蓝鸟下载站 - 精彩文章、美女图片、游戏攻略、软件教程应有尽有!
您的位置:首页 > 文章中心 > 病毒公告 >

中华安全基地整理8月重点病毒预警

发表时间:2011-08-15 19:27:00     来源:中华安全基地     字体大小:A- A+

Trojan/Generic.jbsu“通犯”变种jbsu是“通犯”家族中的最新成员之一,采用“Microsoft Visual C++ 6.0”编写,经过加壳保护处理,是一个由其它恶意程序释放的DLL功能组件。“通犯”变种jbsu运行后,会创建互斥体,防止自身重复运行。

    据悉“通犯”变种jbsu是一个专门盗取网络游戏“传奇世界”和“地下城与勇士”会员账号的盗号木马程序,运行后会首先确认自身是否已经插入到游戏进程“woool88.dat”、“QQLogin.exe”、“DNF.exe”、“ctfmon.exe”中。如果已经插入其中则会利用消息钩子、内存截取或封包截取等技术盗取网络游戏玩家的游戏账号、游戏密码、所在区服、角色等级、金钱数量、仓库密码等信息,并在后台将窃得的信息发送到骇客指定的站点“121.12.170.38:8357/zw/lin.asp”,致使网络游戏玩家的游戏账号、装备、物品、金钱等丢失,给游戏玩家造成了不同程度的损失。释放“通犯”变种jbsu的母病毒程序会在指定系统DLL中新建一个指向它的区段,这样当该系统DLL随游戏一起运行时,会自动加载“通犯”变种jbsu,从而以此种方式实现了隐秘的自启。“通犯”变种jbsu属于某恶意程序集合中的部分功能组件,如果感染此病毒,则说明系统中还感染了其它的恶意程序。
 

中华安全基地针对以上病毒,建议广大电脑用户:

    1、请立即升级杀毒软件,开启最新高速杀毒引擎及各项监控,防止目前盛行的病毒、木马、有害程序或代码等攻击用户计算机。
    2、建议广大用户在适当时候进行全网查杀病毒,保证信息安全。
    3、启动防火墙,能够第一时间发现和阻止带有木马病毒的恶意网页,可以自动搜集恶意网址并加入特征库,阻止了网页木马的传播,有效地保障了用户的上网安全。


 

畅评一下

蓝鸟下载站 - 我们的发展离不开您的支持,感谢有你,是你陪伴一路更精彩
Copyright 2006-2016 Www.HackMvP.Com online services. All rights reserved.