网游大盗变种多发 窃取“武林外传”帐号密码

2007-12-17 21:32:38 中华网科技 【大 中 小】 发表评论

    中华网科技讯 根据江民反病毒中心监测统计，2007年12月10日到12月16日，江民反病毒中心共截获病毒16665种，全国共有688660台计算机感染了病毒，其中以北京、山东、江苏感染情况最为严重。
    
    监测结果显示，本周病毒感染计算机数量较上周略有下降，其中蠕虫及后门类病毒都有明显的下降趋势。本周网游类病毒暴增，除“U盘寄生虫”继续稳居病毒排行榜首位外，“网游大盗”变种acuh和“网游大盗”变种adkd分别位列第二、三位。“网游大盗”变种acwh是“网游大盗”能够隐藏自我，在后台秘密监视用户打开的窗口标题，盗取网络游戏《武林外传》玩家的游戏帐号、游戏密码、仓库密码、角色等级等信息。
    
    同时在病毒排行榜的前十位中，网游类病毒就占据了八个席位，而网游类病毒多能隐藏自身，防止被杀毒软件查杀，严重威胁网游玩家的虚拟财产安全。专家建议广大用户要提高警惕，严加防范。
    
    本周监测发现共感染计算机688660台，与上周相比略有下降。其中木马病毒共感染计算机563528台，占病毒总数的81.8%；其他病毒共感染计算机64551台，占病毒总数的9.37%；后门类病毒有明显下降趋势，共感染计算机28028台，较上周下降了27.10%，占病毒总数的4.06%；蠕虫类病毒感染计算机11784台，占病毒总数的1.71%；漏洞攻击类病毒有明显下降趋势，共感染计算机4534台，与上周相比下降了38.35%，占病毒总数的0.65%；脚本病毒感染328台，占病毒总数的0.04%；宏病毒感染15台，占病毒总数的0.01%。
    
    上周值得关注的典型病毒：“网游大盗”变种acwh与“AV杀手”变种ak
    
    病毒名称：Trojan/PSW.GamePass.acwh
    中 文 名：“网游大盗”变种acwh
    病毒长度：24064字节
    病毒类型：木马
    危害等级：★
    影响平台：Win 9X/ME/NT/2000/XP/2003
    Trojan/PSW.GamePass.acwh“网游大盗”变种acwh是“网游大盗”木马家族的最新成员之一，采用VC++编写。“网游大盗”变种acwh运行后，自我注入到被感染计算机的“explorer.exe”等用户级权限的进程中加载运行，隐藏自我，防止被查杀。修改注册表，实现木马开机自动运行。在后台秘密监视用户打开的窗口标题，盗取网络游戏《武林外传》玩家的游戏帐号、游戏密码、仓库密码、角色等级等信息，并在后台将玩家信息发送到骇客指定的远程服务器上，致使玩家的《武林外传》游戏帐号、装备物品、金钱等丢失，给游戏玩家带来非常大的损失。
    
    病毒名称：Trojan/KillAV.ak
    中 文 名：“AV杀手”变种ak
    病毒长度：19293字节
    病毒类型：木马
    危险级别：★★
    影响平台：Win 9X/ME/NT/2000/XP/2003
    Trojan/KillAV.ak“AV杀手”变种ak是“AV杀手”木马家族的最新成员之一，采用Delphi语言编写，并经过加壳处理。“AV杀手”变种ak运行后，自我修改文件属性为“隐藏”。强行篡改注册表相关键值，致使文件夹选项中的“显示隐藏文件”功能失效。利用Windows映像劫持技术（IFEO），修改注册表，致使许多与安全相关的软件无法启动运行。在被感染计算机的后台调用系统“spoolsv.exe”进程，将恶意代码注入其中并调用运行，隐藏自我，防止被查杀。在后台连接骇客指定远程服务器站点，下载恶意程序并在被感染计算机上自动调用运行。在所有盘根目录下生成“autorun.inf”文件（磁盘映像劫持文件）和病毒体文件，实现用户一双击盘符就启动“AV杀手”变种ak运行的功能。

相关报道：