卡巴提醒:新型盗号木马瞄准《QQ三国》

软件 卡巴基斯 2011-01-26 16:21

  QQ系列游戏在中国有很多玩家。但正是由于玩家数量比较庞大,使得网络黑客有利可图,从而造成针对腾讯出品的各种网络游戏的恶意程序层出不穷。

软件名称: 卡巴斯基安全部队2011
软件版本: 11.0.1.400
软件大小: 108930k
软件授权: 共享
适用平台: Win9X Win2000 WinXP Win2003 Vista Win7
下载地址: 卡巴斯基安全部队2011

  卡巴斯基实验室近期截获到一种名为“账号窃贼”的盗号木马(Trojan-GameThief.Win32.OnLineGames.bnyx),主要攻击目标就是《QQ三国》网络游戏。

  该木马采用UPX加壳,感染后会首先查找系统中是否存在QQSG.exe(QQ三国)进程,如果存在就将其关闭。之后,查询注册表找到QQ三国的安装路径,在游戏目录中创建恶意动态库qqsginit.dll并将恶意动态库加载至系统进程内。

  在临时目录下创建恶意动态库“(随机数)n16.dll”,配置信息文件mainlist.ini。查询杀毒软件进程,如果找到就调用“(随机数)n16.dll”的DeleteSelf功能,将木马程序删除,如果没有发现杀毒软件进程就调用qqsginit.dll,盗取用户游戏信息发送至黑客手中。

  目前,卡巴斯基所有安全产品均可以对此木马进行查杀。另外提醒广大计算机用户在上网冲浪或游戏时,务必开启反病毒软件的实时监控,避免恶意程序感染造成您的账号以及其他重要数据被盗。

收藏

网友评论

写评论

聚超值推荐

相关推荐