玩家必看：近日网游盗号木马病毒播报

江民近日盗号木马病毒播报

“网游大盗”变种dnu

病毒名称：Trojan/PSW.GamePass.dnu
　　中文名：“网游大盗”变种dnu
　　病毒长度：17408字节
　　病毒类型：木马
　　危害等级：★★
　　影响平台：Win9X/ME/NT/2000/XP/2003
　　Trojan/PSW.GamePass.dnu“网游大盗”变种dnu是“网游大盗”木马家族的最新变种之一，采用Delphi语言编写，并经过UPX工具加壳处理。“网游大盗”变种dnu运行后，在Windows目录下创建病毒文件。修改注册表，实现开机自启动。“网游大盗”变种dnu会盗取包括“传奇世界”、“魔兽世界”、“完美世界”、“征途”、“武林外传”等多款网游的帐户和密码，玩家计算机一旦中毒，就可能导致游戏帐号、装备等丢失，给玩家带来损失。

“蜜蜂贼”变种a

病毒名称：Trojan/PSW.Bee.a
　　中文名：“蜜蜂贼”变种a
　　病毒长度：变长
　　病毒类型：木马
　　危害等级：★
　　影响平台：Win9X/ME/NT/2000/XP/2003
　　Trojan/PSW.Bee.a“蜜蜂贼”变种a是一个盗取网络游戏“魔兽世界”玩家密码的木马程序。“蜜蜂贼”变种a运行后，在系统目录下创建病毒文件。修改注册表，实现开机自启。侦听黑客指令，将病毒文件注入到其它的进程中，在已开启的窗口搜索与输入“魔兽世界”用户帐号密码相关的主题，一经发现便开始记录键击，盗取网络游戏“魔兽世界”玩家帐号及其密码，并将密码等机密信息发送给木马作者。另外，“蜜蜂贼”变种a还可以终止某些与安全相关的进程，在被感染计算机上下载其它病毒文件。

“韩e游”变种if

病毒名称：Trojan/PSW.Hangame.if
　　中文名：“韩e游”变种if
　　病毒长度：230400字节
　　病毒类型：木马
　　危害等级：★
　　影响平台：Win9X/ME/NT/2000/XP/2003
　　Trojan/PSW.Hangame.if“韩e游”变种if是一个专门窃取网络游戏“传奇世界”的木马。“韩e游”变种if运行后，自我复制到%Windir%和%ProgramFiles%目录下。修改注册表，实现开机自启。在系统目录下创建文件htdll.dll，记录键盘操作，窃取“传奇世界”玩家帐户和密码，并发送到黑客指定站点，给玩家带来损失。

“传奇窃贼”变种gsh

病毒名称：Trojan/PSW.LMir.gsh
　　中文名：“传奇窃贼”变种gsh
　　病毒长度：可变
　　病毒类型：木马
　　危害等级：★★
　　影响平台：Win9X/ME/NT/2000/XP/2003
　　Trojan/PSW.LMir.gsh“传奇窃贼”变种gsh是“传奇窃贼”木马家族最新变种之一，由VC++工具编写，并经过WinUpack程序加壳处理。“传奇窃贼”变种gsh运行后，在临时文件夹下释放病毒文件wlzs.exe。修改注册表，实现开机自启动。在后台秘密监视用户打开的登陆框，当发现用户打开“传奇”等与网络游戏相关的登陆框时，就会记录键盘操作，盗取用户帐号和密码，并发送到黑客指定的信箱中，给网游玩家带来损失。