奇迹派司

王朝百科·作者佚名  2010-01-25
窄屏简体版  字體: |||超大  

“奇迹派司(Trojan.PSW.MuPass.a)”病毒:警惕程度★★★☆,木马病毒,通过网络传播,依赖系统:WIN9X/NT/2000/XP。

病毒运行之后,把自己复制到系统目录下,病毒文件名为“services.exe”,修改注册表实现开机自启动。病毒会试图终止多种杀毒软件的进程,这些软件都是国内用户经常使用的,据此推测病毒作者应该来自国内。

每隔0.1秒查找标题为“MU”的窗体(“奇迹”游戏主窗体标题),找到后开始窃取帐号密码,从而造成用户损失。将获得的信息直接发送到外部主机,包括:账号,密码,区域,服务器,角色,机器名。由于该病毒采用HTTP协议传递信息,很容易躲过防火墙的拦截。

反病毒专家建议:建立良好的安全习惯,不打开可疑邮件和可疑网站;关闭或删除系统中不需要的服务;很多病毒利用漏洞传播,一定要及时给系统打补丁;安装专业的防毒软件进行实时监控,平时上网的时候一定要打开防病毒软件的实时监控功能。

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
 
 
© 2005- 王朝網路 版權所有 導航