天下网吧 >> 网吧天地 >> 网吧技术 >> 网吧安全 >> 正文

盗取网游的征途木马新变种

2008-2-28塞迪网江民
病毒名称:Exploit.Agent.jm

中 文 名:“代理”变种jm

病毒长度:1681字节

病毒类型:脚本病毒

危险级别:★★

影响平台:Win 9X/ME/NT/2000/XP/2003

Exploit.Agent.jm“代理”变种jm是“代理”脚本病毒家族的最新成员之一,利用操作系统和某个应用程序中的漏洞传播其它恶意程序,采用javascript脚本语言编写,并且经过加密处理。“代理”变种jm一般内嵌在正常网页中,如果用户计算机没有及时升级修补操作系统相应的漏洞补丁和某些应用程序中相应的漏洞补丁,那么当用户使用浏览器访问带有“代理”变种jm的恶意网页时,就会在当前用户计算机的后台连接骇客指定站点,下载大量恶意程序并在被感染计算机上自动调用运行。所下载的恶意程序可能包含是网游木马、恶意广告程序、后门等,给用户带来不同程度的损失。

病毒名称:Trojan/PSW.Zhengtu.kt

中 文 名:“征途”变种kt

病毒长度:7132字节

病毒类型:木马

危险级别:★★

影响平台:Win 9X/ME/NT/2000/XP/2003

Trojan/PSW.Zhengtu.kt“征途”变种kt是“征途”木马家族的最新成员之一,采用Visual C++ 6.0编写,并经过加壳保护处理。“征途”变种kt运行后,自我插入到被感染计算机系统的“explorer.exe”进程中加载运行,隐藏自我,防止被查杀。修改注册表,实现木马开机自动运行。在被感染计算机系统的后台盗取《浩方对战平台》、《功夫世界》、《剑侠情缘2》、《机战ZeroOnline》、《魔兽世界》、《奇迹世界》、《投名状》、《完美世界》、《诛仙》等多款网络游戏玩家的游戏账号、游戏密码、金钱数量、仓库密码、所在区服、角色等级等信息,并在后台将玩家信息发送到骇客指定的远程服务器上,致使多款网络游戏玩家的游戏账号、装备物品、金钱等丢失,给游戏玩家带来非常大的损失。

本文来源:塞迪网 作者:江民

声明
声明:本站所发表的文章、评论及图片仅代表作者本人观点,与本站立场无关。文章是出于传递更多信息之目的。若有来源标注错误或侵犯了您的合法权益,请作者持权属证明与本网联系,我们将及时更正、删除,谢谢。 Email:support@txwb.com,系统开号,技术支持,服务联系微信:_WX_1_本站所有有注明来源为天下网吧或天下网吧论坛的原创作品,各位转载时请注明来源链接!
天下网吧·网吧天下
  • 本周热门
  • 本月热门
  • 阅读排行