病毒預報（2009.9.7-2009.9.13）
2009-09-07 12:00:00 作者:qlj 瀏覽數：0
???? 通過對互聯網的監測發現，近期出現“網游大盜”新變種Trojan_PSW.OnlineGames.BB, 它是一個盜號木馬程序，專門盜取網絡游戲玩家的游戲帳號、游戲密碼等信息資料。
???? 該變種運行后，它會釋放一組惡意的動態鏈接庫文件組件（擴展名：dll）到游戲的安裝目錄下，并將其屬性設置為系統或隱藏，并且會隨游戲的啟動而被自動加載運行。變種還會將自身插入到受感染操作系統的瀏覽器IE和游戲的進程文件中。一旦插入成功，就會通過安裝消息鉤子等方式來竊取網絡游戲玩家的賬號和密碼等一些個人私密的游戲信息，并將竊取到的信息發送到惡意用戶指定的遠程服務器Web站點或指定郵箱中。最終導致網絡游戲玩家無法正常運行游戲，蒙受到不同程度的經濟損失。
專家提醒：
??? 針對上述變種情況，我們建議廣大計算機用戶應采取如下措施：
??? (一)及時升級操作系統中的防病毒軟件，打開軟件的“實時監控”功能；
??? (二)定期更新游戲帳號和密碼；設置復雜的賬戶和密碼。
???? 該變種運行后，它會釋放一組惡意的動態鏈接庫文件組件（擴展名：dll）到游戲的安裝目錄下，并將其屬性設置為系統或隱藏，并且會隨游戲的啟動而被自動加載運行。變種還會將自身插入到受感染操作系統的瀏覽器IE和游戲的進程文件中。一旦插入成功，就會通過安裝消息鉤子等方式來竊取網絡游戲玩家的賬號和密碼等一些個人私密的游戲信息，并將竊取到的信息發送到惡意用戶指定的遠程服務器Web站點或指定郵箱中。最終導致網絡游戲玩家無法正常運行游戲，蒙受到不同程度的經濟損失。
專家提醒：
??? 針對上述變種情況，我們建議廣大計算機用戶應采取如下措施：
??? (一)及時升級操作系統中的防病毒軟件，打開軟件的“實時監控”功能；
??? (二)定期更新游戲帳號和密碼；設置復雜的賬戶和密碼。
青島農業大學網絡信息管理處版權所有 魯ICP備13028537號-5
地址：山東省青島市城陽區長城路700號 電話：0532-58957480
