摘要:据江民反病毒专家介绍,Trojan/Generic.jbpw“通犯”变种jbpw是“通犯”家族中的最新成员之一,采用“Microsoft Visual C++ 6.0”编写,经过加壳保护处理,是一个由其它恶意程序释放的DLL功能组件。“通犯”变种jbpw运行后,会创建互斥体,防止自身重复运行。
|
据悉,“通犯”变种jbpw是一个专门窃取网络游戏“地下城与勇士”会员账号的盗号木马程序,运行后会首先确认自身是否已经插入到游戏进程“QQLogin.exe”、“DNF.exe”、“ctfmon.exe”中。如果已经插入其中则会利用消息钩子、内存截取或封包截取等技术窃取
网络游戏玩家的游戏账号、游戏密码、所在区服、角色等级、金钱数量、仓库密码等信息,并在后台将窃得的信息发送到骇客指定的站点“a**o.8**8.com:54**2/zw/lin.asp”,致使网络游戏玩家的游戏账号、装备、物品、金钱等丢失,给游戏玩家造成了不同程度的损失。释放“通犯”变种jbpw的母病毒程序会在指定系统DLL中新建一个指向它的区段,这样当该系统DLL随游戏一起运行时,会自动加载“通犯”变种jbpw,从而以此种方式实现了隐秘的自启。“通犯”变种jbpw属于某恶意程序集合中的部分功能组件,如果感染此病毒,则说明系统中还感染了其它的恶意程序。
针对该病毒,江民已于第一时间更新病毒库,请广大用户及时升级查杀。
江民杀毒软件最新版下载地址http://filedown.jiangmin.com/KV2011/inst.exe(30天免费试用,KV2010用户无需卸载可直接覆盖安装)。或者可以使用江民免费在线查毒系统进行病毒检测:http://online.jiangmin.com/
责任编辑:Lily