瑞星：“暗黑魔獸大盜”木馬來(lái)襲 暑期網(wǎng)游需小心
2012-07-16 13:44:00隨著暑期的到來(lái)，放假的學(xué)生和忠實(shí)的玩家已經(jīng)開(kāi)始投入到最為熱門的“暗黑3”和“魔獸”戰(zhàn)爭(zhēng)中。然而，游戲的同時(shí)也要注意安全防護(hù)。瑞星公司近期就截獲了專門盜取這兩款極為火爆的網(wǎng)絡(luò)游戲木馬——“暗黑魔獸大盜”，該病毒將自身偽裝成游戲說(shuō)明文件，誘導(dǎo)用戶下載運(yùn)行，釋放出能分別盜取兩款游戲的木馬，使玩家利益受到嚴(yán)重?fù)p失。目前，瑞星殺毒軟件最新版本可及時(shí)攔截查殺該病毒，廣大玩家可訪問(wèn)瑞星網(wǎng)站下載使用（下載地址m.nczxgs.net/2012/beta/）。
瑞星安全專家介紹，“暗黑魔獸大盜”木馬主要來(lái)源于群郵件和群共享，通常被命名為“暗黑3拍賣行使用詳解.exe”。據(jù)了解，暗黑3上市以來(lái)就以線上拍賣行作為游戲的特色進(jìn)行宣傳炒作，很多玩家也是為體驗(yàn)該功能慕名而來(lái)，所以本次的木馬偽裝極具誘惑力。在這里，瑞星提醒廣大玩家，如見(jiàn)以下圖標(biāo)，一定不要點(diǎn)擊下載。
瑞星提醒：“暗黑魔獸大盜”病毒將自己偽裝成拍賣行使用詳解程序，具有一定迷惑性。
據(jù)瑞星反病毒實(shí)驗(yàn)室分析，網(wǎng)上流傳的“暗黑3拍賣行使用詳解.exe”攜帶了一款名為“Trojan.PSW.Win32.Diablo3.a”的病毒，是專門針對(duì)暗黑3的盜號(hào)木馬。同時(shí)，這個(gè)極為惡毒，在盜取暗黑3賬號(hào)的同時(shí)，還會(huì)釋放另一個(gè)盜取《魔獸世界》賬號(hào)的木馬病毒“Trojan.PSW.Win32.Wow.bl”。“該病毒顯然屬于‘買一送一’類型”，瑞星安全專家介紹說(shuō)，“用戶運(yùn)行上圖中的exe文件后，會(huì)順序加載rt.b和read.me文件，這兩個(gè)文件就是盜號(hào)木馬。”為能快速盜取玩家游戲賬號(hào)密碼，該病毒運(yùn)行后會(huì)查找電腦中暗黑3和魔獸的主進(jìn)程，當(dāng)找到游戲后會(huì)修改游戲主程序，使其再次運(yùn)行時(shí)會(huì)自動(dòng)加載盜號(hào)木馬。“暗黑魔獸大盜”通過(guò)掛消息鉤子，遍歷枚舉notepad.exe進(jìn)程模塊內(nèi)的文本信息、鍵盤記錄等方式得到玩家賬號(hào)密碼。此外，該病毒還會(huì)收集當(dāng)前玩家賬戶信息，包括服務(wù)器、角色、等級(jí)、金幣等，最后通過(guò)smtp方式發(fā)送到黑客郵箱中。
瑞星安全專家提醒廣大用戶，暑期的到來(lái)和熱門游戲的上線，已經(jīng)引來(lái)黑客關(guān)注，廣大玩家要及時(shí)查看官方公告，不要隨意下載不認(rèn)識(shí)的程序，避免遭受盜號(hào)木馬入侵，同時(shí)建議玩家安裝具有智能安全防護(hù)和智能殺毒的瑞星殺毒軟件，徹底防御盜號(hào)木馬入侵。
