DoNews.com
“网游大盗”变种多发 窃取“武林外传”等网游帐号
江民科技 | 江民快讯 | 出处:官方新闻| 2007年12月17日 14:42 | 阅读
        

 

根据江民反病毒中心监测统计,20071210日到1216日,江民反病毒中心共截获病毒16665种,全国共有688660台计算机感染了病毒,其中以北京、山东、江苏感染情况最为严重。

 

监测结果显示,本周病毒感染计算机数量较上周略有下降,其中蠕虫及后门类病毒都有明显的下降趋势。本周网游类病毒暴增,除“U盘寄生虫”继续稳居病毒排行榜首位外,“网游大盗”变种acuh“网游大盗”变种adkd分别位列第二、三位。“网游大盗”变种acwh是“网游大盗”能够隐藏自我,在后台秘密监视用户打开的窗口标题,盗取网络游戏《武林外传》玩家的游戏帐号、游戏密码、仓库密码、角色等级等信息。

 

同时在病毒排行榜的前十位中,网游类病毒就占据了八个席位,而网游类病毒多能隐藏自身,防止被杀毒软件查杀,严重威胁网游玩家的虚拟财产安全。专家建议广大用户要提高警惕,严加防范。

 

本周监测发现共感染计算机688660台,与上周相比略有下降。其中木马病毒共感染计算机563528台,占病毒总数的81.8%;其他病毒共感染计算机64551台,占病毒总数的9.37%;后门类病毒有明显下降趋势,共感染计算机28028台,较上周下降了27.10%,占病毒总数的4.06%;蠕虫类病毒感染计算机11784台,占病毒总数的1.71%;漏洞攻击类病毒有明显下降趋势,共感染计算机4534台,与上周相比下降了38.35%,占病毒总数的0.65%;脚本病毒感染328台,占病毒总数的0.04%;宏病毒感染15台,占病毒总数的0.01%

 

上周值得关注的典型病毒:“网游大盗”变种acwhAV杀手”变种ak

 

病毒名称:Trojan/PSW.GamePass.acwh

中 文 名:“网游大盗”变种acwh

病毒长度:24064字节

病毒类型:木马

危害等级:★

影响平台:Win 9X/ME/NT/2000/XP/2003

Trojan/PSW.GamePass.acwh“网游大盗”变种acwh是“网游大盗”木马家族的最新成员之一,采用VC++编写。“网游大盗”变种acwh运行后,自我注入到被感染计算机的“explorer.exe”等用户级权限的进程中加载运行,隐藏自我,防止被查杀。修改注册表,实现木马开机自动运行。在后台秘密监视用户打开的窗口标题,盗取网络游戏《武林外传》玩家的游戏帐号、游戏密码、仓库密码、角色等级等信息,并在后台将玩家信息发送到骇客指定的远程服务器上,致使玩家的《武林外传》游戏帐号、装备物品、金钱等丢失,给游戏玩家带来非常大的损失。

 

病毒名称:Trojan/KillAV.ak

中 文 名:“AV杀手”变种ak

病毒长度:19293字节

病毒类型:木马

危险级别:★★

影响平台:Win 9X/ME/NT/2000/XP/2003

Trojan/KillAV.ak“AV杀手”变种ak是“AV杀手”木马家族的最新成员之一,采用Delphi语言编写,并经过加壳处理。“AV杀手”变种ak运行后,自我修改文件属性为“隐藏”。强行篡改注册表相关键值,致使文件夹选项中的“显示隐藏文件”功能失效。利用Windows映像劫持技术(IFEO),修改注册表,致使许多与安全相关的软件无法启动运行。在被感染计算机的后台调用系统“spoolsv.exe”进程,将恶意代码注入其中并调用运行,隐藏自我,防止被查杀。在后台连接骇客指定远程服务器站点,下载恶意程序并在被感染计算机上自动调用运行。在所有盘根目录下生成“autorun.inf”文件(磁盘映像劫持文件)和病毒体文件,实现用户一双击盘符就启动“AV杀手”变种ak运行的功能。

 

 

江民反病毒专家建议广大用户:

1选择具有U盘病毒免疫功能的杀毒软件如:江民KV2008 杀毒软件,开启新一代智能分级高速杀毒引擎及各项监控,防止目前盛行的病毒、木马、有害程序或代码等攻击用户计算机。

2、及时升级杀毒软件病毒库,补齐系统漏洞,上网时确保打开“网页监控”、“邮件监控”功能。

3、江民杀毒软件“移动存储接入杀毒”能杜绝病毒利用移动设备(如:U盘、移动硬盘等)入侵用户计算机,完全保护计算机系统安全。

4、务必不要随意接收从QQMSN等即时聊天工具发送过来的可执行文件,不要登陆来历不明的网址连接,以防遭受病毒侵害。

5、禁用系统的自动播放功能,防止病毒从U盘、MP3、移动硬盘等移动存储设备进入到计算机。

禁用Windows 系统的自动播放功能的方法:在运行中输入 gpedit.msc 后回车,打开组策略编辑器,依次点击:计算机配置->管理模板->系统->关闭自动播放->已启用->所有驱动器->确定。

6、建议在登录网游号、网络银行户时采用软键盘输入号及密码。

7、用户可以使用“江民密保”可有效保护网上银行、支付平台、网上证券交易、网络游戏等账号密码,全面保护用户私密信息。

8、江民KV2008新品正式发布,成功突破了“病毒免杀”及系统灾难恢复两大世界性反病毒难题,目前新品提供30天的免费试用期限:

KV2008正式版免费30天,下载地址:http://dl.jiangmin.com/download/index.htm


发表评论| 收藏此页到365Key
相关讨论

    没有评论        

江民科技介绍

江民科技 江民科技:中国最大的计算机反病毒软件公司 北京江民新科技术有限公司(简称江民科技)成立于1996年,注册资金二千万元人民币,是国家认定的高新技术企业,国内知名的计算机反病毒软件公司,国际反病毒协会理事单位。 技术和人才是江民科技的核心竞争力。公司职员、经理百分之九十以上拥有大学以上学历,有着良好的职业素质;为了技术上不断创新,江民科技不断加大对信息安全技术的研发投入,推进核心安全技术的发展。江民科技的研发团队是我国反病毒软件业界的快速反应部队,汇集了国内大部分顶尖的反病毒技术高手,有着丰富的反病毒经验,是国内信息安全研发技术力量非常雄厚的公司。公司在质量管理方面严格执行国际标准,公司通过ISO9001国际质量体系认证,软件开发过程按照CMMI 的要求严格执行。 江民科技开发的KV系列产品是中国杀毒软件中的著名品牌,多年来保持市场占有率领先的地位。荣获中国软件行业协会颁发的“中国优秀软件产品”称号;连续当选《电脑报》“读者首选杀毒软件”;连续荣获联邦十佳软件奖;获得中国技术监督协会的“中国用户产品质量满意、售后服务满意十佳企业”称号;《电脑报》编辑选择奖;《电脑爱好者》读者选择奖;北京质量协会用户满意产品以及中国软件行业协会“金软件”奖等等。 江民科技的全球反病毒监测网与数千家反病毒机构和组织合作监测病毒,国际反病毒专家24小时提供病毒解决方案。国内上千家服务网点提供快捷、周到的售前售后服务,可向用户提供最新反病毒信息、病毒疫情、病毒库升级与解决方案和邮件技术支持等服务。此外,江民科技创建江民电脑数据修复全国连锁体系,在全国各地已有数百家加盟店,所有这些,组成了有江民特色的本地化反病毒综合服务平台。 江民科技从80年代末开始反病毒技术研究,迄今为止已经有近20年的积淀,经验丰富,多次迅速解除重大病毒,为用户排忧解难。江民科技在反病毒领域锐意进取,长期致力于新技术的研发,不断推陈出新,引领着中国反病毒技术发展的新潮流。
江民科技的栏目

江民科技更新

本站更新

本站焦点

江民科技归档

>>More
关于我们 [English] | 合作联系 | 版权信息 | 聚会相册 | 友情连接 | 使用指南
Copyright (C) 2000-2005 DoNews.COM ( IT社区&媒体平台 )
All Rights reserved.