病毒預(yù)警：警惕網(wǎng)游盜號木馬“華夏盜號器110799”

數(shù)碼餃子王

“華夏盜號器110799”（Win32.Troj.OnLineGamesT.ak.110799），該病毒是一個網(wǎng)游盜號木馬的變種。它針對的是網(wǎng)絡(luò)游戲《華夏Ⅱonline》。病毒運行后會盜取的賬號信息，并通過網(wǎng)頁提交的方式發(fā)送到木馬種植者手上。
“華夏盜號器110799”（Win32.Troj.OnLineGamesT.ak.110799）  威脅級別：★
　　這個病毒的作案原理比較簡單，可被大多數(shù)安全軟件查殺，但由于借助一些對抗型下載器進行傳播，近來頻繁現(xiàn)身。
　　病毒在用戶系統(tǒng)中的操作步驟并不復(fù)雜，它首先把自己的文件hhrdxd.dll釋放到系統(tǒng)盤%WINDOWS%\system32\目錄中，并添加注冊表啟動項，實現(xiàn)開機自啟動。
　　如果得以運行，病毒就將自己的文件注入系統(tǒng)桌面進程中，搜索《華夏Ⅱonline》的游戲進程，注入其中，讀取游戲帳號和密碼信息。如成功獲得，便連接病毒作者指定的遠(yuǎn)程地址，將贓物一網(wǎng)頁提交的方式發(fā)送過去。使玩家蒙受虛擬財產(chǎn)的損失。
　　關(guān)于該病毒的詳細(xì)分析報告，可在金山病毒大百科中查閱
　　金山反病毒工程師建議：
　　1.最好安裝專業(yè)的殺毒軟件進行全面監(jiān)控，防范日益增多的病毒。用戶在安裝反病毒軟件之后，應(yīng)將一些主要監(jiān)控經(jīng)常打開（如郵件監(jiān)控、內(nèi)存監(jiān)控等）、經(jīng)常進行升級、遇到問題要上報，這樣才能真正保障計算機的安全。
　　2.由于玩網(wǎng)絡(luò)游戲、利用QQ等即時聊天工具交流的用戶數(shù)量逐漸增加，所以各類盜號木馬必將隨之增多，建議用戶一定要養(yǎng)成良好的網(wǎng)絡(luò)使用習(xí)慣，如不要登錄不良網(wǎng)站、不要進行非法下載等，切斷病毒傳播的途徑，不給病毒以可乘之機。

[ 本帖最后由 jiumi 于 2008-7-2 18:06 編輯 ]