游戏玩家小心 专偷游戏序号病毒大入侵

**消息：
　　
　　趋势科技电子报今天发布新闻，呼吁在线游戏玩家注意，目前已出现 18 只专偷游戏序号的病毒。根据趋势科技 TrendLabs 统计，10 月 1 日~10 月 5 日短短 5 天共出现了 18 只会偷游戏密码的病毒，其中多数是 WOOTBOT、AGOBOT、SDBOT、SPYBOT、ROBOT 的变种。如果玩家进入趋势的“Virus Encyclopedia 病毒百科”查询网页，输入“worm steal CD key game”等关键词，几秒间就会出现多达 500 笔的病毒记录，看来偷取游戏序号已成为病毒的嗜好了。
　　
　　趋势科技表示，如果玩家花钱买的是正版软件，但却无法联机对打，而出现出现“CD Key 验证无效”、“序号已被使用”等字眼，可能就表示 CD Key 已经被窃取了。由于盗版游戏使用者会使用所谓的CD Key 算号机推测游戏序号，当盗用者上线时，正版使用者却不得联机，使得被支持正版软件的玩家大呼冤枉。趋势进一步说明，这些专偷游戏序号的蠕虫，都具备有后门程序，使得这些游戏惯窃可以隔空取得系统控制权，如果该系统 registry 注册码里含有游戏软件序号，就会一并被偷走，当然它们还会进行其它破坏行为。
　　
　　趋势科技资深安全顾问表示：“registry 存放系统及应用程序的设定，即使有人尝试将序号编码，但是仍有所谓的专业cracker 怪客以破解软件保护为乐甚至为利，使得许多盗版软件使用者不需注册就可使用正版软件。”除了游戏序号外，不少病毒还兼偷 Windows 产品的 ID、实时通讯软件的使用者名称和密码。比如 WOOTBOT 就会窃取 Yahoo、MSN、AOL 等多家实时通讯的使用者名称和密码；SpyBOD.X 也会锁定 AOL 实时通讯。所以极有可能，跟你在线聊天的并不是你熟悉的对象。
　　
　　另一个有趣的发现是，这些专偷游戏序号的病毒都使用 LSASS 漏洞，这个 Bagle、MyDoom、Agobot 等恶名昭彰病毒爱钻的漏洞，仍广受其它病毒喜爱，“那反映了使用者并没有把补漏洞当作一回事，要避免骇客、怪客或其它不速之客进入你的计算机偷取属于你宝物，还是乖乖地修补漏洞，并且千万别把防毒软件卸载。”趋势科技呼吁。
　　
　　来源：巴哈姆特

  再逛逛>>