金山毒霸2008年4月1日病毒预警

日期：2008年4月10日作者：查看:[大字体中字体小字体]

　　金山毒霸4月1日病毒预警：“雁过留声盗号器118784”(Win32.PSWTroj.OnLineGames.118784)，这是一个盗号木马程序。该病毒修改注册表实现自动启动，然后在IE浏览器的后面创造一个IE服务器，以此截获用户浏览网页时输入的各种帐号和密码，达到盗号目的。

　　“天龙笨贼94304”(Win32.Troj.GamesHackT.gu.94304)，这是一个针对网游《天龙八部》的盗号木马。它会通过创建系统服务启动，启动后先关闭某些安全软件的进程，然后盗取游戏帐号和密码。

　　一、“雁过留声盗号器118784”(Win32.PSWTroj.OnLineGames.118784) 威胁级别：★★

　　为了盗号，病毒作者的总是想出各种各样的方法。由于杀毒软件对游戏和聊天工具等软件的进程实行严厉监视，木马已经越来越难以通过注入进程的方式盗号，于是一些病毒作者开始在截获用户对外通讯信息方面打主意。昨日毒霸反病毒工程师就捕获到这样一个病毒。

　　该病毒通过网页挂马和捆绑文件等方式混进用户电脑，将病毒文件MSetole.dll和serve.exe隐藏在系统盘的%WINDOWS%\system32\目录下，然后修改系统注册表，把它们的相关数据写入启动项，实现开机自启动。如果检查注册表，可发现这两个启动项名称分别为ImagePath和ActiveService，不注意的话，很容易被忽视。

　　接下来，就该盗号了。木马冒充 Internet Explorer_Server，创建IE服务器，在用户与真正的服务器之间建立监视。当发现用户通过IE发出帐号和密码时，就被它截取了一次，从而实现盗号。盗窃成功后，赃物会以网页报表的形式发送到病毒作者指定的远程地址。由于普通用户在上网时需要用到的大部分帐号和密码都是通过IE发送，此病毒也就成了一个“通吃”型盗号木马，需要警惕。

　　关于该病毒的详细分析报告，可在金山病毒大百科中查阅：http://vi.duba.net/virus/win32-pswtroj-onlinegames-118784-50503.html

　　二、“天龙笨贼94304”(Win32.Troj.GamesHackT.gu.94304) 威胁级别：★

　　这是一个具备对抗安全软件功能的盗号木马，不过只能对付少数安全辅助软件，对毒霸等杀毒软件无效。

　　病毒进入电脑后，将病毒文件gnolnait.cfg和gnolnait.dll释放到系统盘的%WINDOWS%\system32\目录下，并在%WINDOWS%\system32\drivers\目录下释放出一个mselk.sys文件。接着，它会试图查找并关闭360安全卫士、QQ医生等安全辅助软件，不过由于病毒作者的粗心，输错了进程，这一次360得以幸免于难。

　　同时，病毒修改系统注册表启动项，使自己实现开机自启动，并与运行后查找并结束系统上的Game.exe 进程。虽然病毒只会盗取《天龙八部》游戏的帐号信息，可是由于许多游戏都含有以Game.exe命名的文件，因此，还是会有不少游戏被关闭的。当用户重新进入游戏时，病毒就通过监视用户在帐号和密码框中的输入，窃取到帐号信息。

　　此外，该病毒还有“黑吃黑”的举动，它为保证自己的运行正常，会在 %WINDOWS%\system32\目录下搜索是否存在一个名为mseion.sys 文件，如果找到就将它删除。经毒霸反病毒工程师的分析，这是另一个网页木马文件，与该病毒会有一定的冲突。

　　关于该病毒的详细分析报告，可在金山病毒大百科中查阅：http://vi.duba.net/virus/win32-troj-gameshackt-gu-94304-50504.html

　　金山反病毒工程师建议

　　1.最好安装专业的杀毒软件进行全面监控，防范日益增多的病毒。用户在安装反病毒软件之后，应将一些主要监控经常打开(如邮件监控、内存监控等)、经常进行升级、遇到问题要上报，这样才能真正保障计算机的安全。
[1] [2] 下一页
金山毒霸2008年4月1日病毒预警相关文章：
·微软官方下载：Vista SP1预览补丁包
·vista中天气预报为什么不能用
·网络广告的费用与预算
·.Net环境下有关打印页面设置、打印机设置、打印预览对话框的实现
·如何使用Vista预装的刻录软件Roxio
·ASP.NET：根据IP获取当地天气预报的实现
·中国餐饮业市场调查预测报告
·SDRAM芯片的预充电与刷新操作
·C语言教程第九章:预处理
·动态网页制作学习：PHP预定义变量
金山毒霸2008年4月1日病毒预警相关软件
·战地2:欧洲力量预告片
·生化危机5 官方预告片
·《真三国无双3猛将传》官方预告
·理查德·伯恩斯拉力赛预告片
·圣战群英传2:黑暗预言
·王牌空战5 逼真预告动画
·战地2142 预告片
·科瑞KERY工程预算软件 V2.21 免费版
·房地产开发项目经济评价可行性研究及概预决算管理系统 V6.59 专业版
·《洛克人X7》预告视频

上一篇:快车VS迅雷下载速度火拼实测

下一篇:3DS MAX9.0教程：精美器皿

特别声明：本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作
者.文章版权归文章原始作者所有.对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转
载的文章有版权问题请联系编辑人员,我们尽快予以更正. 转载请注明来源：http://www.hackhome.com

金山毒霸2008年4月1日病毒预警

精品推荐

热点TOP10

特别推荐