近期，武林外传盗号木马涌出大量变种，威力较大，此类木马专门获取用户游戏用户名、密码、密保等相关信息，请玩家警惕。各位玩家最需要警觉的就是：当你正在玩这个游戏，而无故被退出时，尤其要注意，此时，木马可能正在下手。
近日微点主动防御软件即自动捕获了武林外传盗号木马之一的"Trojan-PSW.Win32.Magania.fyj"。该木马被执行后，首先修改注册表，将自身释放的驱动文件注册为服务方式，随后加载木马。该木马还会设置全局钩子，尝试注入全部进程。完成后删除自己，以逃避传统杀毒软件的特征码扫描。最后，该木马将遍历武林外传游戏进程，发现后关闭游戏，用户因为退出游戏后需要再次登陆，此时木马就利用监控用户鼠标、键盘消息，内存读取、抓取网络封包等方式，获取用户游戏用户名、密码、密保等相关信息，发送至黑客指定页面。
在这里提醒广大武林外传的玩家，微点主动防御软件可以自动保护您免受该盗号木马及其变种的危害，能够有效的清楚该木马及其变种。
防范措施
已安装使用微点主动防御软件的用户，无须任何设置，微点主动防御将自动保护您的系统免受该病毒的入侵和破坏。无论您是否已经升级到最新版本，微点主动防御都能够有效清除该病毒。如果您没有将微点主动防御软件升级到最新版，微点主动防御软件在发现该病毒后将报警提示您发现"可疑程序"，请直接选择删除处理（如图1）；
图1 微点主动防御软件自动捕获未知病毒（未升级）
如果您已经将微点主动防御软件升级到最新版本，微点将报警提示您发现"Trojan-PSW.Win32.Magania.fyj"，请直接选择删除（如图2）。
图2 微点主动防御软件升级后截获已知病毒
对于未使用微点主动防御软件的用户，微点反病毒专家建议：
1、不要在不明站点下载非官方版本的软件进行安装，避免病毒通过捆绑的方式进入您的系统。
2、尽快将您的杀毒软件特征库升级到最新版本进行查杀，并开启防火墙拦截网络异常访问，如依然有异常情况请注意及时与专业的安全软件厂商联系获取技术支持。
3、开启windows自动更新，及时打好漏洞补丁。
网友评论