病毒预警：警惕网游盗号木马“华夏盗号器110799”

数码饺子王

“华夏盗号器110799”（Win32.Troj.OnLineGamesT.ak.110799），该病毒是一个网游盗号木马的变种。它针对的是网络游戏《华夏Ⅱonline》。病毒运行后会盗取的账号信息，并通过网页提交的方式发送到木马种植者手上。
“华夏盗号器110799”（Win32.Troj.OnLineGamesT.ak.110799）  威胁级别：★
　　这个病毒的作案原理比较简单，可被大多数安全软件查杀，但由于借助一些对抗型下载器进行传播，近来频繁现身。
　　病毒在用户系统中的操作步骤并不复杂，它首先把自己的文件hhrdxd.dll释放到系统盘%WINDOWS%\system32\目录中，并添加注册表启动项，实现开机自启动。
　　如果得以运行，病毒就将自己的文件注入系统桌面进程中，搜索《华夏Ⅱonline》的游戏进程，注入其中，读取游戏帐号和密码信息。如成功获得，便连接病毒作者指定的远程地址，将赃物一网页提交的方式发送过去。使玩家蒙受虚拟财产的损失。
　　关于该病毒的详细分析报告，可在金山病毒大百科中查阅
　　金山反病毒工程师建议：
　　1.最好安装专业的杀毒软件进行全面监控，防范日益增多的病毒。用户在安装反病毒软件之后，应将一些主要监控经常打开（如邮件监控、内存监控等）、经常进行升级、遇到问题要上报，这样才能真正保障计算机的安全。
　　2.由于玩网络游戏、利用QQ等即时聊天工具交流的用户数量逐渐增加，所以各类盗号木马必将随之增多，建议用户一定要养成良好的网络使用习惯，如不要登录不良网站、不要进行非法下载等，切断病毒传播的途径，不给病毒以可乘之机。

[ 本帖最后由 jiumi 于 2008-7-2 18:06 编辑 ]