“网游盗号者34304”（Win32.Troj.OnLineGamesT.li.34304），这是一个针对多款网络游戏的盗号木马程序，它将自己的DLL文件注入游戏进程，强行关闭游戏，使得用户不得不重新登录，以便在这一过程中记录用户输入的帐号和密码。
“网游盗号者34304”（Win32.Troj.OnLineGamesT.li.34304） 威胁级别：★
这个盗号木马可同时盗取多种网络游戏的帐号，并且具有一定的自我保护能力。
病毒进入电脑系统后，将自己的DLL格式文件注入当前运行着的各个进程中，然后判断注入的进程名称是否为《剑侠情缘2》（so2game）、《魔兽世界》（WOW.exe）、《征途》（zhengtu.dat）、《破天一剑》（china_login.mpr）等热门网游以及“浩方游戏平台” （ gameclient.exe）。如果进程名匹配成功后，病毒就根据不同的游戏做出不同的处理，要么是读取内存，要么是键盘记录，总之，就是要达到盗号目的。而如果匹配失败，病毒则退出，潜伏在电脑中继续等待。
病毒作者为了让病毒长久地赖在用户电脑中，给病毒设置了自我保护功能，它阻止用户查杀自己的DLL文件，并每隔五分钟就结束一次匹配成功的游戏进程，提高盗号成功的机率。
关于该病毒的详细分析报告，可在金山病毒大百科中查阅：http://vi.duba.net/virus/win32-troj-onlinegamest-li-34304-50520.html
金山反病毒工程师建议
1.最好安装专业的杀毒软件进行全面监控，防范日益增多的病毒。用户在安装反病毒软件之后，应将一些主要监控经常打开（如邮件监控、内存监控等）、经常进行升级、遇到问题要上报，这样才能真正保障计算机的安全。
2.由于玩网络游戏、利用QQ聊天的用户数量逐渐增加，所以各类盗号木马必将随之增多，建议用户一定要养成良好的网络使用习惯，及时升级杀毒软件，开启防火墙以及实时监控等功能，切断病毒传播的途径，不给病毒以可乘之机。
金山毒霸反病毒应急中心及时进行了病毒库更新，升级毒霸到2008年4月9的病毒库即可查杀以上病毒；如未安装金山毒霸，可以登录http: //www.duba.net免费下载最新版金山毒霸2008或使用金山毒霸在线杀毒来防止病毒入侵。拨打金山毒霸反病毒急救电话010— 82331816，反病毒专家将为您提供帮助。
网友评论