安天实验室8月15日病毒预警

安天实验室8月15日病毒预警
出处：安天实验室 时间：2008年8月15日
  
一、“偷取者aadx”（Trojan-PSW.Win32.OnLineGames.aadx） 威胁级别：★★★
    该病毒为跑跑卡丁车游戏盗号木马类，病毒运行后调用API获取系统文件夹路径，复制自身到%Windir%目录下，重命名为tciocp32.exe，并衍生病毒文件到系统目录%system32%下；重命名为tciocp32.dll；病毒运行后自我删除，将病毒文件tciocp32.dll插入到Explorer.exe系统进程；添加注册表项，以达到随机启动的目的；遍历查找跑跑卡丁车游戏窗口(ZElementClient Window)，如找到则把tciocp32.dll注入到其进程中，并读取该进程目录下的 userdata\currentserver.ini 文件,获取用户所在游戏服务器的相关信息，通过URL发送到木马种植者指定的接收网址。

二、“偷取者aaeq”（Trojan-PSW.Win32.OnLineGames.aaeq） 威胁级别：★★★
    该病毒为木马类。病毒运行后衍生文件到系统目录下、复制自身到系统根目录下，并删除自身文件。将衍生文件加载到Explorer.exe进程中，用以监视游戏活动窗口。修改注册表，将病毒主体添加到启动项下，达到随系统启动的目的。该病毒主要是盗取用户的游戏账号、装备等信息，将信息发送到指定地址。


安天反病毒工程师建议
    1.最好安装安天防线防范日益增多的病毒。用户在安装反病毒软件之后，应将病毒监控功能打开、经常进行升级、遇到问题要上报，这样才能真正保障计算机的安全。
    2.安天反病毒应急中心及时进行了病毒库更新，升级安天防线到2008年8月15日的病毒库即可查杀以上病毒；如未安装安天防线请点击此处免费下载最新版安天防线来防止病毒入侵。