网游窃贼偷密码 斯莱德下载恶意程序

江民今日提醒您注意：在今天(2008年8月28日)的病毒中TrojanSpy.OnLineGames.axg“网游窃贼”变种axg和Trojan/Slefdel.dt“斯莱德”变种dt值得关注。

　　病毒名称：TrojanSpy.OnLineGames.axg

　　中 文 名：“网游窃贼”变种axg

　　病毒长度：12800字节

　　病毒类型：间谍类木马

　　危险级别：★★

　　影响平台：Win 9X/ME/NT/2000/XP/2003

　　TrojanSpy.OnLineGames.axg“网游窃贼”变种axg是“网游窃贼”木马家族的最新成员之一，采用高级语言编写，并经过加壳保护处理。“网游窃贼”变种axg运行后，在被感染计算机系统“%SystemRoot%\system32\”目录下释放木马DLL组件“keyiftp.dll”。将释放的DLL组件插入到所有进程中运行，隐藏自身，躲避安全软件的查杀。修改注册表，实现木马开机自动运行。在后台秘密监视正在运行的进程，如果发现自身运行于“elementclient.exe”进程内部，就采用HOOK技术和内存截取技术盗取《完美世界》、《赤壁》、《武林外传》等多款网络游戏玩家的游戏账号、游戏密码、身上装备、背包装备、角色等级、游戏区服、计算机名称等信息，并在被感染计算机的后台将窃取到的玩家游戏帐号信息发送到骇客指定的远程服务器站点上，造成玩家的游戏账号、装备物品、金钱等丢失。另外，“网游窃贼”变种axg还能查找并强行关闭某些安全软件，给用户的计算机安全带来较大程度的威胁。

　　病毒名称：Trojan/Slefdel.dt

　　中 文 名：“斯莱德”变种dt

　　病毒长度：258560字节

　　病毒类型：木马

　　危险级别：★★

　　影响平台：Win 9X/ME/NT/2000/XP/2003

　　Trojan/Slefdel.dt“斯莱德”变种dt是“斯莱德”木马家族的最新成员之一，采用Delphi编写，并经过添加保护壳处理。“斯莱德”变种dt运行后，自我复制到被感染计算机系统的“%SystemRoot%\system32”目录下，重命名为“svohst.exe”。自我注册为系统服务，实现木马开机自动运行。在被感染计算机的后台连接骇客指定站点，下载大量恶意程序并在被感染计算机上自动运行。其中，所下载的恶意程序可能包含网游木马、恶意广告程序、后门等，给用户带来不同程度的损失。与骇客指定的服务器建立网络连接，骇客可通过“斯莱德”变种dt远程控制被感染的计算机，骇客可执行的恶意操作包括：任意文件操作，进程操作，注册表操作，服务操作，屏幕监控，键盘记录，摄像头抓图，命令操作等，给用户的计算机安全和个人隐私，甚至商业机密造成严重威胁。另外，“斯莱德”变种dt还具有自我删除的功能，以便消除痕迹。