盗号后瘫痪系统 "魔域盗贼"木马现身

    泡泡网资讯频道4月7日 近日，一种名为“魔域盗贼”的木马病毒程序泛滥，一日之内已经有数百用户系统瘫痪。该病毒在窃取网游玩家的账号密码的同时，还可以造成用户电脑桌面被清空，系统无法正常使用。

    金山毒霸反病毒专家戴光剑表示，“魔域盗贼”并非一普通的游戏盗号木马，它可用特殊的方法逃避杀毒软件的查杀，而且由于病毒本身存在一个缺陷，所以用户一旦中招，系统在启动过程中将无法显示桌面，致使用户无法看到桌面图标，而只能看到一个空白的桌面。

    该病毒运行后，会把自己拷贝到系统目录中，并释放一个病毒文件，之后病毒体将自行删除。用户一旦感染该病毒，病毒会寻找网络游戏“魔域””、“完美世界”和“浩方游戏平台”的账号密码的游戏进程，并使用钩子读取用户输入的游戏帐号与信息，把得到的信息以网站上传的方式发送到木马种植者事先指定的网站上去，使用户的游戏帐号丢失。

    从4月5日开始相关反病毒机构就发现了该病毒的多个变种，而截止到目前，仅金山毒霸客户服务中心已接到数百用户的求助。针对该病毒的传播特点，金山毒霸反病毒中心提醒用户尽快升级病毒库或手动清除该病毒。