江民提醒网游玩家 当心QQ西游盗号木马

今天，江民反病毒中心截获了“通犯”变种fuqy，“通犯”变种fuqy是一个专门盗取网络游戏“QQ西游”会员账号的盗号木马程序，运行后会首先确认自身是否已经插入到游戏进程“qy.exe”、“client.exe”、“_qypatch.bin”中。如果已经插入其中则会利用消息钩子、内存截取或封包截取等技术盗取网络游戏玩家的游戏账号、游戏密码、所在区服、角色等级、金钱数量、仓库密码等信息，并在后台将窃得的信息发送到骇客指定的站点(地址加密存放)，致使网络游戏玩家的游戏账号、装备、物品、金钱等丢失，给游戏玩家造成了不同程度的损失。

据江民反病毒专家介绍，“通犯”变种fuqy是“通犯”家族中的最新成员之一，采用“Microsoft Visual C++ 6.0”编写，是一个由其它恶意程序释放的DLL功能组件。“通犯”变种fuqy运行后，会确认恶意DLL组件“dbr25014.ttf”是否已经注入到桌面进程“explorer.exe”中，然后会创建互斥体“gbvQQXY25014_rel_regamle_00000476_”，防止自身重复运行。释放“通犯”变种fuqy的母病毒程序会在指定系统DLL中新建一个指向它的区段，这样当该系统DLL随游戏一起运行时，会自动加载“通犯”变种fuqy，从而以此种方式实现了隐秘的自启。该木马的传播途径一般为网页木马，如果用户的计算机系统存在相应的漏洞，则会增加感染该病毒的风险，甚至是多次重复感染。

江民反病毒中心建议广大电脑用户，尤其是网络游戏玩家谨防此类病毒，保护个人财产安全。并针对该病毒，江民已于第一时间更新病毒库，请广大用户及时升级查杀。

江民杀毒软件最新版下载地址http://filedown.jiangmin.com/KV2011/inst.exe(30天免费试用，KV2010用户无需卸载可直接覆盖安装)。或者可以使用江民免费在线查毒系统进行病毒检测：http://online.jiangmin.com/

未经允许不得转载：DOIT » 江民提醒网游玩家 当心QQ西游盗号木马