“魔兽世界盗号器103492” （Win32.PSWTroj.WOW.103492），这是一个针对网络游戏《魔兽世界》的盗号木马。它利用键盘记录的方式偷盗玩家的游戏帐号和密码，并发送到病毒作者指定的远程地址。该毒在运行前会检查系统中是否有安全软件，如有则停止运行。

　　“网游盗号器61440”（Win32.Troj.Agent.ok.61440），这是一个网游盗号木马。它会记录用户运行类似网游的程序时输入的一些敏感数据，将它们发送到病毒作者指定的远程地址。

　　一、“魔兽世界盗号器103492”（Win32.PSWTroj.WOW.103492）威胁级别：★

　　病毒会通过注册表中安装信息，找到《魔兽世界》的安装路径，锁定游戏进程wow.exe文件。

　　然后，它释放出子文件WowInitcode.dat到系统临时目录TEMP下，修改wow.exe文件，将WowInitcode.dat写入到其中，读取游戏内存中的数据，从中筛选帐号和密码。同时，该毒会建立键盘监视，截取用户在游戏界面中输入的数据，将记录结果与帐号信息一起发送到 http://www.q***isi.cn这个由病毒作者指定的远程地址。

　　在开始运行前，病毒会检测系统中是否存在avp.exe、KVMonXP.kxp（卡巴和江民的文件），若存在则立即退出程序。

　　关于该病毒的详细分析报告，可在金山病毒大百科中查阅http://vi.duba.net/virus/win32-pswtroj-wow-103492-52045.html

　　“网游盗号器61440”（Win32.Troj.Agent.ok.61440）威胁级别：★

　　此毒的盗号行为比较简单，是采取键盘记录的方法来盗号。

　　它会释放文件xsiscok.exe和xsisco.dll到系统盘根目录下，修改注册表实现自启动。然后，加载xsisco.dll，监测用户有无运行类似网络游戏客户端的进程。

　　如果有，就记录下用户输入的敏感信息，并以HTTP网页提交的方式发送至病毒作者指定的站点www.a***w2008.cn/bb2008/2008bb。

　　关于该病毒的详细分析报告，可在金山病毒大百科中查阅http://vi.duba.net/virus/win32-troj-agent-ok-61440-52046.html

　　金山反病毒工程师建议

　　1.最好安装专业的杀毒软件进行全面监控，防范日益增多的病毒。用户在安装反病毒软件之后，应将一些主要监控经常打开（如邮件监控、内存监控等）、经常进行升级、遇到问题要上报，这样才能真正保障计算机的安全。

　　2.由于玩网络游戏、利用QQ等即时聊天工具交流的用户数量逐渐增加，所以各类盗号木马必将随之增多，建议用户一定要养成良好的网络使用习惯，如不要登录不良网站、不要进行非法下载等，切断病毒传播的途径，不给病毒以可乘之机。

　　金山毒霸反病毒应急中心及时进行了病毒库更新，升级毒霸到2008年10月27日的病毒库即可查杀以上病毒；如未安装金山毒霸，可以登录 http://www.duba.net免费下载最新版金山毒霸2008或使用金山毒霸在线杀毒来防止病毒入侵。拨打金山毒霸反病毒急救电话010— 82331816，反病毒专家将为您提供帮助。

上一条新闻： 10.25病毒预警：“木马感染模块”感染文件 破坏模块

下一条新闻： 没有了

相关文章

没有相关新闻

网友评论：（评论内容只代表网友观点，与浩扬网络立场无关！）

最新推荐

热门文章

赞助商