"潜行者"病毒

  “潜行者”病毒(被称为Dsound.dll、Ddraw.dll病毒)。2月1日,“潜行者”开始爆发式传播,牢牢占据病毒排行榜的第一位。“潜行者”以感染Windows系统文件Dsound.dll、Ddraw.dll作为跳板,绕过杀毒软件及网游保护系统。一旦受感染的系统文件被网络游戏加载到内存,“潜行者”便会加载各种流行网游盗号木马(特征是扩展名为drv),盗取《天龙八部》,《剑网三》,《QQ地下城勇士》等流行网游的账号。同时,也会使游戏过程中频繁卡机。



  “潜行者”伪装系统文件伺机盗取网游账号

  2009年开始,木马感染系统文件成为新趋势。“潜行者”的出现,意味着网游盗号产业进一步细化分工,可以为了绕过安全软件和网游保护而制作一种独立病毒。在过去,木马为了侵入网游,必须在启动项中进行加载,所以安全软件可以通过启动项检查发现是否有木马进入系统。而像“潜行者”这种通过感染Dsound和Ddraw文件,而把木马加载进网游的形势,可以绕过大多数安全软件的检测。这也是“潜行者”至今没有被主流杀软发现的原因。

  可能被“潜行者”盗号的网游名单:

  《天龙八部》

  《剑侠情缘网络版3》

  《赤壁》

  《QQ三国》

  《QQ华夏》

  《魔域》等数十款网络游戏。

  可修复系统文件列表:explorer.exe,explorer.exe,D3d8.dll,rpcss.dll,olepro32.dll,d3d8thk.dll,wsock32.dll,comdlg32.dll,d3d9.dll,lpk.dll,kernel32.dll,ksuser.dll,urlmon.dll,npptools.dll,rundll32.exe,comres.dll,imm32.dll,usp10.dll,midimap.dll,dinput8.dll,userenv.dll,,explorer.exe,conime.exe,msvcrt.dll,dbghelp.dll,D3D8THK.DLL,NETBIOS.SYS,msvcr71.dll,msimg32.dll,Userinit.exe,Explorer.exe,sensapi.dll

  病毒中毒特征

  最显著的特征就是在C:Recycled目录下生成Dc+随机数字.exe 病毒 这些病毒能清除 但是过一段时间又会生成(生成时间待考证)目前解决方法暂无 需要注意的是此病毒在各个盘生成Recycled 文件伪装为回收站 欺骗杀毒信任 从而达到破坏目的 最好重装

(0)

相关推荐

  • 潜行者病毒是什么

    "潜行者"病毒(被称为Dsound.dll.Ddraw.dll病毒).2月1日,"潜行者"开始爆发式传播,牢牢占据病毒排行榜的第一位."潜行者&quo ...

  • 越狱ios5.01后教你堵塞漏洞防范root蠕虫病毒

    因越狱ios5.01后耗电大增、怀疑中了root蠕虫病毒的朋友们请进,教你堵塞漏洞防范root蠕虫病毒 防范蠕虫封堵后门修改touch & iphone的SSH密码 第一步:找到Cydia ...

  • win7禁USB自动安装驱动功能避免木马病毒入侵

    用户在限制USB设备使用方面,首先考虑的就是禁止其自动播放,以避免木马病毒入侵,但很多时候,这样的方法并不是很有效。如果你是Win7用户,那就可以通过它独有的“权限控制”技术,从源头上控制USB设备的 ...

  • 系统EXE文件感染病毒后怎么办,电脑中病毒了怎么办

    当时在退出杀毒软件及安全卫士的情况下。安装了一个旧版的上网行为监控软件,打开软件后系统变慢,CPU资源上升到99%。打开任务管理器查看进程,发现一个svchost.exe占到99%。也无法结束该进程, ...

  • 如何轻松删除Win7病毒文件夹

    朋友们都知道,系统安全是我们网络生活的头等大事,再牛的杀毒防护软件也不能保证您电脑不受病毒威胁。如果我们的Windows7不幸中了木马,它在每一个盘里都生成了一个“System Volume Info ...

  • SynTPEnh.exe是什么进程 如何识别SynTPEnh.exe病毒

    发现任务管理器中有SynTPEnh.exe进程?为何在运行?会是病毒吗?一起来了解下SynTPEnh.exe是什么进程。 SynTPEnh.exe进程基本信息: 程序厂商:Synapitcs公司 进程 ...

  • Sandboxie隔离病毒木马 上网下载安装再无忧

    你经常上网或从网上下载软件安装吗?怕不怕被安装时被植入木马、病毒什么的?现为您介绍一款预防软件:Sandboxie。 Sandboxie(下载地址:http://www.mydown.com/soft ...

  • 彻底删除linkinfo.dll病毒的方法步骤

    方法一、linkinfo.dll是一种ARP攻击的病毒变种,会感染全盘的EXE。一般的杀毒软件可能查杀不掉它,因为如果你的版本不是最新版的话,没用更新病毒库,还不认识这个病毒文件。如果你安装的最新版本 ...

  • igfxpers.exe是什么进程 是病毒吗 igfxpers进程是什么意思

    进程文件: igfxpers or igfxpers.exe 进程名称: Intel Common User Interface Module 进程类别:存在安全风险的进程 英文描述: igfxper ...