該變種運行后，會釋放一組惡意的動態(tài)鏈接庫文件組件(擴展名：dll)到游戲的安裝目錄下，并將其屬性設(shè)置為系統(tǒng)或隱藏，隨游戲的啟動會被自動加載運行。變種還會將自身插入到受感染操作系統(tǒng)的瀏覽器IE和游戲的進程文件中。

《IT時代周刊》記者/藍(lán)曉熙 日前，國家計算機病毒應(yīng)急處理中心通過對互聯(lián)網(wǎng)的監(jiān)測發(fā)現(xiàn)，近期出現(xiàn)"網(wǎng)游大盜"新變種(Trojan_PSW.OnlineGames.CZ)。

據(jù)悉，它(Trojan_PSW.OnlineGames.CZ)是一個盜號木馬程序，專門盜取網(wǎng)絡(luò)游戲玩家的游戲賬號、游戲密碼、裝備信息、角色等級、倉庫密碼、金錢數(shù)量、游戲區(qū)服等信息資料，并將這些機密信息資料在被感染計算機的后臺發(fā)送到惡意攻擊者指定的遠(yuǎn)程服務(wù)器站點中或郵箱里。

該變種運行后，會釋放一組惡意的動態(tài)鏈接庫文件組件(擴展名：dll)到游戲的安裝目錄下，并將其屬性設(shè)置為系統(tǒng)或隱藏，隨游戲的啟動會被自動加載運行。變種還會將自身插入到受感染操作系統(tǒng)的瀏覽器IE和游戲的進程文件中。一旦插入成功，木馬就會通過安裝消息鉤子等方式來竊取網(wǎng)絡(luò)游戲玩家的賬號和密碼等一些個人私密的游戲信息，并將竊取到的信息發(fā)送到惡意用戶指定的遠(yuǎn)程服務(wù)器Web站點或指定郵箱中。最終導(dǎo)致網(wǎng)絡(luò)游戲玩家無法正常運行游戲，蒙受到不同程度的經(jīng)濟損失。

針對已感染該變種的計算機用戶，專家建議立即升級系統(tǒng)中的防病毒軟件，進行全面殺毒。未感染的用戶建議打開系統(tǒng)中防病毒軟件的"系統(tǒng)監(jiān)控"功能，從注冊表、系統(tǒng)進程、內(nèi)存、網(wǎng)絡(luò)等多方面對各種操作進行主動防御。另外還要不定期地更換游戲的賬戶和密碼。對于自己的賬號和密碼，還需謹(jǐn)慎管理，以免出現(xiàn)不必要的損失。

　　推薦閱讀

　　聯(lián)想楊元慶：并購NEC有利低價占領(lǐng)日本

聯(lián)想集團CEO楊元慶近日表示，合并NEC有利于降低進軍日本市場的成本。“我們現(xiàn)在在日本，可以做到比日本所有的機器價格都低，也不至于虧損。” 【IT商業(yè)新聞網(wǎng)綜合】（記者 雷霆）5月31日消息，聯(lián)想集團CEO楊元慶近日>>>詳細(xì)閱讀

本文標(biāo)題：“網(wǎng)游大盜”新變種瘋狂來襲 玩家管理賬號需謹(jǐn)慎

地址：http://m.sdlzkt.com/a/xie/20111230/177457.html

 1/2    1  2 下一頁