一周病毒焦点（10）

网络安全

2008年3月17日 第10期

线上游戏窃取者新变种很恶毒

警惕程度:★★★　　危害指数:★★★

本周线上游戏窃取者变种继续作恶，其中“线上游戏窃取者变种FA（Trojan.PSW.Win32.GameOLSys.fa）”病毒特别值得我们注意。它运行后，会在系统临时文件夹和其他所有磁盘根目录下释放病毒文件，使得用户双击打开磁盘时便运行该病毒。同时，它还会修改注册表启动项实现随系统自启动。

此外，它通过调用某些进程和服务来躲避杀毒软件的查杀，以及将自身注入到系统进程中来检查是否有游戏进程在运行，当发现有游戏进程在运行时，病毒就注入到游戏进程中，盗窃网络游戏的账号和密码，并发送到黑客指定的网站，使玩家蒙受损失。

清除方法：使用最新病毒库的杀毒软件查杀，例如瑞星的病毒库要升级到20.36版。此外，我们可以使用能保护网游账号和密码的一些专用工具，防止被病毒窃取。