卡巴斯基实验室近期拦截到一种新型的针对网络游戏《剑侠情缘》的盗号木马，名为《剑侠情缘》大盗(Trojan-GameThief.Win32.OnLineGames.bnvu)。该盗号木马会注入系统进程，盗取该网络游戏的账号和密码信息，给游戏玩家造成损失。

　　《剑侠情缘》大盗采用UPX加壳，感染计算机后，首先会复制系统程序rundll32.exe，用于加载即将释放的恶意动态库。然后，通过修改注册表，关闭系统文件保护功能。并释放恶意动态库文件msctfiem.cpl和dbr21001.ocx。使用被复制的系统程序rundll32.exe及设置钩子的方式注入恶意动态库到系统进程内，然后将恶意代码注入至explorer.exe系统进程内。实时查找系统中的《剑侠情缘》游戏进程，一旦发现，就会将其中的账号和密码信息以及游戏截图窃取，并发送到远程黑客手中。完成盗号任务后，木马还会释放批处理程序将自身删除。

　　目前，卡巴斯基已经可以成功查杀《剑侠情缘》大盗。请广大玩家及时更新反病毒数据库进行查杀，避免感染造成损失。

免责声明：本网站（http://www.ciotimes.com/）内容主要来自原创、合作媒体供稿和第三方投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。
本网站刊载的所有内容（包括但不仅限文字、图片、LOGO、音频、视频、软件、程序等）版权归原作者所有。任何单位或个人认为本网站中的内容可能涉嫌侵犯其知识产权或存在不实内容时，请及时通知本站，予以删除。