热词世界杯

盗号木马集中爆发 热门网游无一幸免

2007-10-26 09:24 出处:PConline 作者:PConline产业资讯 操刚 责任编辑:caogang

  【10月26日太平洋电脑网讯】近日,一份来自奇虎安全卫士360安全中心的监测数据表明,近期的盗号木马活动频繁,几成泛滥之势。其中,“qhbpri木马”、“soundman.exe 木马”尤为活跃,数据显示有近25%的用户感染了此种木马病毒。由此形势可以判断出,一类新型的盗号木马趁各安全软件在未发现其的情况下正大肆传播,危害用户。

  据360安全中心负责人傅盛介绍,由于盗号木马窃取的游戏帐户属于虚拟财产,而由于这方面的法律缺失和巨大利益,使得木马作者有恃无恐,挖空心思升级技术。现下发现的盗号木马呈现出伪装性强、传播手段多样化、危害性大、反制安全软件等一些突出特点。相比以往的同类型木马,可谓是“技高一筹”。而这些特点很可能是这类木马及其变种的一个发展趋势。
 
  安全专家还着重分析了以上两个木马的突出特点,希望用户能够提高警惕,及早防范。
 
  伪装性强:soundman.exe 木马是一个带有AV终结者功能的下载器。它一般藏在 system32 目录下,并且使用系统的音频管理的图标,混淆人们的判断。

  传播手段多样化:此类木马除去以往通过U盘、网站挂马等常见的传播手段以外,创新性的利用了老版本的暴风影音、百度搜霸、迅雷,PPStream 等一些常用软件的漏洞进行挂马到用户机器上。由于这些软件基本都是网民必备的软件之一,所以通过其漏洞感染的电脑数量可想而知。

  危害性大:此类变种极多, 且能做到一“马”通吃,其盗取的游戏目标横扫现有的热门游戏,比如征途,热血江湖、天堂、华夏、传奇、天龙八部、梦幻西游、完美世界等等。比较之前的盗号木马基本是一对一窃取某款网游的帐户而已。

分享到: QQ空间 新浪微博 腾讯微博 更多