最赞的游戏娱乐互动门户! 赞吧 http://www.zanba.com
www.ZanBa.Com
您所在的位置:网络游戏 > 游戏专区 > 魔兽世界 > 新闻报道 > 业内热点
“黑蝙蝠”奖:评选盗号木马最多的网络游戏
作者:来源:金山毒霸信息安全网 来源:来源:金山毒霸信息安全网 时间:2007-08-17 10:04:28
[收藏此新闻] [内容错误报告]
你是游戏玩家吗?你有过被盗号的经历吗?你是否对盗号者深恶痛绝呢?你想知道有多少玩家跟你有相同的遭遇吗?快参加盗号木马最多的网络游戏“黑蝙蝠”奖评选活动吧,选择出你曾经有被盗号经历的网络游戏!

  盗号木马,一个让所有游戏玩家深恶痛绝的名字…辛辛苦苦几个月,甚至几年赢来的装备,顷刻之间全部消失,怎能不让人心痛?据统计,网络游戏爱好者87%有过被盗号经历,而7月4日,金山发布2007年上半年安全报告中,报告指出上半年新增的木马中,盗号木马是最严重的一类木马,占到木马总数的76.04%,高达58245种。

  金山毒霸全球反病毒监测中心公布2007年上半年十大网络游戏盗号木马:

  “魔兽大盗”变种QZZ(Win32.PSWTroj.WOW.qzz)

  该病毒是“魔兽大盗”的恶意改造版,它跟之前的恶意行为相似,会潜伏在电脑系统里,伺机注入到网络游戏“魔兽世界”进程中,盗取用户的游戏帐号,密码和装备等有效信息,并将其发送给木马种植者。造成用户的虚拟财产的损失。

  该病毒运行后,会释放isignup.dll等病毒文件,修改注册表,实现随开机自动启动。此外,它还具备自删除的功能。

  “征途大盗”变种SA(Win32.Troj.PSWZhengtu.sa)

  该病毒的恶意行为跟之前“征途大盗”相似,都是针对网络游戏“征途”而来的,它会潜伏在受感染电脑的系统里,伺机注入到游戏“征途”的进程里,截取用户的QQ帐号和密码信息,将窃取的有效信息发送给木马种植者,造成用户网络虚拟财产的损失。

  该病毒运行后,会释放npkcrypt.vxd和ztconfig.ini等多个病毒文件,添加一个名字为LoginService的病毒服务,查找“征途”的客户端窗口zhengtu_client,将窃取的帐号信息和密码并发送出去。

  “传奇大盗”变种WXX(Win32.Troj.PSWLmir.wxx)

  该病毒是“传奇大盗”的恶意改造版,跟之前的版本的恶意行为相似,它会潜伏在电脑系统里,伺机获取网络游戏的用户登录窗口,并记录用户的键盘和鼠标的操作,将窃取的信息发送给木马种植者,造成用户的虚拟财产的损失。

  该病毒运行后,会释放一个ptool32.exe病毒文件,修改注册表,实现随开机自动启动。关闭KVXP_Monitor和木马防火墙等多个安全软件的杀毒窗口。

  “西游大盗”(Win32.PSWTroj.OnlineGames)

  该病毒是跟一般的盗号木马行为相似,它会潜伏在受感染电脑中,伺机注入到网络游戏“大话西游”的游戏进程,创建信息勾子获取游戏帐号和密码,并将窃取的信息发送给木马种植者。造成用户的虚拟财产的损失。

  该病毒运行后,会释放dh2103.dll病毒文件,修改注册表,实现随开机自动启动。自动查找WSWINDOW窗口,盗取有效信息,并将其发到恶意站点h**p://wangz*****ta.dprktimes.com/kaole/lin.asp。

  “诛仙窃贼”(Win32.PSWTroj.OnlineGames.139264)

  该病毒是一个网络游戏的盗号贼,它跟一般盗号木马相似,它会伺机注入到网络游戏“诛仙”进程里,通过读取进程内存的方式,获取游戏帐号和密码,并将其发送给木马种植者,造成用户的虚拟财产的损失。

  该病毒运行后,会释放kulionzx.exe和kulionzx.dll病毒文件,修改注册表,实现随开机自动启动,盗取有效信息,并将其发送到hxxp://www.jb***.com/***yszx/sendmail.asp。

  “完美世界窃贼”变种LC(Win32.PSWTroj.XYOnline.lc)

  该病毒会伪装成受感染电脑中的系统进程,监视网络游戏“完美世界”的游戏进程,创建信息勾子,盗取游戏的帐号和密码、金钱等有效信息,并将其发送给木马种植者。造成用户的虚拟财产的损失。

  该病毒运行后,会将自身复制到winlog0n.exe系统进程里,修改注册表,实现随开机自动启动。搜寻并获取完美世界的ElementClient.exe游戏进程,达到盗号的目的。

责任编辑:
关于赞吧ZanBa.Com | 广告指南 | 人才招聘 | 联系我们 | 意见反馈 | 站点地图
Copyright @ 2007 ZanBa.Com All Rights Reserved.
版权所有 不得转载