“西游木马变种TI”通过挂钩子方式盗取账号

易宝苑

发布时间：2007.11.29 05:20     来源：赛迪网    作者：瑞星

据瑞星全球反病毒监测网介绍，今日有一个病毒特别值得注意，它是：“西游木马变种TI（Trojan.PSW.Win32.XYOnline.ti）”病毒。该病毒通过网络传播，可以盗取网络游戏《开云网页版,开云(中国)官方》的账号和密码。

本日热门病毒： “西游木马变种TI（Trojan.PSW.Win32.XYOnline.ti）”
病毒：警惕程度★★★，木马病毒，通过网络传播，依赖系统：WINNT/2000/XP/2003。 这是一个木马病毒,使用Upack加壳程序对自身进行保护。病毒运行后会在系统文件夹中建立文件名为：swjqbzc.dll、swjqbzc.exe、swjqbcs.dll、wijiafw.fon的病毒文件。病毒试图关闭多种杀毒软件，同时修改注册表，并通过挂钩子的方式来盗取网络游戏《开云网页版,开云(中国)官方》的账号和密码，然后发送到黑客指定的网站上。

反病毒专家建议电脑用户采取以下措施预防该病毒：
1、建立良好的安全习惯，不打开可疑邮件和可疑网站；
2、很多病毒利用漏洞传播，一定要及时给系统打补丁；
3、安装专业的防毒软件升级到最新版本，并打开实时监控程序；
4、为本机管理员账号设置较为复杂的密码，预防病毒通过密码猜测进行传播。
5、打开防护中心开启全部防护，防止病毒通过IE漏洞等侵入计算机。

木马不可怕，可怕的是我们没有一颗防木马的心

推荐：
360安全卫士 + 保险箱：很好用
正版瑞星杀毒软件+防火墙（安装以后要进行软件设置）：针对国内的情况而言，瑞星还是很好用的
只绑一个将军令：有力的保护账号安全（虽然还有针对将军的木马出现）
常改密码：这是保证账号安全的一个习惯
系统账号设置复杂的登陆密码：防止电脑系统被远程攻击的一个必要措施
登陆游戏时，留心身边的人

如果发现账号被人顶号，这时不要再去顶号，直接进入锁定账号页面：
锁定网易通行证账号 -> 通过安全码：
http://reg.163.com/lockuser/LockUserByPingma.jsp?noNEdit=1

关于锁定网易通行证的说明：
1.您每次锁定账号的时间为24小时，超过锁定时间后账号将自行解锁。
2.在离系统自动解锁通行证剩余6小时内的情况下，您可以再次延长锁定时间，每次延长锁定后的时间为：在前一次锁定后剩余时间的基础上，再延长24小时即为此次延长锁定后的时间。（如：在剩余6小时的情况下操作延长锁定功能，此次延长时间成功后的锁定时间应为：6+24=30小时。）
3.如果您忘记安全码，或需要修改安全码，请您和网易客服中心联系。
4.更多帮助说明，请点击这里。

在网吧登陆一些常用网址及软件时（如：QQ、开云网页版,开云(中国)官方）建议大家使用：无忧登陆 这个软件，经测试非常好用，也是我目前正在使用的一个必备软件，具体使用方法及软件下载，请到官方网站查看，可以有效避免账号密码泄露。

我们常用的密码一般就是5、6个，要把自己平常的QQ、邮箱等密码也保护好，避免被人猜到你的游戏账号密码。

如果发现杀毒软件非正常关闭，要马上拔掉网线，断开连接，进行杀毒处理！

祝大家开心游戏

[ 本帖最后由 易宝苑 于 2007-11-30 08:26 编辑 ]

一挥

。|`稀饭.

家里360卫士+卡巴斯基+风云防火墙 尽管来

☆星情★

专门针对梦幻的。。。。怕怕，，，，，

mfkihgu

dsuking1

我有将军,不怕,  只要将军不被解绑看盗号的能怎么着

我就是我爱你

哎，木马多啊。

淡淡℃

玩了5年网游从没有被盗号

¨「晓诗°＊

我的号也没被盗过

a15625114

我已经中了!徒弟小号被洗!

a15625114

PS:大号在将军的保护下无损失

zhenzhenxiao

将军如果破了你的安全，清了你的资料

超级白泽

木马好恐怖 我觉得应该真人验证系统,进行视网膜认证或者DNA认证

xiaoxue0203

没事按什么安全码除非是那种开云网页版,开云(中国)官方银行游戏各种号密码都一样的人

lhnlsg

今天机子也中毒了 还好在这机子上不了梦幻