传奇世界盗号木马精确制导下载器介绍

日期：2008年8月6日作者：查看:[大字体中字体小字体]

　　“精确制导下载器28672”（Win32.Troj.Tibs.kj.28672），这是个木马下载器程序。为了躲避杀毒软件查杀，它对自己的数据信息进行了加花处理。它最大的特点是，能判断当前感染系统的版本、语言版本等信息，选择不同的木马进行下载。“传奇世界盗号木马22183”（Win32.Troj.Lmir.be.22183），这是一个网游盗号木马。它的目标是《传奇世界》的帐号密码信息。同时，它还会下载一些恶意程序到用户计算机中执行。

　　一、“精确制导下载器28672”（Win32.Troj.Tibs.kj.28672）威胁级别：★★

　　winds32.exe释放到%WINDOWS%\System32\目录中，因为文件名与WINDOWS系统的许多进程相似，一些用户可能会将其忽略。

　　病毒首先会修改注册表，实现开机自启动，然后通过模拟用户设置，利用系统命令使windows防火墙允许病毒程序连接网络，这样一来，它就能在未来的操作里自由连接远程服务器了。

　　这个下载器有个特点，它能够针对不同地区、不同配置的计算机，下载相应的木马。病毒获取当前系统cpu型号、系统语言版本、操作系统版本等信息，再根据这些信息选择不同的下载地址。这种“智能”下载法，可大大提高病毒的作案效率。

　　当一切准备就绪，病毒就连接其网侠指定的地址http://su***ount.net/a*v/058/adload.php读取下载列表，再根据其中的地址，下载更多的木马程序到%windows%\system32\目录下运行。

　　经毒霸反病毒工程师检查，被下载的木马，多为网游、网银盗号器，以及一些远程控制木马。如果它们成功进入计算机，可能会带来无法估计的损失。不过由于毒霸可以彻底查杀它们，已安装毒霸的计算机用户可以不必担心。

　　二、“传奇世界盗号木马22183”（Win32.Troj.Lmir.be.22183）威胁级别：★

　　病毒进入计算机后，将自己的文件SysWFGCQSJ2.dll释放到系统盘%Program Files%\Common Files\Microsoft Shared\MSINFO\目录下，并添加注册表启动项，令自己可以随系统进程一起启动。完成以上步骤，该毒便删除自己的原始程序，减少被用户发现的机率。

　　它利用搜寻窗口名称的方式，找到网络游戏《传奇世界》的进程，将它强行关闭。遇到这种情况，大多数用户会立刻重新登录，而这时，病毒已展开了键盘记录。这样一来，玩家的帐号和密码信息就被它偷走了。

　　随后，病毒在用户无法知晓的情况下建立远程连接，将赃物发送出去。同时，它设立定时器，每隔一段时间，就下载一次其它的恶意软件到用户计算机中执行，比如一些广告木马，或者别的盗号木马等。给用户带来无休止的麻烦。

　　金山反病毒工程师建议

　　1.最好安装专业的杀毒软件进行全面监控，防范日益增多的病毒。用户在安装反病毒软件之后，应将一些主要监控经常打开（如邮件监控、内存监控等）、经常进行升级、遇到问题要上报，这样才能真正保障计算机的安全。

　　2.由于玩网络游戏、利用QQ等即时聊天工具交流的用户数量逐渐增加，所以各类盗号木马必将随之增多，建议用户一定要养成良好的网络使用习惯，如不要登录不良网站、不要进行非法下载等，切断病毒传播的途径，不给病毒以可乘之机。
（出处：http://www.hackhome.com/）
传奇世界盗号木马精确制导下载器介绍相关文章：
·梦幻西游盗号木马下载病毒并盗号
·深入揭秘木马如何盗取QQ密码
·教你用国产木马冰河2.2进入别人电脑
·警惕Trojan-PSW.Win32.WOW.ck木马病毒
·如何用木马取得远程电脑上QQ聊天纪录
·盗QQ密码-木马GOP
·黑客常用兵器之木马篇
·104种木马的清除方法
·木马病毒的启动方式介绍
·不用任何软件（木马程序）盗取账号密码
传奇世界盗号木马精确制导下载器介绍相关软件
·AV终结者/8749木马专杀工具 V4.6
·360安全中心隐身僵尸木马专杀工具 V1.0
·木马清除专家 2008 V0519
·Windows木马清道夫 2008 11.1 build 0605 上网必备版
·木马杀客(木马清道夫) 2008 V2008.11.1 Build 0519
·数据病毒木马暴力杀灭天王 PowerRmv V1.0
·QQ尾巴、盗号程序、木马统杀工具 V1.2
·AntiPopVirus(流行病毒木马专杀工具) V1.1
·奇虎360顽固木马专杀大全 V2.105
·木马克星(iparmor)v2008 0406

上一篇:酷我音乐盒下载歌曲小技巧

下一篇:3D银色人壁纸设计欣赏

特别声明：本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作
者.文章版权归文章原始作者所有.对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转
载的文章有版权问题请联系编辑人员,我们尽快予以更正. 转载请注明来源：http://www.hackhome.com

传奇世界盗号木马精确制导下载器介绍

精品推荐

热点TOP10

特别推荐

传奇世界盗号木马 精确制导下载器 介绍

精品推荐

热点TOP10

特别推荐

传奇世界盗号木马精确制导下载器介绍