创意安天

 找回密码
 注册创意安天

2010年12月13日【网络游戏窃取器躲避安全软件主动防御】

[复制链接]
发表于 2010-12-13 15:50 | 显示全部楼层 |阅读模式
一、“游戏窃取器”(Trojan/Win32.OnLineGames.bhsj[Stealer]) 威胁级别:★★★★
    该恶意代码文件为多款网络游戏盗号木马,它可以针对不同的游戏使用不同的手段进行窃取游戏的账号密码,该病毒会创建修改系统的imm32.dll文件,用于加载病毒衍生的DLL文件,这样做的目的是不需要添加注册表启动项,从而可以躲避部分安全软件对其主动防御拦截,病毒会在%Windir%目录下创建一个sysdf17.log该文件记录游戏账号信息,病毒窃取到游戏账号密码后以POST方式回传到作者指定的地址中。

二、“代理木马”(Trojan/Win32.Agent.bnej) 威胁级别:★★★★
    该病毒为木马类,病毒运行后复制自身到系统目录,并重命名,衍生病毒文件,并删除自身。修改注册表,添加服务项,以达到随机启动的目的。删除注册表中的服务项,修改注册表项以关闭错误报告。主动连接网络,更新病毒文件,下载相关病毒文件信息。该病毒通过恶意网站、其它病毒/木马下载传播,可以盗取用户敏感信息。

安天反病毒工程师建议
    1.最好安装安天防线防范日益增多的病毒。用户在安装反病毒软件之后,应将病毒监控功能打开、经常进行升级、遇到问题要上报,这样才能真正保障计算机的安全。
    2.安天反病毒应急中心及时进行了病毒库更新,如未安装安天防线请点击此处(http://www.antiyfx.com)免费下载最新版安天防线来防止病毒入侵。
您需要登录后才可以回帖 登录 | 注册创意安天

本版积分规则

小黑屋|手机版|Archiver|创意安天 ( 京ICP备09068574,ICP证100468号。 )

GMT+8, 2024-2-21 16:33

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表