警报:“少女心事”是木马 传奇玩家要当心 | |
---|---|
http://www.sina.com.cn 2003年12月31日 14:04 赛迪网 | |
【赛迪网讯】12月31日,瑞星全球反病毒监测网率先截获一个主要偷窃网络游戏“传奇”玩家密码的木马病毒,并命名为“少女心事”(Trojan.PSW.Legend.Flash)病毒。据瑞星反病毒工程师介绍,该病毒会伪装成微软播放器可以播放的电影文件,并且会用很有诱惑力的名字比如“少女心事”、“爱情故事”等等,来欺骗用户下载运行。等用户点击运行后会显示“意外错误,系统找不到Flash播放插件”,这时候用户就已经被感染。 据瑞星反病毒工程师分析,当病毒感染用户的系统之后,会复制自身为系统目录的“Run32.exe”,修改注册表以实现自启动。该病毒会驻留内存,频繁搜索下列窗口:“提示信息”、“解除锁定”、边锋网络游戏世界、身份验证、用户登录、传奇客户端、legendofmir2等等,试图取得其中的信息,并发送到指定邮箱。 为了防止用户手工清除自己,该病毒会频繁修改注册表。为了提高自己对抗反病毒软件的能力,病毒会试图下载特定网址的最新病毒程序,用智能升级对抗反病毒软件的升级。 瑞星将在今天进行软件升级,瑞星杀毒软件16.07.10版可以彻底查杀此病毒和病毒变种。瑞星反病毒工程师提醒广大用户尽快升级自己的瑞星软件,并尽量不要从网上下载来历不明的文件,以免给自己造成重大损失。 |