木马假冒《封神榜》外挂　记录键盘盗取账号

2005年02月28日 14:23　金山毒霸信息安全网
　　近日，一名为封神榜外挂专业网** 公布封神榜**，让人感到气愤的是，用户在此网站下载的外挂程序实际上是“封神木马”Win32.Troj.Fengshen.a病毒，病毒传播者假借提供外挂名义，实际目的是偷取游戏玩家账号与密码。

　　金山反病毒专家分析，该网站首页慌称为外挂网站，但下载所谓外挂均为木马病毒，诱使用户从网网站下载该木马并运行，病毒运行后会窃取网络游戏《封神榜》的帐号密码，使游戏玩家虚拟财富遭受严重损失。反病毒专家进一步表示，一些游戏外挂程序极可能隐藏木马病毒，游戏玩家账号被盗与电脑病毒关系密切。

　　封神木马尝试关闭以下安全软件或进程：密码防盗专家、综合版、PasswordGuard.exe、天网防火墙个人版、天网防火墙企业版。用户电脑当前窗口类为：FSOnline Class、封神榜・网络版时，此病毒会监视用户的鼠标和键盘操作，以记录用户的帐号和密码。

　　金山反病毒专家提醒网络游戏玩家注意：一、不要下载各类外挂程序，以免造成虚拟财富损失。二、进行网络游戏同时请使用金山网镖、天网防火墙等防黑客软件。三、升级到金山毒霸2.28日病毒库清除封神木马病毒，用户可登陆db.17173.com使用在线木马专杀进行全面杀毒。

　　注：什么是外挂？

　　新闻出版总署、信息产业部、**、国家版权局、全国"扫黄""打非"工作小组办公室关于外挂的详细定义：

　　“**”、“外挂”违法行为是指未经许可或授权，破坏合法出版、他人享有著作权的互联网游戏作品的技术保护措施、修改作品数据、私自架设服务器、制作游戏充值卡(点卡)，运营或挂接运营合法出版、他人享有著作权的互联网游戏作品，从而谋取利益、侵害他人利益。“**”、“外挂”违法行为属于非法互联网出版活动，应依法予以严厉打击。(引自《新闻出版总署、信息产业部、**、国家版权局、全国"扫黄""打非"工作小组办公室关于开展对“**”、“外挂”专项治理的通知》(新出联[2003]19号))

　　金山公司将展开反对“外挂”及其他互联网非法出版物的专项行动，金山公司将通过**举报、行政投诉、司法诉讼等手段制止包括“外挂”在内的一切互联网非法出版行为，并追究其法律责任。