“網(wǎng)游大盜”新變種木馬專盜網(wǎng)游玩家游戲賬號

Win7之家（ www.airtaxifl.com）：“網(wǎng)游大盜”新變種木馬專盜網(wǎng)游玩家游戲賬號

 國家計算機(jī)病毒應(yīng)急處理中心通過對互聯(lián)網(wǎng)的監(jiān)測發(fā)現(xiàn)，近期出現(xiàn)“網(wǎng)游大盜”新變種（Trojan_PSW.OnlineGames.CZ）。

它是一個盜號木馬程序，專門盜取網(wǎng)絡(luò)游戲玩家的游戲賬號、游戲密碼、裝備信息、角色等級、倉庫密碼、金錢數(shù)量、游戲區(qū)服等信息資料，并將這些機(jī)密信息資料在被感染計算機(jī)的后臺發(fā)送到惡意攻擊者指定的遠(yuǎn)程服務(wù)器站點(diǎn)中或郵箱里。變種運(yùn)行后，會在受感染操作系統(tǒng)的臨時文件目錄下釋放惡意動態(tài)連接庫DLL文件組件，其屬性設(shè)置為“系統(tǒng)、隱藏”，并且在該目錄文件夾下再創(chuàng)建一個配置文件。

針對已感染該變種的計算機(jī)用戶，專家建議立即升級系統(tǒng)中的防病毒軟件，進(jìn)行全面殺毒。未感染的用戶建議打開系統(tǒng)中防病毒軟件的“系統(tǒng)監(jiān)控”功能，從注冊表、系統(tǒng)進(jìn)程、內(nèi)存、網(wǎng)絡(luò)等多方面對各種操作進(jìn)行主動防御。另外還要不定期地更換游戲的賬戶和密碼。