您的位置:
首页
->
资讯中心
->
安全防御
->
病毒防治
-> 盗取网游账号密码 “剑侠幽灵”病毒出现变种
病毒防治
Txlist
本类阅读TOP10
Txtop
→
精品推荐
盗取网游账号密码 “剑侠幽灵”病毒出现变种
作者
:未知
来源
:未知
加入时间
:2004-9-13 宇宙软件下载
9月9日,江民公司反病毒中心率先截获"剑侠幽灵"木马的最新变种Trojan/PSW.JxGhost.30。该病毒通过键盘记录等办法尝试盗取剑侠游戏用户的账号密码和网上点卡充值密码等信息,并把窃取到的资料以电子邮件的方式发送给病毒作者。
江民反病毒专家介绍,病毒运行后,将创建winlogn.exe和winlogn.dat两个文件,前者为病毒程序本身,后者用来窃取资料信息。同时,病毒在注册表中增加自启动项,以使自己随Windows同时启动运行。
"剑侠幽灵"病毒会不断尝试寻找游戏窗口来判断用户是否启动了剑侠游戏,一旦发现,则安装键盘钩子。这样,用户通过键盘输入的帐号密码等资料都可以被病毒截获。
同时,该病毒还不断检查窗口标题来判断用户是否正在用IE浏览器进行网上点卡充值。使用虚假的页面替换正常的充值页面,进而获取用户点卡充值的相关资料,并把窃取到的资料通过电子邮件发送给病毒作者。
木马还可以从网上下载文件(http://www.****tong.com/****/jxonline/update.dat),进行自动升级。(****为隐去部分)
针对该病毒,江民公司已经在第一时间升级了病毒库,请您立即升级到9月9日病毒库,开启KV的实时监控和隐私保护功能,即可全面查杀该病毒,保护您的游戏和点卡账号不受其侵害。
相关文章
:
警告:邮件病毒伪装成补丁假冒Red Hat邮件
使用Honeypots同计算机蠕虫病毒作斗争
JPEG病毒制造机涌现 国庆病毒疫情不容乐观
谨防假期病毒爆发 安全专家建议"三打三防"
图片病毒威胁用户 金山公布特征码扫描工具
消除误解 认清容易被误认为病毒的系统文件
电脑病毒作者不知疲惫 微软要打持久安全战
“漏波”病毒变种现身 能对付600种安全软件
MyDoom又现四个新变种 病毒作者酝酿更大破坏
四大反病毒厂商遭调侃 “浪漫樱花”不浪漫
相关软件
:
金山毒霸引擎病毒库升级包 (2004.10.29)
光华反病毒软件离线升级包 V041029a
QQ病毒专杀工具XP QQKav钻石版 Build 20041028
PC-Cillin 病毒码 V2.221.00 Beta
PC-Cillin 病毒码 V2.220.00
光华反病毒软件离线升级包 V041028a
金山毒霸引擎病毒库升级包 (2004.10.28)
金山毒霸引擎病毒库升级包 (2004.10.27)
光华反病毒软件离线升级包 V041026a
PC-Cillin 病毒码 V2.218.00