近日,一種新型網游盜號手段特別值得廣大網游玩家警惕,該盜號木馬借鑒了社會工程學中的部分理念,即玩家在游戲時如網游突然中斷,則勢必會馬上重新登錄以繼續游戲,黑客正是利用了網游玩家這一普遍的操作習慣,強行將玩家的游戲退出,誘使玩家重新登錄并伺機盜取網游帳號和密碼。對此,如果玩家在游戲過程中遇到游戲突然退出,一定要特別慎重。先詳細檢查Windows各種啟動參數確認系統無異常后,重啟系統再進行游戲;蛘咭部梢园惭b使用帶有主動防御功能的安全軟件,給網游帳號加上一把定心鎖。
近期較為流行的奇跡世界盜號木馬(Trojan-PSW.Win32.MiFeng.ai)便采用了上述的新型盜號手段。該木馬針對《奇跡世界》編寫,通過網頁掛馬和文件捆綁為主要傳播途徑。奇跡世界用戶一但中此木馬病毒會找到SUN.EXE和SUNGAME.EXE(奇跡世界)程序,強行將其結束,此時游戲會突然中斷,待玩家重新登錄游戲時趁機盜取網游的帳號和密碼,病毒將盜取的帳號密碼加密后通過郵件和網頁收信空間發送給盜號黑客。
據微點反病毒專家介紹,采用突然中斷游戲,迫使游戲玩家重新登錄的盜取游戲帳號以及密碼的手法,目前被部分黑客所“青睞”,廣大游戲玩家應對這種木馬病毒盜取手法警惕。建議廣大用戶使用具有主動防御能力的產品進行防范,如微點主動防御軟件,主動防御安全軟件可以在未升級的情況下對病毒做到很好的查殺效果。(如圖1、2)微點反病毒專家提醒廣大網游玩家,如果您在游戲時,游戲突然中斷,很可能您已經中了此盜號木馬病毒,建議您聯系專業的安全軟件公司進行處理。
使用其它的用戶,請盡快將您的殺毒軟件特征庫升級到最新版本進行查殺,并開啟防火墻攔截網絡異常訪問,如依然有異常情況請注意及時與專業的安全軟件廠商聯系獲取技術支持。 |