网游盗号木马预警：魔兽大盗变种现身

　　IT世界游戏频道提醒您，在玩网络游戏前，请一定要装好防火墙以及防木马病毒的监察软件和杀毒软件。以下是近日最新出现的网游盗号病毒：

　　病毒名称：Trojan/PSW.Moshou.ace
　　中 文 名：“魔兽”变种ace
　　病毒长度：变长
　　病毒类型：木马
　　危害等级：★
　　影响平台：Win 9X/ME/NT/2000/XP/2003
　　Trojan/PSW.Moshou.ace“魔兽”变种ace是一个盗取网络游戏“魔兽世界”玩家密码的木马程序。“魔兽”变种ace运行后，在系统目录下创建病毒文件。修改注册表，实现开机自启。侦听黑客指令，将病毒文件注入到其它的进程中，在已开启的窗口搜索与输入“魔兽世界”用户帐号密码相关的主题，一经发现便开始记录键击，盗取网络游戏“魔兽世界”玩家帐号及其密码，并将密码等机密信息发送给木马作者。另外，“魔兽”变种ace还可以终止某些与安全相关的进程，在被感染计算机上下载其它病毒文件。

　　病毒名称：Backdoor/Huigezi.2007.msk
　　中 文 名：“灰鸽子2007”变种msk
　　病毒长度：767722字节
　　病毒类型：后门
　　危害等级：★★
　　影响平台：Win 9X/ME/NT/2000/XP/2003
　　Backdoor/Huigezi.2007.msk“灰鸽子2007”变种msk是“灰鸽子2007”后门家族的最新成员之一，采用Delphi语言编写，并经过加壳处理。“灰鸽子2007”变种msk运行后，在Windows目录下释放病毒文件。自我注册为“GrayPigeon_svchost”系统服务，实现“灰鸽子2007”变种msk开机自动运行。被感染的计算机被黑客远程完全控制。黑客具有管理权限，可以远程在用户计算机上完成复制、删除、上传、下载等任意文件操作，还可以建立具有管理员权限的帐户，直接登录到被感染计算机上，盗取用户私密信息（包括网络游戏帐号、网上银行帐号，QQ密码等），最终给用户带来严重损失。

　　病毒名称：Backdoor/Agent.ogz
　　中 文 名：“代理”变种ogz
　　病毒长度：147500字节
　　病毒类型：后门
　　危害等级：★★
　　影响平台：Win 9X/ME/NT/2000/XP/2003
　　Backdoor/Agent.ogz“代理”变种ogz是“代理”后门家族的最新成员之一，采用Delphi语言编写，并经过加壳处理。“代理”变种ogz运行后，在指定目录下释放病毒文件。修改注册表，实现“代理”变种ogz开机自动运行。盗取网络游戏和玩家的游戏帐号、密码以及其它游戏中的人物属性资料，并将这些机密信息通过指定网站发送到黑客指定的信箱里，给网游玩家带来损失。另外，“代理”变种ogz还可以自动连接其它网页，利用系统漏洞攻击被感染的计算机，如果成功，则黑客有可能远程控制用户计算机，严重威胁用户计算机信息安全。

　　播报来源：江民科技

　　“网游追击者”变种CD(Win32.Troj.LipGame.cd)是一个盗取多个网络游戏帐号的木马病毒。

　　病毒特征：该病毒跟一般游戏盗号木马相似,它会潜伏在受感染的电脑系统中,伺机搜寻并注入多个网游进程,窃取帐号和密码等有效信息,并将其发送给木马种植者,造成用户的虚拟财产的损失。

　　发作症状：该病毒运行后,会自动查找并注入到CLIENT.EXE,elementclient.exe和gameclient.exe等游戏进程里,并将窃取的信息发送到h**p://jt1.xxxxxxx.com/cchh/lin.xxx?...。

　　播报来源：金山毒霸

　　“网络游戏木马变种CIZ（Trojan.PSW.OnlineGames.ciz）”病毒：警惕程度★★★，木马病毒，通过网络传播，依赖系统：WIN9X/NT/2000/XP。

　　“网络游戏木马变种CIZ”病毒专门窃取网络游戏账号，可造成多种杀毒软件无法运行，增加用户感染病毒的风险。

　　病毒运行后将自身复制到Windows目录中，修改注册表实现自启动。病毒会中止多种杀毒软件的运行,造成它们无法使用。病毒会记录用户的键盘和鼠标操作，窃取网络游戏玩家的游戏账号和密码。

　　播报来源：瑞星