魔兽传奇今日危险玩家小心帐号 - 游戏新闻资讯中心

魔兽传奇今日危险玩家小心帐号

http://www.g365.net 来源：ZOL 发表时间：2006-10-18

北京信息安全测评中心、金山毒霸联合发布2006年10月18日热门病毒。

今日提醒用户特别注意以下病毒：“魔兽大盗变种pe”（Troj.WOW.pe）和“传奇大盗变种bt”（Troj.Lmir.bt）。

“魔兽大盗变种pe”（Troj.WOW.pe）木马病毒，是一个盗取魔兽世界游戏帐号的木马。

“传奇大盗变种bt”（Troj.Lmir.bt）木马病毒，是一个能释放出另外两个传奇病毒盗取用户的传奇游戏帐号的传奇木马。

另据瑞星反病毒专家介绍，今天“代理下载器变种WSL（Trojan.DL.Agent.wsl）”病毒将依旧在网络上出现。

该病毒会自动从网上下载其它的病毒和木马并运行，给用户信息安全带来威胁。

http://db.kingsoft.com/（金山毒霸）、http://www.rising.com.cn（瑞星）

金山今日热门病毒：

“魔兽大盗变种pe”（Troj.WOW.pe）危胁级别：★★

这是一个盗取魔兽世界游戏帐号的木马。它能释放一个DLL文件注入到Explorer.exe进程中，使病毒更隐蔽。病毒运行后，病毒被运行后，会把自己拷贝到下面的地方：C：WindowsSystem32Launcher.exe，并在同一目录下释放一个名为mywow.dll的文件，该DLL文件也是个病毒。病毒会在注册表中添加一自启动项，使自己能随Windows启动。Launcher.exe运行后，会检查system32下有没有mywow.dll文件，若存在，就把该DLL注入到Explorer.exe进程中运行，若不存在，就会再释放一个出来注入进程，在Explorer.exe中的病毒文件（mywow.dll）会寻找魔兽世界的游戏窗口，若发现，则从游戏中读取相关的信息，包括游戏玩家的帐号，密码，登录服务器，物品，装备等，并把得到的信息通过网站上传的方式发送给木马种植者，使用户的游戏帐号丢失。

【责任编辑：Cherry 】

点击此处查询全部魔兽世界online 新闻

免责声明：此新闻仅供参考，不代表本站(www.g365.net)的观点。

【查看评论】【大中小】【打印】【返回上一页】【关闭窗口】