木马下载器猖獗 “完美时空”无一幸免|操作系统

列兵

UID 2489372
精华 0
积分 67
帖子 6
威望 44
积分 0
阅读权限 20
注册 2007-8-29
状态离线

发表于 2007-11-15 16:29 资料短消息

木马下载器猖獗 “完美时空”无一幸免

作为国内领先的网络游戏开发商和运营商，完美时空公司凭借其使用专利的Angelica 3D游戏引擎开发的多款3D大型多人网络角色扮演游戏《完美世界》、《武林外传》《完美世界II》，2007年第一季度，这三款游戏的平均同时在线玩家总数达到23.7万人。2007年5月底，完美时空又推出了一款自主开发的3D网络游戏《诛仙》。

网游代理商完美时空

但是，关注优秀热门网络游戏的不只是玩家，更包括黑客。近日，微点主动防御软件就自动捕获一名为“Trojan-Downloader.Win32.Agent.lqh”的木马下载器，该木马几乎没有花哨的多余操作，连网从某恶意网站远程下载，下载病毒后，直勾勾地查找名为“Element Client”的窗口（完美世界、武林外传、诛仙等网络游戏）获取该游戏的进程作病毒体注入，继而窃取玩家的帐号密码发送给黑客。

图为具有主动防御功能的安全软件的报警图

图为微点升级后已知特征报警图

通俗来讲，木马下载器属于一种子母型病毒，即下载器运行后去远程下载木马程序。如果杀毒软件只杀掉木马，木马下载器可能还会再次下载新的木马程序，造成用户反复杀毒反而反复中毒，杀毒杀不干净。反病毒专家提醒广大用户，主动防御是目前查杀子母型木马最有效而彻底的技术手段，主动防御特有的行为分析可以根据程序行为向上追源彻底查杀木马源头，因此在处理子母型木马时具有独特的优势。鉴于当前网络环境的复杂性，推荐广大网民朋友使用主动防御安全软件，为您轻松愉快的网游之旅保驾护航。

[广告] 论坛使用帮助（如何发附件）