【www.hzclsc.cn--热门资讯】

> 　　9月9日，江民公司反病毒中心率先截获"剑侠幽灵"木马的最新变种Trojan/PSW.JxGhost.30。该病毒通过键盘记录等办法尝试盗取剑侠游戏用户的账号密码和网上点卡充值密码等信息，并把窃取到的资料以电子邮件的方式发送给病毒作者。



　　江民反病毒专家介绍，病毒运行后，将创建winlogn.exe和winlogn.dat两个文件，前者为病毒程序本身，后者用来窃取资料信息。同时，病毒在注册表中增加自启动项，以使自己随Windows同时启动运行。



　　"剑侠幽灵"病毒会不断尝试寻找游戏窗口来判断用户是否启动了剑侠游戏，一旦发现，则安装键盘钩子。这样，用户通过键盘输入的帐号密码等资料都可以被病毒截获。



　　同时，该病毒还不断检查窗口标题来判断用户是否正在用IE浏览器进行网上点卡充值。使用虚假的页面替换正常的充值页面，进而获取用户点卡充值的相关资料，并把窃取到的资料通过电子邮件发送给病毒作者。



　　木马还可以从网上下载文件（http://www.****tong.com/****/jxonline/update.dat），进行自动升级。（****为隐去部分） 　　



　　针对该病毒，江民公司已经在第一时间升级了病毒库，请您立即升级到9月9日病毒库，开启KV的实时监控和隐私保护功能，即可全面查杀该病毒，保护您的游戏和点卡账号不受其侵害。

本文来源：http://www.hzclsc.cn/news/13501.html