马亚宁
本报讯 (记者 马亚宁)本周,瑞星“云安全”系统收到十万余用户上报网游外挂样本,经过分析发现,近期大量游戏下载站、外挂网站提供的知名网游外挂捆绑了盗号木马病毒。
其中,特别值得警惕的病毒是“外挂盗号木马”(Trojan.PSW.Win32.GameOnlineX.hl)。病毒主要通过捆绑网络游戏外挂传播。用户运行游戏外挂后,病毒自动执行,关闭杀毒软件对系统文件的保护,顺利将与游戏有关的系统文件替换成病毒。之后,病毒开始实施盗号,而且不会被杀毒软件发现。最终,此木马会将盗取的游戏账号密码信息上传至黑客服务器。
(责任编辑:陈中)