“热血盗号木马”警报
金山毒霸官方网站,帮您保护电脑安全。
金山毒霸2008年3月12号检测到两种热血盗号木马,这两种病毒都具有较强的针对性,专门窃取网游帐号等安全信息,以达到获取利益的非法目的。
一、“热血盗号木马69632”(Win32.Troj.OnlineGames.i.69632) 威胁级别:★★
病毒将病毒文件rxdoor0.dll释放到%WINDOWS% \system32\目录下,篡改系统注册表的启动项后将自己设置为随系统自动运行。并发出模拟用户点击确定按钮的命令,使大部分杀毒软件的注册表监控程序同意木马的非法操作。
二、“网游盗号木马151552”(Win32.Troj.OnlineGamesT.ky.151552) 威胁级别:★
当杀毒软件的提示窗口被解决掉,用户自然也就无法获知自己系统中的异常情况了。病毒有足够的时间注入系统桌面进程,在其中搜索《破天一剑》、《风火之旅》、《惊天动地》等多款网络游戏,然后展开全局监视,盗取帐号和密码,发到http:/ /www.d**910.com/pt**333这一由木马种植者指定的地址,给用户造成虚拟财产的损失。
专家建议用户养成良好的上网习惯,发现病毒时及时清理。
以上内容来自于:金山毒霸2008,转载请注明出处,特此说明!

