欢迎来到 黑吧安全网 聚焦网络安全前沿资讯,精华内容,交流技术心得!

最新传奇游戏木马及防范工具下载全攻略

来源:转载 作者:不详 时间:2005-06-11 TAG: 我要投稿

如今国内传奇游戏玩家众多,网上虚拟装备交易火爆,一件好的装备或高级的账号卖出上千块人民币已不足为奇,于是大批针对传奇游戏的木马病毒涌现。当你运行某个含木马外挂、或者点击了陌生人发来的Email附件,打开恶意网站网页的时候,木马就会潜入你的电脑,一旦你登陆传奇游戏,木马就会偷偷记录你键入的帐号密码,发送给它的主人,供盗号者出售获利。为了帮助玩家远离可恶的传奇木马,下面我们分篇介绍目前流行的传奇木马及其防范方法。

  当前流行的传奇木马篇

  目前专门针对传奇游戏的木马很多,而且不断出现新变种,这类木马刚开始偷账号密码,现在已经发展到能阻止杀毒软件、反木马软件的运行,其中危害较大的有网吧传奇杀手、传奇男孩、传奇黑面、传奇盗号木马、蜜蜂大盗。

  1、网吧传奇杀手(Trojan.PSW.LMir.qh)

  该木马破解了传奇游戏的加密解密算法,专门针对在网吧玩“传奇”游戏的用户。只要有人在网吧中一台电脑上运行此木马,整个网吧全体传奇玩家的账号密码、装备等信息就会被偷走,相当恐怖!因为该木马会截取局域网中的数据包,分析“传奇”游戏通讯协议,从而截获网吧内所有玩家的信息。

  2、传奇黑面(Win32.Troj.Mir2HAK)

  传奇黑面会监视玩家的输入,自动记录你键入的传奇账号密码,并发送到病毒作者的邮箱中,给你带来经济损失。该木马发作时会将自己拷贝到Windows\system32目录下,木马及其DLL文件的名称,与Windows系统程序及其DLL文件非常相似,你稍不注意还以为它们是系统文件,具有很大的欺骗性。

  3、传奇男孩(Troj.MirBoy)

  传奇男孩是针对传奇游戏的木马病毒,专门偷取用户的传奇账户与密码,发送到黑客指定的邮箱中。该病毒侵入玩家电脑后,会将自身拷贝到系统目录,然后在注册表中修改键值,以便系统启动时自动加载;它还会终止系统中各类反病毒软件,例如天网防火墙、ZoneAlarm等。

  4、传奇盗号木马(Win32.Troj.Sincom.e)

  该木马运行后会窃取用户的传奇账号和密码,并把这些信息发送给木马种植者,导致被感染机器的玩家,在传奇游戏中的角色完全被他人控制。另外,它还会关闭常见的杀毒软件,防止自己被杀毒软件清除掉。

  5、蜜蜂大盗(Win32.Troj.MiFeng70)

  该木马偷窃传奇游戏的密码,并将密码发到指定的信箱。此外,它还能盗窃以下软件的密码:QQ、奇迹、千年、红月、倚天、决战、大话西游、石器时代、遗忘传说、DVAQ。木马运行后会将自身复制到系统目录下,文件名保持不变,在系统安装目录中生成isUn0404.exe、isUn0804.exe、isUninst.exe;在注册表主键HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下添加键值"internet"="%SYSTEM%"%VIRUSNAME%";对注册表主键HKLM\SOFTWARE\Classes \xtfile\shell\open\command修改键值"默认"="%SYSTEM%"%VIRUSNAME%" "%1";在C:Autoexec.bat中添加内容net stop "Internet Connection Firewall(ICF)/Internet Connection Sharing(ICS)">C:BOOTEX.LOG

  木马运行后硬盘会狂运作,监听UDP2222端口,监视杀毒软件木马克星、瑞星。木马通过ip.loveroot.com/showip.php获得感染机器的IP信息,会到freehostwebsamba.com/ryabcdefg/mf6db/index.asp?eve=gip&mailid=检查是否被注册。

  传奇木马防范篇

  今年的传奇木马非常猖獗,有些黑客网站竟然公开在网上贱卖带有后门的木马病毒,教唆别人用木马盗窃密码,为网上木马的泛滥推波助澜,广大传奇玩家现在一定要有安全意识,否则下一个丢密码的将会是你!为此,你应该采用以下的防范措施:

  一、及时安装升级杀毒软件

  在网吧等公共场所上网时,你一定要选择有杀毒软件保护的正规网吧,以免自己的游戏帐号被盗,要知道“网吧传奇杀手”可以窃取网吧内全体玩家的密码!注意查看网吧安装的杀毒软件,瑞星杀毒软件16.35.20以上版可以彻底查杀“网吧传奇杀手”病毒。另外,游戏前要查杀一下自己的电脑,下网前一定要更换自己的密码,下次游戏时使用新密码。

  如果你在家上网,应该安装带有隐私信息保护的杀毒软件(例如KV2004、诺顿安全特警等),注意及时升级到最新病毒库,打开病毒实时监控,因为有些比较厉害的木马,如果杀毒软件未升级到最新版是查不出来的。

  此外,你还要启动杀毒软件的隐私信息保护监视功能,将传奇账号及密码设为隐私保护状态,这样即使你不小心中了木马,也不用担心帐号、密码被木马窃取。

  二、安装第三方防火墙

  建议你安装诺顿安全特警、ZoneAlarm Pro、天网防火墙、金山网镖6等第三方防火墙,这些防火墙功能强大,一旦发现木马病毒和黑客入侵,就会自动报警,而且还可以保护你的游戏帐号密码等隐私信息,确保你上网安全。

  其中金山网镖6有一个独特功能,就是可以检查你的系统是否有漏洞,如果查出漏洞,它还会让你下载安装补丁、堵住漏洞。建议你上网前用它检查一下,然后再启动第三方防火墙上网玩游戏。下面我们介绍诺顿安全特警、ZoneAlarm Pro的使用方法,其他防火墙限于篇幅,我们就不展开介绍了。

  1、诺顿安全特警

  最新版本:诺顿安全特警2004中文版
软件大小:77,483KB
运行平台:WinXP/2000/NT/Me/9X

  诺顿安全特警(NIS2004)是塞门铁克公司推出了优秀的网络安全软件,具备个人防火墙功能,能够查杀木马病毒、进行入侵检测;具有“隐私控制”功能,可以防止你的帐号密码被盗。只要你将所有的游戏帐号、密码,都添加到诺顿安全特警的保护列表中,当你使用“Web”、“即时信息”和“电子邮件”程序时,诺顿安全特警会保护你输入的信息。只要你在任何一个网页、邮件或是即时消息中,输入与保护信息相关的内容,诺顿就会自动将它全部转换成“*”。即使木马将你的密码信息,通过邮件或其它手段发给它的“主人”时,对方看到的也只是“*”,这样一来就确保了密码的安全。

  2、ZoneAlarm Pro

  最新版本:5.5.062.004
软件大小:6499KB
运行平台:WinXP/2000/NT/Me/9X

  ZoneAlarm是目前最优秀的个人综合防火墙,它功能强大,易于操作,提供了防火墙功能,可以防止木马在你的电脑中偷偷作乱,具备邮件监视、网页过滤、弹出广告屏蔽功能,同时还具有强大的网关管理功能,能够让高级用户制定专家级的规则,自由控制上网资源。

  与其他个人防火墙软件相比,ZoneAlarm占用资源少,能保护个人隐私安全,只要你在ZoneAlarm中如下设置,即可阻止木马发送你的密码。

  设置方法:单击“ID锁”,在“常规”选项卡中,把“ID封锁”调为“高”;然后打开“个人隐私”选项卡(如下图),点击“添加”按钮,输入要保护的帐号、密码,把你的密码全部添加进去。这样以后一旦你的密码向外发送,ZoneAlarm就会报警,即使对方收到密码,也全部都是“*”而无法阅读。

【声明】:黑吧安全网(http://www.myhack58.com)登载此文出于传递更多信息之目的,并不代表本站赞同其观点和对其真实性负责,仅适于网络安全技术爱好者学习研究使用,学习中请遵循国家相关法律法规。如有问题请联系我们,联系邮箱admin@myhack58.com,我们会在最短的时间内进行处理。
  • 最新更新
    • 相关阅读
      • 本类热门
        • 最近下载