明輝手游網(wǎng):79things.com

本站App下載  |  

首頁 > 電腦資訊 > 電腦知識

防范病毒"網(wǎng)游竊賊"和"捆綁客"

作者:佚名   來源:本站   時間:2010-02-24  點擊:168次

英文名稱:Trojan/PSW.OnLineGames.bjkw

中文名稱:“網(wǎng)游竊賊”變種bjkw

病毒長度:25600字節(jié)

病毒類型:盜號木馬

危險級別:★

影響平臺:Win 9X/ME/NT/2000/XP/2003

MD5 校驗:15ada7da71e53047517cdfb847052567

特征描述:
 
      Trojan/PSW.OnLineGames.bjkw“網(wǎng)游竊賊”變種bjkw是“網(wǎng)游竊賊”家族中的最新成員之一,采用“Microsoft Visual C++ 6.0”編寫,經(jīng)過加殼保護處理。“網(wǎng)游竊賊”變種bjkw運行后,會在被感染系統(tǒng)的“%SystemRoot%\system32\”文件夾下釋放經(jīng)過加殼保護的惡意DLL組件“ZxddAE.dll”和“MzxEdAE.dll”,并創(chuàng)建配置文件“DXXsbA.dat”。安裝完畢后,“網(wǎng)游竊賊”變種bjkw會將自我刪除,以此消除痕跡。“網(wǎng)游竊賊”變種bjkw是一個專門盜取“問道”網(wǎng)絡(luò)游戲會員賬號的木馬程序,運行后會在后臺秘密監(jiān)視系統(tǒng)中正在運行的所有進程。一旦發(fā)現(xiàn)網(wǎng)絡(luò)游戲進程“asktao.mod”,則會利用安裝消息鉤子、內(nèi)存截取、偽裝游戲登陸窗口等方式盜取網(wǎng)絡(luò)游戲玩家的游戲賬號、游戲密碼、所在區(qū)服、角色等級、金錢數(shù)量、倉庫密碼等信息,并在后臺將竊得的信息發(fā)送到駭客指定的站點“http://ll**88.3322.org/fen15/post.asp?suser=%s&spass=%s&serial=%s&sernum=%s&level=%d&sname=%s&money1=%d&money2=%d&igold=%d&line=%s&lines=%s&boxpass=%s&signpass=%s&ver=%s&flag=%s&mac=%s、http://123*fw.h001.028*is.cn/321qwe/zzzz/post.asp?suser=%s&spass=%s&serial=%s&sernum=%s&level=%d&sname=%s&money1=%d&money2=%d&igold=%d&line=%s&lines=%s&boxpass=%s&signpass=%s&ver=%s&flag=%s&mac=%s”上(地址加密存放),致使網(wǎng)絡(luò)游戲玩家的游戲賬號、裝備、物品、金錢等丟失,給游戲玩家造成了不同程度的損失。“網(wǎng)游竊賊”變種bjkw會通過在被感染系統(tǒng)注冊表啟動項中添加鍵值的方式實現(xiàn)開機自啟。

英文名稱:Trojan/Koblu.se

中文名稱:“捆綁客”變種se

病毒長度:39424字節(jié)

病毒類型:木馬

危險級別:★

影響平臺:Win 9X/ME/NT/2000/XP/2003

MD5 校驗:932911ee01d17de94fa727caf94f7961

特征描述:

       Trojan/Koblu.se“捆綁客”變種se是“捆綁客”家族中的最新成員之一,采用“Borland Delphi 6.0 - 7.0”編寫,經(jīng)過加殼保護處理。“捆綁客”變種se運行后,會與指定的IRC服務(wù)器“b*kq.com”、“js*ctiity.com”、“173.45.*.218”、“204.27.*.154”或“66.96.*.101”建立連接(端口8392),從而與服務(wù)器進行命令交互,以此達到遠程控制的目的。根據(jù)服務(wù)器發(fā)送的指令,“捆綁客”變種se可執(zhí)行下載惡意程序、修改注冊表啟動項和IE主頁等操作,從而給用戶造成更大的威脅。 |


針對以上病毒,江民反病毒中心建議廣大電腦用戶:

    1、請將江民殺毒軟件升級至最新版本,并且進行全盤掃描。江民殺毒軟件增強了虛擬機脫殼與啟發(fā)式掃描技術(shù),能夠更加輕松地識別各種加殼、家族變種病毒,使病毒無所遁形。同時應(yīng)用指紋加速、超線程掃描等高速掃描技術(shù),更好更快地保護您的信息安全。
    2、江民網(wǎng)絡(luò)版的用戶請及時升級控制中心和所有客戶端,并且進行全網(wǎng)的病毒查殺,最大程度地保障企業(yè)的信息安全。
    3、開啟江民殺毒軟件的主動防御功能。該功能采用智能沙盒技術(shù),不僅可以更加準確地判別程序行為,還可迅速恢復病毒對系統(tǒng)造成的破壞與修改,令您輕松擺脫病毒的困擾。
    4、江民殺毒軟件擁有強大的自我保護功能,能夠有效避免病毒的肆意破壞和干擾運行,為自身和系統(tǒng)同時加上了“金鐘罩”般的強力保護。
    5、開啟江民殺毒軟件的網(wǎng)頁數(shù)據(jù)流監(jiān)控功能。該功能可以更好地防御各種形式的網(wǎng)頁病毒,為您的網(wǎng)上沖浪撐起保護傘。
    6、開啟江民殺毒軟件的BootScan功能,在系統(tǒng)登陸前進行病毒查殺,清除頑固病毒更加方便、徹底。
    7、建議使用安全專家內(nèi)置的RootKit掃描功能。該功能可以對惡意程序深度隱藏的項目進行檢測和清除,使惡意程序無處藏身。
    8、建議使用安全專家內(nèi)置的漏洞掃描功能。該功能掃描系統(tǒng)漏洞更加全面、準確,修復速度更加快捷。同時新增常見第三方軟件漏洞掃描功能,使防護更全面,保護更徹底,不給病毒利用漏洞進行傳播的機會。
    9、如果您尚未安裝江民殺毒軟件,推薦您使用江民免費在線查毒進行病毒查證。免費在線查毒地址:http://online.jiangmin.com/

推薦游戲

換一換