| |
瑞星病毒及木马预警一周播报(2010.04.26－05.02)
|
| [文章作者：] [发布日期：2010-04-26] [发布单位：bjcert] [信息来源：瑞星反病毒资讯网] |
| 病毒窃听网游账号 通用技术遭通杀
据瑞星“云安全”系统统计，本周瑞星共截获了78万个挂马网址。瑞星反病毒专家介绍，近期瑞星截获了一个“网游窃听器”病毒，这个病毒利用了绝大多数网游使用的声音技术，隐藏在游戏中，用户登录游戏后账号密码就会遭到窃取。由于网络游戏控制游戏声音的方法基本相同，所以该病毒的盗号范围将非常大。
本周关注的被挂马网站：
“海南在线”、“今题网”、“茶网”等网站的部分页面曾被黑客挂马，黑客利用微软IE最新漏洞和服务器不安全设置进行入侵。用户访问这些页面后，可能会感染恶性“后门”。
本周关注病毒：
“网游窃听器病毒（Win32.Loader.iq）”警惕程度 ★★★★
这是一个可以盗取所有网游账号密码的感染型病毒。该病毒会利用网游通过系统文件dsound.dll控制游戏声音的特点，恶意修改该系统文件，使其具有读取游戏账号密码，获取游戏密码截图的功能。遭病毒恶意修改的文件会与游戏一起运行，将盗取的游戏账号密码发送到黑客指定的服务器中。黑客通过贩卖窃取的账号信息获得大量利润。
防范方法：
1、使用"瑞星全功能安全软件2010"，有效阻挡通过网页挂马方式传播的病毒；
2、安装卡卡上网安全助手6.2自动修复漏洞；
3、同时可拨打客服热线400-660-8866咨询，访问客户服务中心网站（http://csc.rising.com.cn）寻求帮助，使用在线专家门诊获得即时支持。
|
|
