標題:
[建議]
玩開魔獸大盜要小心!!
[打印本頁]
作者:
yan8yan
時間:
2009-4-27 17:55
標題:
玩開魔獸大盜要小心!!
小心小心!!!
來自金山毒霸“雲安全”中心消息，近日，“魔獸大盜”變種NV異常活躍。該病毒是一個專門盜取網路遊戲“魔獸世界”遊戲帳號的木馬病毒。廣大魔獸世界玩家的帳號面臨安全威脅。
近段時間，魔獸世界代理權風波讓這款遊戲再次成爲大衆關注的焦點。因此一些黑客也開始蠢蠢欲動。金山毒霸反病毒專家李鐵軍表示，跟之前的“魔獸大盜”版本相似，會潛伏在受感染的電腦系統裏，搜尋遊戲的進程，並創建消息勾子，記錄用戶帳號和密碼等有效資訊，並將竊取的資訊通過網站發送給木馬種植者。
據介紹，“魔獸大盜”變種NV運行後，會以ShellHook的方式注入到電腦系統每一個進程中運行，成功盜號後，通過網站發送密碼和帳號資訊到hp：//game.cn/img/vip14069/wd/lin.asp。
金山毒霸反病毒專家表示，魔獸盜號木馬一般通過兩種方式進行傳播，一種是通過貓癬下載器、死牛下載器、寶馬下載器等流行的木馬下載器下載到用戶電腦；另一種就是號稱“永久免費”的魔獸世界“外挂”，或者號稱“破解版本的魔獸外挂程式”。
專家介紹， 魔獸盜號木馬一般通過以下幾個步驟完成盜號任務：
1、苦心尋找魔獸的“家庭”地址－獵頭。魔獸盜號木馬進入系統以後就開始檢查小白是否在玩魔獸（通過檢查進程裏面是否有魔獸的wow.exe）
2、 潛入魔獸“家中”－－家賊。找到魔獸的進程以後，木馬釋放自己的盜號模組，潛入魔獸進程中（通過遠端注入的方式將具備盜號功能的模組寫入魔獸的進程中）
3 、日防夜防 家賊難防－－家之巨寶被盜。木馬在魔獸記憶體裏面查找一段特殊的代碼，通常那段代碼就是魔獸世界輸入用戶名密碼的地方，找到這段代碼以後，木馬就接管用戶的用戶密碼輸入（通過鍵盤記錄或者是直接讀取記憶體裏面的用戶密碼資訊），然後發送到黑客事先配置好的一台伺服器
作者:
xoeccat
時間:
2009-4-28 19:23
要小心la...!!留意一下
作者:
ak12345
時間:
2009-4-29 12:34
原來有病毒既...
作者:
lorlkof1991
時間:
2009-5-9 09:59
標題:
......
原來阿原來阿原來阿原來阿原來阿原來阿 謝謝囉
歡迎光臨 香港 Xocat Forum 討論區 (http://p.xocat.com/p/)
Powered by Discuz! 6.0.0
