卡巴斯基实验室近期检测到“玛格尼亚家族”网游盗号木马感染率骤升，很多网民网游账号和密码被窃。此类木马采用UPX加壳，一般通过网页挂马或下载器下载等方式感染，以其中Trojan-GameThief.Win32.Magania.biht为例，感染后会释放一个dll文件，同时删除系统文件verclsid.exe。还会创建ShellExecuteHooks注册表项，使释放的dll随Explorer启动，并调用dll中的函数将恶意dll注入所有进程。获得计算机控制权后，它会搜索并关闭网游，在用户重新启动输入账号密码时盗取QQ三国、QQ幻想等账号密码。该木马dll还会窃取用户用ACDSee、图片浏览器和传真以及记事本打开的图片或文本文件内容。
目前，卡巴斯基已可以成功查杀该类木马及其变种，我们建议您尽快更新病毒库进行查杀以避免不必要的损失。
(责任编辑：GH)