close
近日，知名信息安全廠商卡巴斯基發佈病毒播報，提醒用戶註意一款惡意程序名為Trojan-Downloader.Win32.Small.cvqt的木馬。
據悉，該木馬運行後會首先將自身拷貝至根目錄下，然後創建bat文件將自身刪除。它會搜索用戶機器中的遊戲進程，將用戶計算機操作系統版本、計算機名、MAC地址、系統中存在的網遊名稱發送到固定網址（http://*****.dnfoo.com:8441/CountGame.aspx）。而後會下載一個盜號木馬dll列表文件，其中含有地下城與勇士、魔獸世界、反恐精英等盜號木馬的下載地址。木馬會根據系統中存在的網遊下載相應的盜號木馬並加載，造成用戶網絡遊戲中虛擬財產上的損失。
卡巴斯基提醒廣大用戶及時更新反病毒產品的病毒庫，並定期為系統打補丁，不打開可疑郵件和可疑網站，不隨意接收聊天工具上傳送的文件以及打開發過來的網站鏈接，使用移動介質時最好使用鼠標右鍵打開使用，必要時先要進行掃描，不從不可靠的渠道下載軟件，因為這些軟件很可能是帶有病毒的。
Orignal From: 警惕“全能型”網遊盜號木馬下載器
全站熱搜
留言列表
