一周病毒焦点（14）

网络安全

2008年4月14日 第14期

盗号病毒瞄准《大话西游2》

警惕程度:★★★

危害指数:★★★

西游木马变种ACD（Trojan.PSW.Win32.XYOnline.acd）病毒最近在网上疯狂传播，特别值得我们注意。该病毒侵入用户电脑后，在系统目录下释放Msosdohs00.Dll、Msosfpids32.Sys病毒文件，修改注册表实现随系统启动，并借以隐藏自身，逃避杀毒软件的追杀。

此外，它还不断搜索杀毒软件进程，并试图将它们强行关闭，使得某些杀毒软件不能正常运行。据瑞星分析，该病毒在搜索到《大话西游2》进程后，会将自己注入其中，通过搜索内存的方式盗取游戏账号和密码，并将它们发送出去。

清除方法：使用最新病毒库的杀毒软件查杀，例如瑞星的病毒库要升级到20.40版。此外，我们可以使用能保护网游账号和密码的一些专用工具，防止账号和密码被病毒窃取。