通行证│用户名: 密码: 验证码: 验证码,看不清楚?请点击刷新验证码 电信网通铁通移动   在线
文章搜索:
热门搜索:红客 黑鹰 红客技术 安全动画 红客培训
首页 文章 软件 动画 资源 励志 论坛 邮箱 会员 军事 科技 博客 爱心红客 最近更新 800g资源
 业内新闻 漏洞公告 病毒公告 电脑知识 网络知识 菜鸟入门 攻防教程 黑客攻防 安全编程 工具使用 综合安全 个人安全 安全相关 Q Q安全 原创精华 红客人物 站内事件
您现在的位置: 爱国者安全网 >> 新闻类 >> 最新公告 >> 病毒公告 >> 文章正文
网游病毒又出新变种 窃取黄易群侠传信息
责任编辑:酷酷の鱼   更新日期:2008-4-10
 

病毒名称:Worm/Otwycal.a
中 文 名:“沃忒客”变种a
病毒类型:蠕虫
病毒长度:14412字节
危险级别:★★
影响平台:Win 9X/ME/NT/2000/XP/2003

    Worm/Otwycal.a“沃忒客”变种a是“沃忒客”蠕虫家族的最新成员之一,采用VC++编写,并经过加壳处理。“沃忒客”变种a运行后,在C盘根目录释放名为“zzz.sys”的驱动文件,利用该驱动穿透还原软件,感染“%SystemRoot%\explorer.exe”文件,实现开机自动运行。在被感染计算机系统的后台秘密监视移动存储设备,一旦发现便在移动存储设备根目录下创建“autorun.inf”文件和木马主程序文件,实现用户双击盘符启动“沃忒客”变种a运行的目的。另外,“沃忒客”变种a还会连接骇客指定的远程服务器站点,下载大量恶意程序并在被感染计算机上自动运行,严重威胁用户计算机信息安全。

病毒名称:Trojan/PSW.Magania.cfq
中 文 名:“玛格尼亚”变种cfq
病毒长度:83456字节
病毒类型:木马
危险级别:★★
影响平台:Win 9X/ME/NT/2000/XP/2003

    Trojan/PSW.Magania.cfq“玛格尼亚”变种cfq是“玛格尼亚”木马家族的最新成员之一,采用Delphi语言编写,并经过加壳处理。“玛格尼亚”变种cfq运行后,在“%SystemRoot%\Debug”目录下释放病毒文件。修改注册表,实现木马开机自动运行。采用HOOK技术和内存截取技术,在被感染计算机系统的后台盗取网络游戏《黄易群侠传》玩家的游戏帐号、游戏密码、身上装备、背包装备、角色等级、游戏区服、计算机名称等信息,并在后台将玩家信息发送到骇客指定的远程服务器上,致使《黄易群侠传》玩家的游戏帐号、装备物品、金钱等丢失,给游戏玩家带来非常大的损失。另外,“玛格尼亚”变种cfq还会在被感染计算机上下载更多的恶意程序,严重威胁网络游戏玩家的信息安全。

  • 上一篇文章:
  • 下一篇文章:
  • 最近更新
    推荐文章 瑞星公司04月10日发布 每日计算机病毒及木马播报
    普通文章 IE7弹出窗口地址栏URI欺骗漏洞
    普通文章 NSFOCUS 2008年03月之十大安全漏洞
    普通文章 木马1年窃财超10亿 网站登录呼唤安全标准
    普通文章 赛门铁克承认其产品存漏洞 可劫持用户PC
    普通文章 网游病毒又出新变种 窃取黄易群侠传信息
    普通文章 第一种iPhone特洛伊木马病毒出现
    普通文章 微软3月安全公告解决10漏洞
    普通文章 大学生反CNN网站被黑 创始人呼吁提供技术支援
    普通文章 实用技巧之用LoadRunner监控Linux方法
    热门文章
    普通文章虚拟服务器管理之道
    普通文章国家计算机病毒中心监测发现近期一些恶意木马程序活动
    普通文章近期木马肆虐 4月5日将收到蠕虫"礼物"
    普通文章火狐3.0第五测试版下周发布 最终版六月推出
    普通文章美国知名网站遭遇大规模攻击
    普通文章微软vs苹果:谁更快的为0day漏洞打补丁
    普通文章警告!18岁以下请勿使用Google
    普通文章Windows 2008曝严重漏洞 影响Vista
    普通文章VLC媒体播放器MP4_ReadBox_rdrf()函数堆溢出漏洞
    普通文章SILC 客户端以及服务器密钥协商远程整数溢出漏洞
    精彩专题