惊现超级网游大盗 狂窃热门网游账号

2018-06-11    来源:

容器云强势上线!快速搭建集群,上万Linux镜像随意使用

360安全中心(http://www.360safe.com )发布:360安全中心近期的木马病毒监测及网友举报的统计,发现“qhbpri木马”(又名:OnLineGames)在接连几周的木马排行上占据前几位。危害性及传播性非常突出,希望引起广大用户注意,及时查杀清理该木马病毒。

据了解,这是一款游戏盗号类的木马病毒。主要针对游戏帐号以及游戏帐号中的虚拟财产,利用老版本的暴风影音、百度搜霸、迅雷,PPStream 等一些常用软件的漏洞进行挂马到用户机器上。由于这些软件基本都是网民必备的软件之一,所以通过其漏洞感染的电脑数量不在少数。

其危害性大广主要表现在“qhbpri 木马”变种极多, 其盗取的游戏目标横扫现有的热门游戏,比如征途,热血江湖、天堂、华夏、传奇、天龙八部、梦幻西游、完美世界等等。网上流行比较广的变种之一主要是针对QQ华夏。

Qbhpri木马在本机运行后释放一个dll到系统目录下,并删掉系统文件 verclsid.exe, 躲避系统文件变化的验证。然后写入注册表的 AppInit_DLLS,实现自启动, 并且安装多种消息钩子,实现注入其他进程的立即生效。

注入后的木马会频繁查找游戏窗口,当发现自己在游戏进程中,直接patch 目标游戏进程中处理用户登录的代码段(现在这种方法是最毒辣的, 因为部分游戏的重要信息总有一段时间完整存放在内存中,而且有些还是明文)。被patch的代码主要分为登录和交易(登录主要时截获登录密码和用户名,交易主要是篡改用户虚拟财产转让人),取出用户的登录名和密码,然后其利用 asp 链接,提交给木马服务器达到窃取的目的

360安全专家提醒广大用户,要及时更新暴风影音、迅雷,PPStream等软件的最新版本,堵住漏洞源头;并下载Qhbpri木马专杀(下载地址:http://dl.360safe.com/killer_qhbpri.exe)及时清理系统。避免游戏帐号、虚拟财产被盗,保障安全。


【重点木马播报】


木马名称:Trojan-PSW/Win32.OnLineGames.fjw及其他变种
木马类型:盗号木马
受害群:689万


木马名称:Trojan/Win32.Popwin
木马类型:广告木马
受害群:150万


木马名称:Trojan-Downloader/Win32.Agent.ebq
木马类型:木马下载器
受害群:105万


木马名称:Trojan/Win32.Autorun.vg
木马类型:盗号木马
受害群:32万


木马名称:Hack/Win32.Autorun.hx
木马类型:盗号木马
受害群:30万


木马名称:Trojan-PSW/Win32.Lmir.bnx
木马类型:盗号木马
受害群:20万


木马名称:Trojan-Downloader/Win32.Baser.ad
木马类型:盗号木马
受害群:10万

标签: 安全 代码 服务器 漏洞 用户

版权申明:本站文章部分自网络,如有侵权,请联系:west999com@outlook.com
特别注意:本站所有转载文章言论不代表本站观点!
本站所提供的图片等素材,版权归原作者所有,如需使用,请与原作者联系。

上一篇:史上最牛军方网络黑客就引渡至美国上诉(图)

下一篇:启明星辰:Web网站安全问题不容忽视(3)