網游大盜

顧名思義，是一個盜號木馬程序，專門盜取網絡游戲玩家的游戲賬號、游戲密碼等信息資料。有很多變種，木馬會通過安裝消息鉤子等方式來竊取網絡游戲玩家的賬號和密碼等一些個人私密的游戲信息，并將竊取到的信息發送到惡意用戶指定的遠程服務器Web站點或指定郵箱中。最終導致網絡游戲玩家無法正常運行游戲，蒙受到不同程度的經濟損失。

變種

病毒名稱：Trojan/PSW.GamePass.bu

中文名：“網游大盜”變種

病毒長度：可變

病毒類型：木馬

危害等級：★

影響平臺：Win 9X/ME/NT/2000/XP/2003

描述：Trojan/PSW.GamePass.bu“網游大盜”變種是一個利用網絡共享進行傳播的木馬程序?！熬W游大盜”變種運行后，在Windows目錄下創建病毒副本和一個木馬下載器。修改注冊表，實現開機自啟。將病毒文件注入到IEXPLORE.EXE或EXPLORER.EXE的進程中，隱藏自我，防止被查殺。連接指定站點，偵聽黑客指令，下載并執行特定文件，終止某些與安全相關的服務，降低被感染計算機上的安全設置。遍歷用戶計算機的C到Y驅動器，搜索共享文件夾，一經發現便利用空用名和空密碼打開共享文件夾，并自我復制到共享文件夾下，感染該文件夾下所有.exe文件，實現網絡共享傳播。

代理變種sq

病毒名稱：Backdoor/Agent.sq

中文名：“代理”變種sq

病毒長度：可變

病毒類型：后門

危害等級：★

影響平臺：Win 9X/ME/NT/2000/XP/2003

描述：Backdoor/Agent.sq“代理”變種sq是一個從黑客指定站點下載其它病毒的后門。“代理”變種sq運行后，自我復制到系統目錄下。偵聽黑客指令，開啟TCP25端口，連接黑客指定站點，下載其它病毒，并在被感染計算機上自動運行。

危害

病毒運行后，在C盤program file以及windows目錄下生成winlogon.exe等14個病毒文件，病毒文件之多比較少見，事實上這14個不同文件名的病毒文件系同一種文件，。病毒文件名被模擬成正常的系統工具名稱，但是文件擴展名變成了.com。江民反病毒工程師分析，這是病毒利用了Windows操作系統執行.com文件的優先級比EXE文件高的特性，這樣，當用戶調用系統配置文件Msconfig.exe的時候，一般習慣上輸入Msconfig，而這是執行的并不是微軟的Msconfig.exe程序，而是病毒文件，病毒作者的“良苦用心”由此可見。病毒另一狡詐之處還有，病毒還創建一名為winlogon.exe的進程，并把winlogon.exe的路徑指向c:windowswinlogon.exe，而正常的系統進程路徑是C:WINDOWSsystem32winlogon.exe，以此達到迷惑用戶的目的。

江民反病毒工程師介紹，除了在C盤下生成很多病毒文件外，病毒還修改注冊表文件關聯，每當用戶點擊html文件時，都會運行病毒。此外，病毒還在D盤下生成一個自動運行批處理文件，這樣即使C盤目錄下的病毒文件被清除，當用戶打開D盤時，病毒仍然被激活運行。這也是許多用戶反映病毒屢殺不絕的原因。

預防

針對“網游大盜”病毒，江民殺毒軟件KV系列產品已及時升級，用戶只需升級病毒庫到最新狀態、開啟病毒實時監控即可有效防殺該病毒，亦可使用江民未知病毒檢測功能處理該病毒。沒有安裝殺毒軟件的用戶，也可以下載使用江民“落雪”木馬專殺工具進行殺毒，以免遭“網游大盜”病毒侵害。

解決方案：1、請及時升級江民KV2006殺毒軟件，開啟BOOTSCAN功能及各項監控，防止沖擊波、震蕩波等惡性病毒攻擊用戶計算機。BOOTSCAN功能在Windows啟動前能徹底清除以上惡性病毒，全面保護用戶計算機。

2、江民KV網絡版的用戶請及時升級控制中心，并建議相關管理人員在適當時候進行全網查殺病毒，保證企業信息安全。

3、“江民密保”可有效保護網上銀行、網絡游戲、支付平臺、網上證券交易等賬號、密碼，徹底斬斷“網銀大盜”、“證券大盜”、“傳奇竊賊”、“天堂殺手”等專門盜號的木馬黑手，全面保護用戶機密信息。

4、在運行通過網絡共享下載的軟件程序之前，建議先進行病毒查殺，以免導致中毒。

5、設置網絡共享帳號及密碼時，盡量不要使用常見字符串，如guest、administrator等。密碼最好超過八位，盡量復雜化。

6、懷疑已中毒的用戶可使用江民免費在線查毒進行病毒查證。