密碼7005

簡介

密碼7005”(Trojan/PSW.Mir7005.by)。病毒感染用戶計算機後,會彈出一個包含"^o^"笑臉的訊息框,並會盜取傳奇遊戲的帳號和密碼。

原理

江民反病毒專家介紹,用戶點擊訪問“白菜樂園”網站(http://secrecy.ayinfo.ha.cn/index.htm或http://www.crackbest.com),即會中毒,彈出笑臉訊息框。如圖1
點擊進入該網後後,首頁代碼會在後台隱含調用http://www.365yo.com站點上的惡意網頁,可能利用OBJECT DATA、MHT和HHCtrl三種IE漏洞下載木馬程式。惡意代碼還會根據用戶使用的瀏覽器版本自動選擇利用哪種(些)漏洞,從而大大提高了感染成功率。
“密碼7005”木馬程式運行後,會盜取傳奇游戲的帳號密碼及人物等級裝備等信息,並傳送給病毒作者。
針對該惡意網站和木馬病毒,江民防毒軟體KV2005用戶只需升級到2005年5月17日以後的病毒庫,打開實時監控功能,即可全面查殺該網站上的惡意網頁代碼和木馬程式。

相關詞條

相關搜尋

熱門詞條

聯絡我們