小心盜取多款網絡遊戲的征途木馬新變種

病毒名稱：Exploit.Agent.jm

中 文 名：「代理」變種jm

病毒長度：1681字節

病毒類型：腳本病毒

危險級別：★★

影響平台：Win 9X/ME/NT/2000/XP/2003

Exploit.Agent.jm「代理」變種jm是「代理」腳本病毒家族的最新成員之一，利用操作系統和某個應用程序中的漏洞傳播其它惡意程序，採用javascript腳本語言編寫，並且經過加密處理。「代理」變種jm一般內嵌在正常網頁中，如果用戶計算機沒有及時升級修補操作系統相應的漏洞補丁和某些應用程序中相應的漏洞補丁，那麼當用戶使用瀏覽器訪問帶有「代理」變種jm的惡意網頁時，就會在當前用戶計算機的後台連接駭客指定站點，下載大量惡意程序並在被感染計算機上自動調用運行。所下載的惡意程序可能包含是網游木馬、惡意廣告程序、後門等，給用戶帶來不同程度的損失。

病毒名稱：Trojan/PSW.Zhengtu.kt

中 文 名：「征途」變種kt

病毒長度：7132字節

病毒類型：木馬

危險級別：★★

影響平台：Win 9X/ME/NT/2000/XP/2003

Trojan/PSW.Zhengtu.kt「征途」變種kt是「征途」木馬家族的最新成員之一，採用Visual C++ 6.0編寫，並經過加殼保護處理。「征途」變種kt運行後，自我插入到被感染計算機系統的「explorer.exe」進程中加載運行，隱藏自我，防止被查殺。修改註冊表，實現木馬開機自動運行。在被感染計算機系統的後台盜取《浩方對戰平台》、《功夫世界》、《劍俠情緣2》、《機戰ZeroOnline》、《魔獸世界》、《奇跡世界》、《投名狀》、《完美世界》、《誅仙》等多款網絡遊戲玩家的遊戲賬號、遊戲密碼、金錢數量、倉庫密碼、所在區服、角色等級等信息，並在後台將玩家信息發送到駭客指定的遠程伺服器上，致使多款網絡遊戲玩家的遊戲賬號、裝備物品、金錢等丟失，給遊戲玩家帶來非常大的損失。

(