趋势科技电子报昨天发布新闻，呼吁在线游戏玩家注意，目前已出现18只专偷游戏序号的病毒。根据趋势科技TrendLabs 统计，10月1日~10月5日短短5天共出现了18只会偷游戏密码的病毒，其中多数是WOOTBOT、AGOBOT、SDBOT、SPYBOT、ROBOT的变种。如果玩家进入趋势的「Virus Encyclopedia 病毒百科」查询网页，输入「worm steal CD key game」等关键词，几秒间就会出现多达500笔的病毒记录，看来偷取游戏序号已成为病毒的嗜好了。
趋势科技表示，如果玩家花钱买的是正版软件，但却无法联机对打，而出现出现「CD Key 验证无效」、「序号已被使用」等字眼，可能就表示CD Key已经被窃取了。由于盗版游戏使用者会使用所谓的CD Key算号机推测游戏序号，当盗用者上线时，正版使用者却不得联机，使得被支持正版软件的玩家大呼冤枉。趋势进一步说明，这些专偷游戏序号的蠕虫，都具备有后门程序，使得这些游戏惯窃可以隔空取得系统控制权，如果该系统 registry 注册码里含有游戏软件序号，就会一并被偷走，当然它们还会进行其它破坏行为。
趋势科技资深安全顾问表示：「registry 存放系统及应用程序的设定，即使有人尝试将序号编码，但是仍有所谓的专业cracker 怪客以破解软件保护为乐甚至为利，使得许多盗版软件使用者不需注册就可使用正版软件。」除了游戏序号外，不少病毒还兼偷Windows产品的ID、实时通讯软件的使用者名称和密码。比如 WOOTBOT 就会窃取Yahoo、MSN、AOL等多家实时通讯的使用者名称和密码；SpyBOD.X也会锁定AOL实时通讯。所以极有可能，跟你在线聊天的并不是你熟悉的对象。
另一个有趣的发现是，这些专偷游戏序号的病毒都使用LSASS漏洞，这个Bagle、MyDoom、Agobot等恶名昭彰病毒爱钻的漏洞，仍广受其它病毒喜爱，「那反映了使用者并没有把补漏洞当作一回事，要避免黑客、怪客或其它不速之客进入你的计算机偷取属于你宝物，还是乖乖地修补漏洞，并且千万别把防毒软件卸载。」趋势科技呼吁。
点击进入 官方网站