大話西游網(wǎng)游玩家 需謹防“危鬼”變種xtx
江民科技 發(fā)表于：11年07月07日 14:34 [來稿] DOIT.com.cn
今天，江民反病毒中心截獲了“危鬼”變種xtx，“危鬼”變種xtx是一個專門盜取網(wǎng)絡游戲“大話西游2Online”會員賬號的木馬程序，其會在被感染系統(tǒng)的后臺秘密監(jiān)視系統(tǒng)中運行的所有應用程序的窗口標題，一旦發(fā)現(xiàn)指定程序啟動，便會利用鍵盤鉤子、內(nèi)存截取或封包截取等技術盜取網(wǎng)絡游戲玩家的游戲賬號、游戲密碼、所在區(qū)服、角色等級、金錢數(shù)量、倉庫密碼等信息，并在后臺將竊得的信息發(fā)送到駭客指定的站點(地址加密存放)，致使網(wǎng)絡游戲玩家的游戲賬號、裝備、物品、金錢等丟失，給游戲玩家造成了不同程度的損失。“危鬼”變種xtx在運行完成后會創(chuàng)建批處理文件“dh01.bat”并在后臺調(diào)用執(zhí)行，以此將自身刪除。
據(jù)江民“危鬼”變種xtx是“危鬼”家族中的最新成員之一，采用高級語言編寫，經(jīng)過加殼保護處理。“危鬼”變種xtx運行后，會在“%SystemRoot%\system32\”文件夾下釋放經(jīng)過加殼保護的惡意DLL組件“ddr004.ocx”、“1001.ocx”、“dbr0002.ocx”。調(diào)用sfc_os.dll的5號函數(shù)，以此關閉Windows文件保護功能。將系統(tǒng)DLL組件“dsound.dll”、“ddraw.dll”、“comres.dll”、“ksuser.dll”、“olepro32.dll”進行重命名備份，并在“%SystemRoot%\system32\”文件夾下創(chuàng)建假冒的“dsound.dll”、“ddraw.dll”、“comres.dll”、“ksuser.dll”、“olepro32.dll”。復制“rundll32.exe”為“gbvgbv01.exe”，然后執(zhí)行相應的惡意操作。其會將釋放的“1001.ocx”插入到系統(tǒng)桌面程序“explorer.exe”等幾乎所有的進程中隱秘運行。后臺執(zhí)行相應的惡意操作，以此隱藏自我，防止被輕易地查殺。
江民反病毒中心建議廣大電腦用戶，尤其是此類游戲玩家更應特別注意，謹防此類病毒。并針對該病毒，江民已于第一時間更新病毒庫，請廣大用戶及時升級查殺。
江民殺毒軟件最新版下載地址https://filedown.jiangmin.com/KV2011/inst.exe(30天免費試用，KV2010用戶無需卸載可直接覆蓋安裝)�；蛘呖梢允褂媒衩赓M在線查毒系統(tǒng)進行病毒檢測：https://online.jiangmin.com/
