[时间:2008-03-12 9:00 am | 编辑:mu ]

  “热血盗号木马69632”(Win32.Troj.OnlineGames.i.69632),这是一个针对网络游戏《热血江湖》的盗号木马。它可以通过模拟键盘点击的方式,使部分杀毒软件的监控程序同意木马的非法操作。病毒注册为系统组件实现开机自启动。通过读取游戏内存空间的方式盗取游戏帐号。会检测自身的注册表项防止被用户更改。

  “网游盗号木马151552”(Win32.Troj.OnlineGamesT.ky.151552),这是一个会盗取多个网络游戏帐号信息的木马程序。它通过创建注册表启动项开机自启动,然后创建线程关闭“卡巴斯基”和“瑞星”的相关监控提示窗口,最后将 Dll 文件注入的游戏进程执行盗号行为。 [更多]