[建議] 玩開魔獸大盜要小心!!

yan8yan

初級用戶組

Rank: 2

帖子: 9
積分: 221
金錢: 54
註冊時間: 2009-3-18

1^# 大中小發表於 2009-4-27 17:55 只看該作者

[隱藏廣告]

玩開魔獸大盜要小心!!

小心小心!!!

來自金山毒霸“雲安全”中心消息，近日，“魔獸大盜”變種NV異常活躍。該病毒是一個專門盜取網路遊戲“魔獸世界”遊戲帳號的木馬病毒。廣大魔獸世界玩家的帳號面臨安全威脅。
　　近段時間，魔獸世界代理權風波讓這款遊戲再次成爲大衆關注的焦點。因此一些黑客也開始蠢蠢欲動。金山毒霸反病毒專家李鐵軍表示，跟之前的“魔獸大盜”版本相似，會潛伏在受感染的電腦系統裏，搜尋遊戲的進程，並創建消息勾子，記錄用戶帳號和密碼等有效資訊，並將竊取的資訊通過網站發送給木馬種植者。
　　據介紹，“魔獸大盜”變種NV運行後，會以ShellHook的方式注入到電腦系統每一個進程中運行，成功盜號後，通過網站發送密碼和帳號資訊到hp：//game.cn/img/vip14069/wd/lin.asp。
　　金山毒霸反病毒專家表示，魔獸盜號木馬一般通過兩種方式進行傳播，一種是通過貓癬下載器、死牛下載器、寶馬下載器等流行的木馬下載器下載到用戶電腦；另一種就是號稱“永久免費”的魔獸世界“外挂”，或者號稱“破解版本的魔獸外挂程式”。
　　專家介紹，魔獸盜號木馬一般通過以下幾個步驟完成盜號任務：
　　1、苦心尋找魔獸的“家庭”地址－獵頭。魔獸盜號木馬進入系統以後就開始檢查小白是否在玩魔獸（通過檢查進程裏面是否有魔獸的wow.exe）
　　2、潛入魔獸“家中”－－家賊。找到魔獸的進程以後，木馬釋放自己的盜號模組，潛入魔獸進程中（通過遠端注入的方式將具備盜號功能的模組寫入魔獸的進程中）
　　3 、日防夜防家賊難防－－家之巨寶被盜。木馬在魔獸記憶體裏面查找一段特殊的代碼，通常那段代碼就是魔獸世界輸入用戶名密碼的地方，找到這段代碼以後，木馬就接管用戶的用戶密碼輸入（通過鍵盤記錄或者是直接讀取記憶體裏面的用戶密碼資訊），然後發送到黑客事先配置好的一台伺服器

相關搜索目錄: 電腦