“网游盗号者34304”（Win32.Troj.OnLineGamesT.li.34304），这是一个针对多款网络游戏的盗号木马程序，它将自己的DLL文件注入游戏进程，强行关闭游戏，使得用户不得不重新登录，以便在这一过程中记录用户输入的帐号和密码。

      “网游盗号者34304”（Win32.Troj.OnLineGamesT.li.34304） 威胁级别：★

      这个盗号木马可同时盗取多种网络游戏的帐号，并且具有一定的自我保护能力。

      病毒进入电脑系统后，将自己的DLL格式文件注入当前运行着的各个进程中，然后判断注入的进程名称是否为《剑侠情缘2》（so2game）、《魔兽世界》（WOW.exe）、《征途》（zhengtu.dat）、《破天一剑》（china_login.mpr）等热门网游以及“浩方游戏平台” （ gameclient.exe）。如果进程名匹配成功后，病毒就根据不同的游戏做出不同的处理，要么是读取内存，要么是键盘记录，总之，就是要达到盗号目的。而如果匹配失败，病毒则退出，潜伏在电脑中继续等待。

      病毒作者为了让病毒长久地赖在用户电脑中，给病毒设置了自我保护功能，它阻止用户查杀自己的DLL文件，并每隔五分钟就结束一次匹配成功的游戏进程，提高盗号成功的机率。

      金山反病毒工程师建议

      1.最好安装专业的杀毒软件进行全面监控，防范日益增多的病毒。用户在安装反病毒软件之后，应将一些主要监控经常打开（如邮件监控、内存监控等）、经常进行升级、遇到问题要上报，这样才能真正保障计算机的安全。

      2.由于玩网络游戏、利用QQ聊天的用户数量逐渐增加，所以各类盗号木马必将随之增多，建议用户一定要养成良好的网络使用习惯，及时升级杀毒软件，开启防火墙以及实时监控等功能，切断病毒传播的途径，不给病毒以可乘之机。

欢迎访问最专业的网吧论坛,无盘论坛,网吧经营,网咖管理,网吧专业论坛https://bbs.txwb.com

关注天下网吧微信,了解网吧网咖经营管理，安装维护: