销售客服:400-819-1313
客服中心

客服邮箱
kaba365@pcstars.com.cn

销售客服
(购买咨询|订单查询|兑换帮助)
400-819-1313(9:00-18:00)

技术客服
(安装|使用问题咨询)
400-611-6633(5×8小时)

卡巴斯基:警惕新型《剑侠情缘》盗号木马

卡巴斯基实验室近期拦截到一种新型的针对网络游戏《剑侠情缘》的盗号木马,名为《剑侠情缘》大盗(Trojan-GameThief.Win32.OnLineGames.bnvu)。该盗号木马会注入系统进程,盗取该网络游戏的账号和密码信息,给游戏玩家造成损失。

《剑侠情缘》大盗采用UPX加壳,感染计算机后,首先会复制系统程序rundll32.exe,用于加载即将释放的恶意动态库。然后,通过修改注册表,关闭系统文件保护功能。并释放恶意动态库文件msctfiem.cpl和dbr21001.ocx。使用被复制的系统程序rundll32.exe及设置钩子的方式注入恶意动态库到系统进程内,然后将恶意代码注入至explorer.exe系统进程内。实时查找系统中的《剑侠情缘》游戏进程,一旦发现,就会将其中的账号和密码信息以及游戏截图窃取,并发送到远程黑客手中。完成盗号任务后,木马还会释放批处理程序将自身删除。

目前,卡巴斯基已经可以成功查杀《剑侠情缘》大盗。请广大玩家及时更新反病毒数据库进行查杀,避免感染造成损失。

热点新闻:

更多>>