病毒預(yù)警：警惕網(wǎng)游盜號(hào)木馬“華夏盜號(hào)器110799”

數(shù)碼餃子王

“華夏盜號(hào)器110799”（Win32.Troj.OnLineGamesT.ak.110799），該病毒是一個(gè)網(wǎng)游盜號(hào)木馬的變種。它針對(duì)的是網(wǎng)絡(luò)游戲《華夏Ⅱonline》。病毒運(yùn)行后會(huì)盜取的賬號(hào)信息，并通過(guò)網(wǎng)頁(yè)提交的方式發(fā)送到木馬種植者手上。
“華夏盜號(hào)器110799”（Win32.Troj.OnLineGamesT.ak.110799）  威脅級(jí)別：★
　　這個(gè)病毒的作案原理比較簡(jiǎn)單，可被大多數(shù)安全軟件查殺，但由于借助一些對(duì)抗型下載器進(jìn)行傳播，近來(lái)頻繁現(xiàn)身。
　　病毒在用戶(hù)系統(tǒng)中的操作步驟并不復(fù)雜，它首先把自己的文件hhrdxd.dll釋放到系統(tǒng)盤(pán)%WINDOWS%\system32\目錄中，并添加注冊(cè)表啟動(dòng)項(xiàng)，實(shí)現(xiàn)開(kāi)機(jī)自啟動(dòng)。
　　如果得以運(yùn)行，病毒就將自己的文件注入系統(tǒng)桌面進(jìn)程中，搜索《華夏Ⅱonline》的游戲進(jìn)程，注入其中，讀取游戲帳號(hào)和密碼信息。如成功獲得，便連接病毒作者指定的遠(yuǎn)程地址，將贓物一網(wǎng)頁(yè)提交的方式發(fā)送過(guò)去。使玩家蒙受虛擬財(cái)產(chǎn)的損失。
　　關(guān)于該病毒的詳細(xì)分析報(bào)告，可在金山病毒大百科中查閱
　　金山反病毒工程師建議：
　　1.最好安裝專(zhuān)業(yè)的殺毒軟件進(jìn)行全面監(jiān)控，防范日益增多的病毒。用戶(hù)在安裝反病毒軟件之后，應(yīng)將一些主要監(jiān)控經(jīng)常打開(kāi)（如郵件監(jiān)控、內(nèi)存監(jiān)控等）、經(jīng)常進(jìn)行升級(jí)、遇到問(wèn)題要上報(bào)，這樣才能真正保障計(jì)算機(jī)的安全。
　　2.由于玩網(wǎng)絡(luò)游戲、利用QQ等即時(shí)聊天工具交流的用戶(hù)數(shù)量逐漸增加，所以各類(lèi)盜號(hào)木馬必將隨之增多，建議用戶(hù)一定要養(yǎng)成良好的網(wǎng)絡(luò)使用習(xí)慣，如不要登錄不良網(wǎng)站、不要進(jìn)行非法下載等，切斷病毒傳播的途徑，不給病毒以可乘之機(jī)。

[ 本帖最后由 jiumi 于 2008-7-2 18:06 編輯 ]