2月5日,金山毒霸全球反病毒监测中心发布周病毒预警,在春节长假期间,本周内用户需高度警惕“网游盗号者98304”(Win32.Troj.OnlineGamesT.ty.98304)木马。据金山反病毒专家戴光剑表示,该病毒进入用户电脑系统后,当成功运行起来,病毒首先会搜索当前系统中是否安装有杀毒软件“瑞星”,如有,就紧盯它,如发现瑞星试图弹出警告提示框向用户报告系统异常,就抢先将其关闭。接着查找系统桌面进程explorer.exe,将之前生成的DLL文件注入其中,搜索网络游戏《魔域》、《剑侠情缘2》、《破天一剑》、《征服》和对战平台《浩方》的进程,从中盗取账号和密码,并建立远程连接,发送到木马种植者指定的地址http://www.ni*d*d.com/。值得注意的一点是,该病毒为躲避用户查杀,在每次电脑重启后,它都会改变自己在注册表中使用的EXE名称,但其Value值始终为“WSockDrv32”,习惯于手动杀毒的用户,可以此来查杀它。目前金山用户升级毒霸即可查以上病毒;如未安装金山毒霸,可以登录http://www.duab.net免费下载最新版金山毒霸2008或使用金山毒霸在线杀毒来防止病毒入侵。
[责任编辑:sophiasun]