您当前的位置: 首页 网吧分会专栏 网吧动态

“盗号王”变种偷网游号 跟国内杀毒软件作对

发布时间: 2009-09-23 丨 阅读次数: 7407

6月20日,江民反病毒中心率先截获"盗号王"木马病毒的最新变种(Trojan/PSW. Passking.d)。和以前的变种一样,该病毒运行后会试图窃取用户的中游账号密码、UC号码、边锋账号密码等多种私密信息,通过电子邮件发送给病毒作者。

江民反病毒专家介绍,病毒运行后,将系统目录中创建一个隐含的DLL文件,文件名是随机字母组合,文件大小不定,约为152800字节。病毒通过修改注册表项,使病毒模块在系统启动时即可被加载执行。

病毒会将自身复制到用户硬盘的随机文件夹中。在复制时,病毒从当前用户进程列表中选择目标文件名称。每次复制的病毒程序大小不定。

该病毒还会检测并自动结束国内著名杀毒软件和防火墙的进程,包括江民、瑞星、金山在内的杀毒软件及防火墙都在病毒反攻之内,一旦发现防火墙警告对话框弹出,病毒还企图自动对防火墙软件进行操作,把自身加入到允许访问网络的进程列表中。

针对该病毒,江民公司已经在第一时间升级。请您立即升级到6月21日病毒库,开启KV的实时监控功能,即可全面查杀该病毒,保护您账号密码信息的安全。