玩家必看：近日网游盗号木马病毒播报

2007-04-10 13:54:21 神评论

“传奇大盗”变种PC(Win32.Troj.Lmir.pc)

病毒特征：该病毒是“魔兽大盗”病毒的恶意改造版，跟之前的版本的恶意行为相似，会潜伏在用户的电脑系统里，伺机获取网游“魔兽世界”的登录窗口，记录帐号和密码等有效信息，并将窃取的信息通过电子邮箱发送给木马种植者，造成用户的虚拟财产的丢失。

发作症状：该病毒运行后,会释放Saga.sys和svchpst.exe病毒文件。修改注册表，实现随开机自动启动。获取窗口信息，将盗取的信息发送到ad***wow@126.com邮箱。

“传奇大盗”变种WYY(Win32.Troj.PSWLineage.wyy)

“传奇大盗”变种WYY(Win32.Troj.PSWLineage.wyy)是一个盗取网络游戏“传奇”帐号的木马病毒。

病毒特征：该病毒是“传奇大盗”病毒的恶意改造版,它跟之前的版本相似,都是针对网络游戏“传奇”的用户帐号和密码的恶意木马程序。它会潜伏在电脑系统中,伺机获取网游“传奇”的用户登录窗口,并将窃取的有效信息发送给木马种植者,导致用户的虚拟财产的损失。此外，它还会终止大量的安全软件的监控进程，使电脑的安全性能降低，容易受到其他病毒的侵害。

发作症状：该病毒运行后,会释放woscnty.exe和vbarun.dll病毒文件。修改注册表，实现随开机自动启动。强行结束KVSrvXP和KWatchSvc等多个安全软件的保护进程。

下一页：“梦幻西游窃贼”盗取“梦幻西游”账号