您的位置：&>&&>&
《梦幻西游》现在的盗号软件真先进！
责任编辑：BT狗
13:50:00 来源：互联网
　　◆吓死我了◆幸好哥防盗意识高.看图不解释
　　刚上梦幻.突然跳出来这个软件.一开始莫名其妙.就关了.然后一直跳.
　　然后我输入123456.然后我号直接掉线了补充一下，手机上的电脑在杀毒。
　　P图一时爽，全家火葬场
经营许可证编号:　沪ICP备号 沪网文（-004号
Copyright (C)
Inc. All Rights Reserved. 万宇在线 版权所有有问题 @ 爱问Powered
举报原因(必选)：
广告或垃圾信息
不雅词句或人身攻击
激进时政或意识形态话题
侵犯他人隐私
其它违法和不良信息查看: 1328|回复: 7
12.12毒报:梦幻西游盗号者专盗西游
在线时间 小时
阅读权限115
马上注册，查看更多内容，享用更多功能，让你轻松玩转社区。
才可以下载或查看，没有帐号？
　“梦幻西游盗号者98304”（Win32.Troj.PswThief.ad.98304），这是一个盗号木马程序。它会盗取网络游戏《梦幻西游》的帐户密码信息。该毒运行时会影响系统的剪切板、上网等功能。部分变种中加入了反查杀的功能，导致开机的时候系统加载缓慢。
　　“无路可走下载器73009”（Win32.Troj.PSWMir2.HM.73009），这是一个木马下载器程序。它会先下载一份地址列表，然后根据其中的地址去下载更多的其它木马文件到用户电脑里运行。
　　一、“梦幻西游盗号者98304”（Win32.Troj.PswThief.ad.98304）威胁级别：★
此毒除盗窃《梦幻西游》的帐号外，给用户带来的最大麻烦就是让人无法进行文本的粘贴复制，并且不能登录网站，这个情况是由于病毒替换了系统中的文件所造成的。
　　被替换的是%WINDOWS%\system32\目录和%WINDOWS%\system32\dllcache\目录下的rpcss.dll文件。系统在进行多种重要的运算时，都需要启用该文件，病毒用自己替换掉它，就可以随着开机而自动启动。但这养一来，也就造成系统无法正常调用一些函数和命令，于是出现无法复制粘贴文本和不能正常上网。
　　该盗号木马在成功运行起来后，就注入到游戏进程中，截取用户输入的帐号和密码，发送给病毒作者指定的远程地址。同时，为阻止用户发现被盗后向外求助，它会禁止用户登录与《梦幻西游》有关的多个网站。
　　二、“无路可走下载器73009”（Win32.Troj.PSWMir2.HM.73009）威胁级别：★
　　该毒进入系统后释放出自己的多个文件，然后修改注册表启动项，实现开机自启动。它运行后就会解密自己的配置文件，获得病毒作者指定的远程地址，下载一份地址列表。
　　该列表中含有更多其它木马的下载地址，病毒读取它后，就疯狂下载大量的木马。
　　该毒的一些变种还具有远程控制的功能，可以帮助黑客入侵用户的电脑系统。
在线时间 小时
阅读权限115
1.建立良好的安全习惯，不打开可疑邮件和可疑网站。
2.不要随意接收聊天工具上传送的文件以及打开发过来的网站链接。
3.使用移动介质时最好使用鼠标右键打开使用，必要时先要进行扫描。
4.现在有很多利用系统漏洞传播的病毒，所以给系统打全补丁也很关键。
5.***专业的防毒软件升级到最新版本，并开启实时监控功能。
6.为本机管理员帐号设置较为复杂的密码，预防病毒通过密码猜测进行传播，最好是数字与字母组合的密码。
7.不要从不可靠的渠道下载软件，因为这些软件很可能是带有病毒的。
在线时间 小时
阅读权限50
没玩过梦幻西游
在线时间 小时
阅读权限100
不担心,我没玩
在线时间 小时
阅读权限85
我的丢不了，不玩儿！哈哈
在线时间 小时
阅读权限15
谢谢提醒#l%*44
在线时间 小时
阅读权限20
收到，谢谢版主
在线时间 小时
阅读权限15
不玩网游，哈哈
( 鄂ICP备号 )
Powered by Discuz! X3.2
Comsenz Inc.