国家计算机病毒应急处理中心通过对互联网的监测发现,近期出现“网游大盗”新变种Trojan_PSW.OnlineGames.BB, 它是一个盗号木马程序,专门盗取网络游戏玩家的游戏帐号、游戏密码等信息资料。
该变种运行后,它会释放一组恶意的动态链接库文件组件(扩展名:dll)到游戏的安装目录下,并将其属性设置为系统或隐藏,并且会随游戏的启动而被自动加载运行。变种还会将自身插入到受感染操作系统的浏览器IE和游戏的进程文件中。一旦插入成功,就会通过安装消息钩子等方式来窃取网络游戏玩家的账号和密码等一些个人私密的游戏信息,并将窃取到的信息发送到恶意用户指定的远程服务器Web站点或指定邮箱中。最终导致网络游戏玩家无法正常运行游戏,蒙受到不同程度的经济损失。
专家提醒:
针对上述变种情况,我们建议广大计算机用户应采取如下措施:
(一)及时升级操作系统中的防病毒软件,打开软件的“实时监控”功能;
(二)定期更新游戏帐号和密码;设置复杂的账户和密码。
国家计算机病毒应急处理中心
计算机病毒防治产品检验中心
网 址:Http://www.antivirus-China.org.cn
电 话:022-66211488/66211489/66211490
传 真:022-66211155
电子邮件:sos@antivirus-China.org.cn
contact@antivirus-china.org.cn