天下网吧 >> 网吧天地 >> 网吧技术 >> 网吧软件 >> 正文

魔兽贼藏身桌面 盗取魔兽世界Online账号

2009-3-5塞迪网佚名

“魔兽贼”盗号木马家族新成员Trojan/PSW.WOW.hg“魔兽贼”变种hg藏身用户桌面,随时窥探“魔兽世界Online”网络游戏会员账号。

Trojan/PSW.WOW.hg“魔兽贼”变种hg采用高级语言编写,经过加壳保护处理。

盗号木马“魔兽贼”变种hg是由其它恶意程序释放出来的DLL功能组件,一般会被插入到系统桌面程序“explorer.exe”等几乎所有的进程中加载运行,并在后台执行恶意操作,隐藏自我,防止被查杀。

“魔兽贼”变种hg是一个专门盗取“魔兽世界Online”网络游戏会员账号的木马程序,运行后会在被感染计算机的后台秘密监视用户系统中所运行的所有应用程序的窗口标题,然后利用键盘钩子、内存截取或封包截取等技术盗取网络游戏玩家的游戏账号、游戏密码、所在区服、角色等级、金钱数量、仓库密码等信息,并在后台将窃取到的信息发送到骇客指定的远程服务器站点“http://178.rc5**6.cn/newwow/post.asp”等上面(地址加密存放),致使网络游戏玩家的游戏账号、装备、物品、金钱等丢失,给游戏玩家造成了不同程度的损失。

同时,“魔兽贼”变种hg还具有窃取玩家游戏账号密码保护的功能。因此,当游戏玩家发现自己的游戏账号被盗时,请千万不要在当前被感染的计算机上登陆该网络游戏的官方网站去找回游戏密码,否则会连同玩家的密码保护资料一同被骇客所窃取,给用户造成更大程度的损失。

另外,“魔兽贼”变种hg会通过修改系统注册表启动项的方式实现木马开机自启。

本文来源:塞迪网 作者:佚名

声明
声明:本站所发表的文章、评论及图片仅代表作者本人观点,与本站立场无关。文章是出于传递更多信息之目的。若有来源标注错误或侵犯了您的合法权益,请作者持权属证明与本网联系,我们将及时更正、删除,谢谢。 Email:support@txwb.com,系统开号,技术支持,服务联系微信:_WX_1_本站所有有注明来源为天下网吧或天下网吧论坛的原创作品,各位转载时请注明来源链接!
天下网吧·网吧天下
  • 本周热门
  • 本月热门
  • 阅读排行