警惕“QQ大盗”变种和网游盗号木马

admin · 发表于 2010-12-28 00:19:06

<div id="googlead"> <script language="JavaScript" src="/ad/gg-250.js"></script></div>        最近出现几种新的电脑病毒，危害网民，值得大家高度重视，华军总结了几家病毒软件发布的最新病毒播报，希望大家加强防范，注意安全。
　　在本期病毒播报中，盗号类木马尤其值得用户关注。尤其是盗取网游帐户和QQ帐号的木马比较活跃，用户需要注意防范此类木马病毒。首先我们来看一下本期播报的病毒木马简介：
　　“网游帐号吞吃兽”：这是一个针对多款流行网游的盗号木马。它会盗取魔兽世界等著名游戏的账号密码信息，然后发送到病毒作者指定的地址。
　　“CFG网游盗号器变种”：这是一个网游盗号木马。该毒借助网页挂马进行传播，可下载多款盗号木马及广告程序。
　　“QQ大盗”变种wua：这是一个盗取“雅虎奇摩”会员账号及“热血江湖 Online”网络游戏会员账号的木马程序，利用消息钩子、内存截取等技术盗取用户的账号、密码、身份证号、角色名等信息，并在后台将窃得的信息发送到骇客指定的收信页面。
　　“变异体”变种ew：这是一个由其它恶意程序释放出来的DLL功能组件，它会关闭安全软件的自我保护功能，然后下载大量木马。
　　“注入者木马”：该木马主要通过网页挂马或下载器下载等途径感染计算机，危害程度很高。它不仅能将自身释放的恶意程序和驱动程序注入受感染系统，会自动搜寻并关闭各种常见的反病毒软件，实现对系统的完全控制，并会连接远程主机下载大量恶意程序。
　　在简要介绍相关病毒木马的信息后，接下来我们整理了四大安全软件厂商发布的病毒播报，以下是具体内容：
　　金山：
　　“网游帐号吞吃兽”(win32.troj.onlinegamest.oc.53400)，这是一个针对多款流行网游的盗号木马。它会盗取魔兽世界等著名游戏的账号密码信息，然后发送到病毒作者指定的地址。
　　“CFG网游盗号器变种”(win32.troj.cfgt.ex.38507)，这是一个网游盗号木马。该毒借助网页挂马进行传播，可下载多款盗号木马及广告程序。
　　一、
　　病毒英文名：win32.troj.onlinegamest.oc.53400
　　病毒中文名：网游帐号吞吃兽
　　日均感染电脑量：224550
　　威胁级别：★★★
　　入侵方式：网马下载捆绑程序
　　只不过一天的时间，”网游帐号吞吃兽”(win32.troj.onlinegamest.oc.53400)的感染量有开始增长，增加到22万台次。这个数字令它继续作为感染量最大的盗号木马存在。该毒依靠挂马下载器和捆绑于其它文件的下载器的帮助，入侵用户电脑。
　　此毒可盗窃包括魔兽世界在内的一些流行网游的游戏账号，然后将其发送到病毒作者指定的地址，随后很快就会被职业的洗号者将游戏账号中可自由交易的物品全部盗走，用户及时找回账号，能得到的也只剩一个”一丝不挂”的游戏角色。
　　如发现系统中有此毒无法彻底删除，很可能是有未知下载器不断将该毒下载到电脑中，可下载运行金山安全实验室的”金山急救箱”，将下载器灭活，同时运行清理专家的漏洞检查功能，查看是否有安全漏洞需要更新。
　　”金山急救箱”下载地址 <a href="http://labs.duba.net/jjx.shtml">http://labs.duba.net/jjx.shtml</a>
　　二、
　　病毒英文名：win32.troj.cfgt.ex.38507
　　病毒中文名：CFG网游盗号器变种
　　日均感染电脑量：142980
　　威胁级别：★★
　　入侵方式：网马下载
　　“CFG网游盗号器变种”(win32.troj.cfgt.ex.38507)在8月份依然流行，昨日的单日感染量为14万台次，这与它前几个月的平均值相比，稍低一些，但并不影响它继续盘踞感染量排行榜的前几位。
　　该毒主要依靠网页挂马传播，如果用户系统中存在安全漏洞，感染脚本下载器，然后被下载此毒的几率就会很高。打齐系统补丁是防御此毒的最好办法。
　　如果毒霸频繁提示发现此毒，表明系统中很可能存在未知的下载器，造成每次删除后又再次下载。这种情况不用慌，可下载运行金山安全实验室的”金山急救箱”，将下载器灭活，同时运行清理专家的漏洞检查功能，查看是否有安全漏洞需要更新。
 
　　“金山急救箱”下载地址 <a href="http://labs.duba.net/jjx.shtml">http://labs.duba.net/jjx.shtml</a>
　　来自金山毒霸反病毒工程师的几点安全建议
　　1.安装专业的正版杀毒软件进行全面监控，防范日益增多的病毒。用户在安装反病毒软件之后，应将一些主要监控经常打开，并一定要开启自动升级功能，遇到杀毒软件异常的问题，要尽快与其生产厂商联系求助。
　　2.操作系统和第三方软件的安全补丁永远是电脑中最重要的安全环节。不论你安装的杀毒软件多么强大，只要你的系统中存在安全漏洞，病毒就可以找到突破防御的缝隙。因此，请尽可能使用正版软件，以获得及时的升级服务。
　　3.良好的上网习惯不可忽视。目前大部分病毒是通过网页挂马的形式来感染用户，因此建议用户一定要养成良好的网络使用习惯，如不要登录不良网站、不要进行非法下载等，这样才能切断病毒感染的途径，不给病毒以可乘之机。
　　4.警惕网络诈骗，切记”天上不可能掉馅饼”。杀毒软件可以为您拦截恶意程序的攻击，而至于基于社会工程学的诈骗，很多时候仍依赖于您自己的意志是否坚定。绝大多数网络诈骗都是利用受害者的贪便宜心理，比如QQ中大奖、网站抽大奖等。
　　金山毒霸反病毒应急中心及时进行了病毒库更新，升级毒霸到2009年8月18日的病毒库即可查杀以上病毒;如未安装金山毒霸，可以登录 http://www.duba.net 免费下载最新版金山毒霸2009或使用金山毒霸在线杀毒来防止病毒入侵。拨打金山毒霸反病毒急救电话010-82331816，反病毒专家将为您提供帮助。
<a href="/uploadfile/200908/21/AE18108288.gif" alt="" /></a>
　　瑞星：
　　瑞星云安全：“GT劲舞团2河北官网”遭挂马玩家受到盗号威胁
　　据瑞星“云安全”系统监测，8月17日至18日，“GT劲舞团2--河北官方网站(tsee.net)”、“搜房网”、“环球职业教育在线”等著名游戏、房产、教育网站被黑客挂马。玩家在下载或玩劲舞团时如果访问劲舞团河北官网就会遭受挂马网站的攻击，可能感染木马病毒，导致游戏装备、账号和密码被盗。
　　瑞星安全专家提醒说，瑞星“云安全”系统在8月17日14:45:23发现劲舞

ghk93sfg · 发表于 2011-3-29 13:15:33

提示: 作者被禁止或删除内容自动屏蔽

幸运哦 · 发表于 2011-5-14 06:39:36

祝你快乐无限！

常宁将军 · 发表于 2011-5-18 01:27:59

顶一个先

韩彼12 · 发表于 2011-5-18 06:36:59

提示: 作者被禁止或删除内容自动屏蔽

帐号		自动登录	找回密码
密码			免费注册

ghk93sfg ghk93sfg 当前离线 UID 1682 主题禁止发言ＣＮ币币威望值报料奖元贡献值回复帖日志好友帖子主题听众收听性别保密 IP卡狗仔卡头像被屏蔽	发表于 2011-3-29 13:15:33 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
	小提示：QQ空间、网易相册、百度空间里的图片不支持转载，因为这些网站做了屏蔽，请直接把图片从本地上传上来。
	回复支持反对使用道具举报显身卡

韩彼12 韩彼12 当前离线 UID 1959 主题禁止发言ＣＮ币币威望值报料奖元贡献值回复帖日志好友帖子主题听众收听性别保密 IP卡狗仔卡头像被屏蔽	发表于 2011-5-18 06:36:59 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽

	回复支持反对使用道具举报显身卡