防范病毒"網(wǎng)游竊賊"和"捆綁客"
作者:佚名 來源:本站 時間:2010-02-24 點擊:168次
英文名稱:Trojan/PSW.OnLineGames.bjkw
中文名稱:“網(wǎng)游竊賊”變種bjkw
病毒長度:25600字節(jié)
病毒類型:盜號木馬
危險級別:★
影響平臺:Win 9X/ME/NT/2000/XP/2003
MD5 校驗:15ada7da71e53047517cdfb847052567
特征描述:
Trojan/PSW.OnLineGames.bjkw“網(wǎng)游竊賊”變種bjkw是“網(wǎng)游竊賊”家族中的最新成員之一,采用“Microsoft Visual C++ 6.0”編寫,經(jīng)過加殼保護處理。“網(wǎng)游竊賊”變種bjkw運行后,會在被感染系統(tǒng)的“%SystemRoot%\system32\”文件夾下釋放經(jīng)過加殼保護的惡意DLL組件“ZxddAE.dll”和“MzxEdAE.dll”,并創(chuàng)建配置文件“DXXsbA.dat”。安裝完畢后,“網(wǎng)游竊賊”變種bjkw會將自我刪除,以此消除痕跡。“網(wǎng)游竊賊”變種bjkw是一個專門盜取“問道”網(wǎng)絡(luò)游戲會員賬號的木馬程序,運行后會在后臺秘密監(jiān)視系統(tǒng)中正在運行的所有進程。一旦發(fā)現(xiàn)網(wǎng)絡(luò)游戲進程“asktao.mod”,則會利用安裝消息鉤子、內(nèi)存截取、偽裝游戲登陸窗口等方式盜取網(wǎng)絡(luò)游戲玩家的游戲賬號、游戲密碼、所在區(qū)服、角色等級、金錢數(shù)量、倉庫密碼等信息,并在后臺將竊得的信息發(fā)送到駭客指定的站點“http://ll**88.3322.org/fen15/post.asp?suser=%s&spass=%s&serial=%s&sernum=%s&level=%d&sname=%s&money1=%d&money2=%d&igold=%d&line=%s&lines=%s&boxpass=%s&signpass=%s&ver=%s&flag=%s&mac=%s、http://123*fw.h001.028*is.cn/321qwe/zzzz/post.asp?suser=%s&spass=%s&serial=%s&sernum=%s&level=%d&sname=%s&money1=%d&money2=%d&igold=%d&line=%s&lines=%s&boxpass=%s&signpass=%s&ver=%s&flag=%s&mac=%s”上(地址加密存放),致使網(wǎng)絡(luò)游戲玩家的游戲賬號、裝備、物品、金錢等丟失,給游戲玩家造成了不同程度的損失。“網(wǎng)游竊賊”變種bjkw會通過在被感染系統(tǒng)注冊表啟動項中添加鍵值的方式實現(xiàn)開機自啟。
英文名稱:Trojan/Koblu.se
中文名稱:“捆綁客”變種se
病毒長度:39424字節(jié)
病毒類型:木馬
危險級別:★
影響平臺:Win 9X/ME/NT/2000/XP/2003
MD5 校驗:932911ee01d17de94fa727caf94f7961
特征描述:
Trojan/Koblu.se“捆綁客”變種se是“捆綁客”家族中的最新成員之一,采用“Borland Delphi 6.0 - 7.0”編寫,經(jīng)過加殼保護處理。“捆綁客”變種se運行后,會與指定的IRC服務(wù)器“b*kq.com”、“js*ctiity.com”、“173.45.*.218”、“204.27.*.154”或“66.96.*.101”建立連接(端口8392),從而與服務(wù)器進行命令交互,以此達到遠程控制的目的。根據(jù)服務(wù)器發(fā)送的指令,“捆綁客”變種se可執(zhí)行下載惡意程序、修改注冊表啟動項和IE主頁等操作,從而給用戶造成更大的威脅。 |
針對以上病毒,江民反病毒中心建議廣大電腦用戶:
1、請將江民殺毒軟件升級至最新版本,并且進行全盤掃描。江民殺毒軟件增強了虛擬機脫殼與啟發(fā)式掃描技術(shù),能夠更加輕松地識別各種加殼、家族變種病毒,使病毒無所遁形。同時應(yīng)用指紋加速、超線程掃描等高速掃描技術(shù),更好更快地保護您的信息安全。
2、江民網(wǎng)絡(luò)版的用戶請及時升級控制中心和所有客戶端,并且進行全網(wǎng)的病毒查殺,最大程度地保障企業(yè)的信息安全。
3、開啟江民殺毒軟件的主動防御功能。該功能采用智能沙盒技術(shù),不僅可以更加準確地判別程序行為,還可迅速恢復病毒對系統(tǒng)造成的破壞與修改,令您輕松擺脫病毒的困擾。
4、江民殺毒軟件擁有強大的自我保護功能,能夠有效避免病毒的肆意破壞和干擾運行,為自身和系統(tǒng)同時加上了“金鐘罩”般的強力保護。
5、開啟江民殺毒軟件的網(wǎng)頁數(shù)據(jù)流監(jiān)控功能。該功能可以更好地防御各種形式的網(wǎng)頁病毒,為您的網(wǎng)上沖浪撐起保護傘。
6、開啟江民殺毒軟件的BootScan功能,在系統(tǒng)登陸前進行病毒查殺,清除頑固病毒更加方便、徹底。
7、建議使用安全專家內(nèi)置的RootKit掃描功能。該功能可以對惡意程序深度隱藏的項目進行檢測和清除,使惡意程序無處藏身。
8、建議使用安全專家內(nèi)置的漏洞掃描功能。該功能掃描系統(tǒng)漏洞更加全面、準確,修復速度更加快捷。同時新增常見第三方軟件漏洞掃描功能,使防護更全面,保護更徹底,不給病毒利用漏洞進行傳播的機會。
9、如果您尚未安裝江民殺毒軟件,推薦您使用江民免費在線查毒進行病毒查證。免費在線查毒地址:http://online.jiangmin.com/
- 上一篇: IE8瀏覽器個性化設(shè)置技巧大放送
- 下一篇: MP3選購指南:MP3購買要注意哪些方面?
相關(guān)閱讀
更多資訊
- 系統(tǒng)垃圾清理批處理代碼
- 使鼠標放到任務(wù)欄右邊的日期欄時怎樣顯示星期
- 二種迅速關(guān)機辦法
- 一百四十個電腦技巧
- 跟我學在電腦右下角時間處顯示自己名字
- 7個節(jié)省設(shè)置時間的電腦小技巧
- 磁盤碎片迅速整理辦法
- 小技巧刪除快捷方式圖標上的箭頭
- 用批處理方式刪除刪不了的文件
- 掌握快捷鍵,跟我學成為電腦高手
- 更改MAC地址,給網(wǎng)卡辦新“身份證”
- 繞過管理系統(tǒng)讓你在網(wǎng)吧上網(wǎng)不花錢
- 巧辦法找到誤刪除文件
- 五個辦法關(guān)閉優(yōu)盤自動播放技巧
- 怎么設(shè)置更好的語音效果
- 用鍵盤彈奏鋼琴曲
- 用電視卡啟動
- 在桌面上設(shè)置隱秘文件夾
- 雙擊無法打開盤符及文件夾的原因及處理辦法
- 應(yīng)付刪除不掉的文件的五個辦法
熱門文章
推薦游戲
換一換- 霸途送首充版-霸途無限爆真充版下載v1.0.1充值返利版
- 狩游世界折扣服-狩游世界充值折扣端下載v1.1.0折扣版
- 戰(zhàn)神新世紀送充版-戰(zhàn)神新世紀送充值版下載v1.0.5送首充
- 歡樂二人麻將官方下載-歡樂二人麻將正版下載安裝v1.3.1
- 電競練習生游戲(暫未上線)-電競練習生手游預(yù)約v1.0安卓版
- Cube Garden手游下載-Cube Garden游戲下載v1.0.3
- 名劍江山九游版-名劍江山九游端下載v1.0.8九游最新版
- 太歲官婿游戲(暫未上線)-太歲官婿手機版預(yù)約v1.0
- 好友猜歌領(lǐng)紅包版(暫未上線)-好友猜歌賺錢版v1.0領(lǐng)現(xiàn)金紅包
最新文章
- 人氣排行