对毒霸等杀毒软件无效。
病毒进入电脑后,将病毒文件gnolnait.cfg和gnolnait.dll释放到系统盘的%WINDOWS%system32目录下,并在%WINDOWS%system32drivers目录下释放出一个mselk.sys文件。接着,它会试图查找并关闭360安全卫士、QQ医生等安全辅助软件,不过由于病毒作者的粗心,输错了进程,这一次360得以幸免于难。
同时,病毒修改系统注册表启动项,使自己实现开机自启动,并与运行后查找并结束系统上的Game.exe 进程。虽然病毒只会盗取《天龙八部》游戏的帐号信息,可是由于许多游戏都含有以Game.exe命名的文件,因此,还是会有不少游戏被关闭的。当用户重新进入游戏时,病毒就通过监视用户在帐号和密码框中的输入,窃取到帐号信息。
此外,该病毒还有“黑吃黑”的举动,它为保证自己的运行正常,会在 %WINDOWS%system32目录下搜索是否存在一个名为mseion.sys 文件,如果找到就将它删除。经毒霸反病毒工程师的分析,这是另一个网页木马文件,与该病毒会有一定的冲突。
关于该病毒的详细分析报告,可在金山病毒大百科中查阅:http://vi.duba.net/virus/win32-troj-gameshackt-gu-94304-50504.html
金山反病毒工程师建议
1.最好安装专业的杀毒软件进行全面监控,防范日益增多的病毒。用户在安装反病毒软件之后,应将一些主要监控经常打开(如邮件监控、内存监控等)、经常进行升级、遇到问题要上报,这样才能真正保障计算机的安全。
2.由于玩网络游戏、利用QQ聊天的用户数量逐渐增加,所以各类盗号木马必将随之增多,建议用户一定要养成良好的网络使用习惯,及时升级杀毒软件,开启防火墙以及实时监控等功能,切断病毒传播的途径,不给病毒以可乘之机。
金山毒霸反病毒应急中心及时进行了病毒库更新,升级毒霸到2008年4月1的病毒库即可查杀以上病毒;如未安装金山毒霸,可以登录http://www.duba.net免费下载最新版金山毒霸2008或使用金山毒霸在线杀毒来防止病毒入侵。拨打金山毒霸反病毒急救电话010—82331816,反病毒专家将为您提供帮助。
如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。
现场直击|2021世界人工智能大会
直击5G创新地带,就在2021MWC上海
5G已至 转型当时——服务提供商如何把握转型的绝佳时机
寻找自己的Flag
华为开发者大会2020(Cloud)- 科技行者