魔兽世界 专盗魔兽号“魔兽贼”病毒横行 玩家需谨慎

2010年2月1日，国内多家电脑病毒安全防护网均出现一条重要信息——“魔兽贼”病毒出现最新变种，玩家要注意做好防护工作，以防游戏账号受损。

“魔兽贼”病毒家族出现新变种 一般杀毒软件搞不定

“魔兽贼”是一个专门用于盗取魔兽世界玩家账号的病毒，自09年3月起，该病毒不断出现新的变种。最新变种名为“cgv”，是采用高级语言编写的，由其它恶意程序释放的DLL功能组件，经过加壳保护处理的高级木马。

玩家电脑一旦被植入“cgv”，木马会随着魔兽世界客户端一同启动运行。运行后会利用内存截取技术来盗取网络游戏玩家的游戏账号、游戏密码、所在区服、角色等级、金钱数量、仓库密码等信息，并在后台将窃得的信息发送到骇客指定地址上加密存放，致使网络游戏玩家的游戏账号、装备、物品、金钱等丢失，给游戏玩家造成了不同程度的损失。“魔兽贼”变种cgv具有自动更新功能，其会在被感染系统的后台下载并安装更新，可以躲避普通杀毒软件的剿杀。“魔兽贼”变种cgv会修改被感染系统注册表的启动项，自动设置成开机启动。

做好准备对战木马 不给“魔兽贼”任何机会

“魔兽贼”木马最新变种虽然来势汹汹，但也不是完全不可抵抗的。只要我们平时注意装好杀毒软件，并及时更新病毒库，养成良好上网习惯不要看些乱七八糟的东西，自然不会惹上病毒和木马。以下是几条建议，大家可以跟着做:

1、最好安装专业的杀毒软件进行全面监控并及时升级病毒代码库。将一些主要监控经常打开，如邮件监控、内存监控等。目的是防止目前盛行的病毒、木马、有害程序或代码等攻击用户计算机。

2、请勿随意打开邮件中的附件，尤其是来历不明的邮件。企业级用户可在通用的邮件服务器平台开启监控系统，在邮件网关处拦截病毒，确保邮件客户端的安全。

3、企业级用户应及时升级控制中心，并建议相关管理人员在适当时候进行全网查杀病毒。另外为保证企业信息安全，应关闭共享目录并为管理员帐户设置强口令，不要将管理员口令设置为空或过于简单的密码。