| "剑侠幽灵"新变种专窃剑侠帐户 |
| 副标题： |
| 作者：江民公司 文章来源：江民公司 点击数：
更新时间：2004-9-15 |
|
| |
9月9日，反病毒中心率先截获“剑侠幽灵”木马的最新变种Trojan/PSW.JxGhost.30。该病毒通过键盘记录等办法尝试盗取剑侠游戏用户的账号密码和网上点卡充值密码等信息，并把窃取到的资料以电子邮件的方式发送给病毒作者。
反病毒专家介绍，病毒运行后，将创建winlogn.exe和winlogn.dat两个文件，前者为病毒程序本身，后者用来窃取资料信息。同时，病毒在注册表中增加自启动项，以使自己随Windows同时启动运行。
“剑侠幽灵”病毒会不断尝试寻找游戏窗口来判断用户是否启动了剑侠游戏，一旦发现，则安装键盘钩子。这样，用户通过键盘输入的帐号密码等资料都可以被病毒截获。
同时，该病毒还不断检查窗口标题来判断用户是否正在用IE浏览器进行网上点卡充值。使用虚假的页面替换正常的充值页面，进而获取用户点卡充值的相关资料，并把窃取到的资料通过电子邮件发送给病毒作者。
木马还可以从网上下载文件（http://www.****tong.com/****/jxonline/update.dat），进行自动升级。（****为隐去部分）
|
| 文章录入：admin 责任编辑：admin
|
|
上一篇文章： 没有了
下一篇文章： 本周(9.13-9.19)病毒预报 |
| 【字体：小
大】【发表评论】【告诉好友】【打印此文】【关闭窗口】
|
用户登录 
新用户注册 
（只显示最新10条。评论内容只代表网友观点，与本站立场无关！）
