您的位置:网站首页 > 安全专题 > 正文

新型盗号木马来袭 《QQ三国》成重灾区

作者:admin 来源: 日期:2012-8-28 16:54:58

金山毒霸近期截获到一种名为"账号窃贼"的盗号木马(Trojan-GameThief.Win32.OnLineGames.bnyx),主要攻击目标就是《QQ三国》网络游戏。

由于QQ系列游戏在中国有很多玩家。但正是由于玩家数量比较庞大,使得网络黑客有利可图,从而造成针对腾讯出品的各种网络游戏的恶意程序层出不穷。

该新型盗号木马采用UPX加壳,感染后会首先查找系统中是否存在QQSG.exe进程,如果存在就将其关闭。之后,查询注册表找到QQ三国的安装路径,在游戏目录中创建恶意动态库qqsginit.dll并将恶意动态库加载至系统进程内。在临时目录下创建恶意动态库"n16.dll",配置信息文件mainlist.ini。

查询杀毒软件进程,如果找到就调用"(随机数)n16.dll"的DeleteSelf功能,将木马程序删除,如果没有发现杀毒软件进程就调用qqsginit.dll,盗取用户游戏信息发送至黑客手中。

目前,金山毒霸所有安全产品均可以对此木马进行查杀。另外提醒广大计算机用户在上网冲浪或游戏时,务必开启反病毒软件的实时监控,避免恶意程序感染造成您的账号以及其他重要数据被盗。

 

本文网址: