那一剑的“毒”情
安全阵线
系列进度：第三期
针对游戏：《剑侠情缘网络版》、《剑侠世界》
病毒危害：盗取游戏的账号和虚拟装备
小编点睛
把酒舞剑，自诩剑侠，笑看江湖几人能敌我。没了剑的剑侠，还能笑傲江湖吗？病毒就如
质疑剑侠病毒
“你是怎么进来的！”我盯着萎缩在电脑一角、脸色发青的剑侠病毒问道。“走进来的！”剑侠病毒一阵冷笑：“我就藏在游戏外挂中，被你带回来的，没有想到吧。游戏外挂中藏身是我们的拿手好戏。要怪就怪你笨，下载了游戏外挂不先杀毒就直接运行了。”
“就你一个进来吗？”我摸了摸鼻子：“听说你们兄弟不少。”“我们兄弟是不少，还有专门攻击《剑侠情缘网络版3》的，不过这次就我一个混入你的电脑中了。”“我的游戏账号是被你盗走的吧，里面的虚拟装备也是被你卖掉的吧。”
“这里还有其他的毒吗？看来你的眼神不太好，难怪发现不了我，哈哈……”在我冰冷的目光下剑侠病毒嚣张地笑着：“你的保镖——杀毒软件，已经被我打伤了，现在你能奈我何？”
“你不知道有一种武功叫做‘手工杀毒’吗？再见了，不，是永别了……”
病毒原理：剑侠病毒运行后，会在系统目录中释放病毒主文件和底层驱动文件，然后修改注册表ShellExecuteHooks和一些自启动项目达到开机自启动的目的（图1）。接着病毒会建立一个批处理，用来进行病毒自删除，覆盖掉正常的输入法程序ctfmon.exe，禁用或破坏安全工具。
当以上操作完成后，病毒便将盗号DLL插入多个进程中，然后不间断寻找剑侠游戏窗口，并在玩家登录游戏时窃取其剑侠账号密码和仓库密码等隐私信息发送到远程空间中。
斩杀剑侠病毒
剑侠病毒的英文名多带JX（剑侠）字样。如果不小心剑侠病毒进入了电脑，我们应该怎么办呢？下面就教给大家通用的解决方法。
第一步：如果杀毒软件还能使用，重启电脑进入安全模式杀毒，运气好的话就可以迅速杀掉病毒。如果运气不好，杀毒软件找到病毒但杀不了怎么办？请看第二步。如果杀毒软件不能正常使用了，可以登录在线查毒系统http://shadu.baidu.com/freetools/index.jsp（图2），在线查找病毒的文件有哪些。
第二步：利用在线查毒系统找到病毒的文件（例如jxym.dll、beep.sys、ctfmon.exe），接着运行进程管理工具《冰刃》，查看所有进程的模块信息，找到jxym.dll后点击“强制解除”（图3）。
第三步：下载并安装文件解锁软件Unlocker（下载地址：http://www.shudoo.com/bzsoft），用它删除jxym.dll、beep.sys、ctfmon.exe等病毒文件（图4），然后拷贝正常的ctfmon.exe程序至system32和dllcache目录。
第四步：清空临时文件夹和IE临时文件夹，再运行系统修复工具SREng（下载地址：http://www.shudoo.com/bzsoft），点击“系统修复→高级修复→自动修复”。重新启动计算机，按F8键进入带网络连接的安全模式，升级杀毒软件至最新病毒库，再进行全盘杀毒清除病毒的残留物。
安全小百科：预防网游病毒的方法
第一，使用带网页木马拦截功能的安全辅助工具。第二，保持杀毒软件的每日更新。第三，使用账号保护工具登录游戏。第四，定期更改游戏的密码。第五，平日不乱访问网站，特别是色情网站，色情网站是病毒的“大本营”。