“魔兽地狱烈焰盗号者”（PE.Win32.PSWTroj.OnLineGames.90112），这是一个针对网游《魔兽世界》盗号木马程序。它会关闭杀毒软件卡巴斯基的进程，然后盗取电脑上网络游戏《魔兽世界》的帐号信息。为阻止用户查杀，它还注入系统关键进程中运行，造成直接关闭进程时系统运行可能出现异常。
“魔兽地狱烈焰盗号者”（PE.Win32.PSWTroj.OnLineGames.90112） 威胁级别：★★
病毒进入电脑后，立即修改%windows%目录下的系统文件win.ini。别看这个文件不起眼，它在系统中是负责配置Windows开机程序、警告声音、键盘响应的速度等属性的，对它进行修改，会有利于病毒下一步的破坏活动。
同时，病毒释放出病毒文件msoscqit00.dll，将它写入系统注册表，实现开机自启动。搜索并尝试关闭杀毒软件卡巴斯基的进程，然后将该文件注入系统进程services.exe中，用搜索进程和枚举窗口名的方式寻找《魔兽世界》的进程。一旦发现目标，病毒就会通过内存读写的方式窃取玩家的帐号信息，并将其发送到木马作者指定的多个远程服务器。
从注入services.exe运行，可看出病毒的狡猾。这个文件用于管理启动和停止服务，是微软Windows操作系统必不可少的一部分，如果用户试图用直接中止该进程的方式关闭病毒，电脑可能就会出现异常。看来，病毒是希望绑架services.exe ，如“地狱烈焰”般一损俱损，阻止用户查杀。不过，只要已经安装毒霸，就可免去担心了。
关于该病毒的详细分析报告，可在金山病毒大百科中查阅：http://vi.duba.net/virus/pe-win32-pswtroj-onlinegames-90112-50491.html
金山反病毒工程师建议
1.最好安装专业的杀毒软件进行全面监控，防范日益增多的病毒。用户在安装反病毒软件之后，应将一些主要监控经常打开（如邮件监控、内存监控等）、经常进行升级、遇到问题要上报，这样才能真正保障计算机的安全。
2.由于玩网络游戏、利用QQ聊天的用户数量逐渐增加，所以各类盗号木马必将随之增多，建议用户一定要养成良好的网络使用习惯，及时升级杀毒软件，开启防火墙以及实时监控等功能，切断病毒传播的途径，不给病毒以可乘之机。
金山毒霸反病毒应急中心及时进行了病毒库更新，升级毒霸到2008年3月27的病毒库即可查杀以上病毒；如未安装金山毒霸，可以登录http: //www.duba.net免费下载最新版金山毒霸2008或使用金山毒霸在线杀毒来防止病毒入侵。拨打金山毒霸反病毒急救电话010— 82331816，反病毒专家将为您提供帮助。
网友评论