Archive for 4月 4th, 2008

病毒预警:“剑侠情缘盗号木马”

   金山毒霸监测中心4月4日监测到一个专门针对网友《剑侠情缘2》的盗号木马。该病毒主

要通过网页挂马、文件捆绑等方式传播。针对该游戏对帐号密码进行窃取。

   该木马一旦进入用户电脑,便会在系统盘下释放出两个病毒文件,即%WINDOWS%\目

录下的mppds.exe与%WINDOWS%\system32\目录下的mppds.dll。其中mppds.exe是病

毒主文件,它会被写入注册表启动项,实现开机自动运行。而mppds.dll则负责盗号工作。 Read more »