关注恶意软件：
- 恶意软件名称：“网游大盗”木马（Trojan-GameThief.Win32.Magania.bful）
- 恶意软件类型：木马
- 长度：24686字节
- 加壳方式：UPX
- 影响的平台：WIN9X/ME/NT/2000/XP/2003/Vista
“网游大盗”木马具体表现：
此木马变种极多，已发现的就有超过230种。该木马一般通过网页挂马或者被下载器下载的方式感染用户计算机。感染后，它会在计算机磁盘上创建以下文件：
C:\WINDOWS\Fonts\YE8Yb4xPtN.fon
C:\WINDOWS\Fonts\zZ5kDff9es3wZ9YZ.Ttf
同时创建大量注册表项目，如下：
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1892A9AF-1612-4256-93D2-1934DB1C1DA2}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1892A9AF-1612-4256-93D2-1934DB1C1DA2}\InprocServer32
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1892A9AF-1612-4256-93D2-1934DB1C1DA2}\InprocServer32 @ "C:\WINDOWS\fonts\YE8Yb4xPtN.fon"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1892A9AF-1612-4256-93D2-1934DB1C1DA2}\InprocServer32 ThreadingModel "Apartment"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks {1892A9AF-1612-4256-93D2-1934DB1C1DA2}
其主要行为还包括创建线程释放文件C:\WINDOWS\Fonts\YE8Yb4xPtN.fon，释放后便调用其中的导出函数JUFndB4pARSJ。JUFndB4pARSJ被调用后会将YE8Yb4xPtN.fon注入到所有进程中，安装钩子准备截获网游账户和密码信息。同时它还会创建注册表项，使得YE8Yb4xPtN.fon可以随机启动。
恶意进程运行后，会自动搜索大话西游3的进程，搜索到后即将其结束，用户再次启动游戏输入账户和密码信息时，即被窃取。
卡巴斯基已经可以查杀“网游大盗”木马及其变种，建议您尽快安装卡巴斯基安全软件并将病毒库升级到最新，以免因感染给您造成不必要的损失。
专家预防建议:
- 1.建立良好的安全习惯，不打开可疑邮件和可疑网站。
- 2.不要随意接收聊天工具上传送的文件以及打开发过来的网站链接。
- 3.使用移动介质时最好使用鼠标右键打开使用，必要时先要进行扫描。
- 4.现在有很多利用系统漏洞传播的病毒，所以给系统打全补丁也很关键。
- 5.安装专业的防毒软件升级到最新版本，并开启实时监控功能。
- 6.为本机管理员帐号设置较为复杂的密码，预防病毒通过密码猜测进行传播，最好是数字与字母组合的密码。
- 7.不要从不可靠的渠道下载软件，因为这些软件很可能是带有病毒的。
|
