金山:魔兽世界遭遇代理权风波 黑客趁机大肆行凶

  • 时间:
  • 浏览:0
  • 来源:极速快3_快3全天计划_极速快3全天计划

“代理门”风波之下 魔兽世界玩家需警惕帐号安全

4月20日,来自金山毒霸“云安全”中心消息,近日,“魔兽大盗”变种NV异常活跃。该病毒是一另另一两个专门盗取网络游戏“魔兽世界”游戏帐号的木马病毒。广大魔兽世界玩家的帐号面临安全威胁。

近段时间,魔兽世界代理权风波让这款游戏再次成为大众关注的焦点。但会 某些黑客也现在开始了了蠢蠢欲动。金山毒霸反病毒专家李铁军表示,跟日后的“魔兽大盗”版本相似,魔兽大盗”变种NV会潜伏在受感染的电脑系统里,搜寻游戏的守护线程池池,并创建消息勾子,记录用户帐号和密码等有效信息,而后将窃取的信息通过网站发送给木马种植者。

据介绍,“魔兽大盗”变种NV运行后,会以ShellHook的方式注入到电脑系统每一另另一两个守护线程池池中运行,成功盗号后,通过网站发送密码和帐号信息到hp://game。。cn/img/vip14069/wd/lin。asp。

金山毒霸反病毒专家表示,魔兽盗号木马一般通过一种方式进行传播,一种是通过猫癣下载器、死牛下载器、宝马下载器等流行的木马下载器下载到用户电脑;另一种就是 利用号称“永久免费”的魔兽世界“外挂”,将会所谓的“破解版本的魔兽外挂守护线程池池”。

 

专家介绍, 魔兽盗号木马一般通过以下2个步骤完成盗号任务:

1、苦心寻找魔兽的“家庭”地址-猎头。魔兽盗号木马进入系统日后就现在开始了了检查小白不是 在玩魔兽。(通过检查守护线程池池上边不是 有魔兽的wow.exe)

 

2、潜入魔兽“家中”--家贼。找到魔兽的守护线程池池日后,“魔兽大盗”变种NV便释放盗号模块,潜入魔兽守护线程池池中。(通过远程注入的方式将具备盗号功能的模块写入魔兽的守护线程池池中)

 

3、日防夜防、家贼难防--家之巨宝被盗。木马在魔兽内存上边查找一段特殊的代码,通常那段代码就是 魔兽世界输入用户名密码的地方,找到这段代码日后,木马就接管用户的用户密码输入,(通过键盘记录将会是直接读取内存上边的用户密码信息)但会 发送到黑客日后配置好的一台服务器。

根据近期流行的魔兽盗号木马的攻击特点,金山毒霸反病毒专家建议广大魔兽玩家:

1、免费下载金山毒霸清理专家(www.duba.net),为个人的电脑进行健康检测;

2、安装金山网盾,有效防御木马通过网页挂马方式进行攻击;

3、养成良好的上网习惯,提升网络安全意识,不给病毒任何可乘之机。