“大口袋盗号者86016”(Win32.PSWTroj.OnlineGames.uy)

　　盗号木马的唯一任务就是盗取木马种植者想要的数据和资料。此次毒霸捕获的这个盗号木马，它的作案目标范围比较大，并不仅局限于网络游戏帐号。它在进入用户电脑后，会将病毒文件krnj32drv.dll释放到系统盘的%WINDOWS%\system32\下，建立全局监视程序，不断注入所有进程中，寻找帐号、密码、邮件地址等敏感信息的输入对话框。

　　如果找到目标，病毒就展开键盘记录，记下对话框的主题以及用户通过键盘输入这些对话框的全部信息。成功得手后，病毒在用户无法察觉的情况下建立远程连接，从后台将赃物发送到木马种植者指定的网站。

　　经过毒霸工作人员分析，虽然此病毒的作案目标较大，但除盗窃敏感信息外，对系统没有别的危害，并且毒霸可以查杀它，因此用户们不必过于担心。不过，仍需再次提醒大家，良好的上网习惯始终是最有效的反病毒措施，只要不上不良网站、不进行非法下载、同时及时给系统打补丁和升级安全软件，我们系统的危险就会大大降低。 金山反病毒工程师建议 1.最好安装专业的杀毒软件进行全面监控，防范日益增多的病毒。用户在安装反病毒软件之后，应将一些主要监控经常打开(如邮件监控、内存监控等)、经常进行升级、遇到问题要上报，这样才能真正保障计算机的安全。 2.由于玩网络游戏、利用QQ聊天的用户数量逐渐增加，所以各类盗号木马必将随之增多，建议用户一定要养成良好的网络使用习惯，及时升级杀毒软件，开启防火墙以及实时监控等功能，切断病毒传播的途径，不给病毒以可乘之机。

声明：欢迎各大网站转载本站文章，还请保留一条能直接指向本站的超级链接，谢谢！

时间:2008-03-14 18:24:54,点击:65824