北极星

搜索历史清空

  • 水处理
您的位置:电力电力软件安防软件综合正文

盗号木马“雁过留声”小心密码被盗

2008-08-04 17:47来源:国家电力信息网关键词:安全治理信息安全收藏点赞

投稿

我要投稿
盗号木马“雁过留声”小心密码被盗

“雁过留声盗号器118784”(Win32.PSWTroj.OnLineGames.118784),这是一个盗号木马程序。该病毒修改注册表实现自动启动,然后在IE浏览器的后面创造一个IE服务器,以此截获用户浏览网页时输入的各种帐号和密码,达到盗号目的。

“天龙笨贼94304”(Win32.Troj.GamesHackT.gu.94304),这是一个针对网游《天龙八部》的盗号木马。它会通过创建系统服务启动,启动后先关闭某些安全软件的进程,然后盗取游戏帐号和密码。

一、“雁过留声盗号器118784”(Win32.PSWTroj.OnLineGames.118784)威胁级别:★★

为了盗号,病毒作者的总是想出各种各样的方法。由于杀毒软件对游戏和聊天工具等软件的进程实行严厉监视,木马已经越来越难以通过注入进程的方式盗号,于是一些病毒作者开始在截获用户对外通讯信息方面打主意。昨日毒霸反病毒工程师就捕获到这样一个病毒。

该病毒通过网页挂马和捆绑文件等方式混进用户电脑,将病毒文件MSetole.dll和serve.exe隐藏在系统盘的WINDOWSsystem32目录下,然后修改系统注册表,把它们的相关数据写入启动项,实现开机自启动。如果检查注册表,可发现这两个启动项名称分别为ImagePath和ActiveService,不注意的话,很容易被忽视。

接下来,就该盗号了。木马冒充InternetExplorer_Server,创建IE服务器,在用户与真正的服务器之间建立监视。当发现用户通过IE发出帐号和密码时,就被它截取了一次,从而实现盗号。盗窃成功后,赃物会以网页报表的形式发送到病毒作者指定的远程地址。由于普通用户在上网时需要用到的大部分帐号和密码都是通过IE发送,此病毒也就成了一个“通吃”型盗号木马,需要警惕。

金山反病毒工程师建议

1.最好安装专业的杀毒软件进行全面监控,防范日益增多的病毒。用户在安装反病毒软件之后,应将一些主要监控经常打开(如邮件监控、内存监控等)、经常进行升级、遇到问题要上报,这样才能真正保障计算机的安全。

2.由于玩网络游戏、利用QQ聊天的用户数量逐渐增加,所以各类盗号木马必将随之增多,建议用户一定要养成良好的网络使用习惯,及时升级杀毒软件,开启防火墙以及实时监控等功能,切断病毒传播的途径,不给病毒以可乘之机。

投稿与新闻线索:陈女士 微信/手机:13693626116 邮箱:chenchen#bjxmail.com(请将#改成@)

特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。

凡来源注明北极星*网的内容为北极星原创,转载需获授权。

安全治理查看更多>信息安全查看更多>