新盗号木马警报

巡游天官 · 发表于 2007-1-26 14:04:11

　　近日工作人员再次截获一种新的大话西游盗号木马，特此提醒广大玩家注意帐号安全，并公布它的一些特征，希望广大玩家仔细分辨、避免盗号，加强帐号安全意识，维护自身权益。

　　该木马具备以下特征：

　　一、木马在以下位置创建文件
　　C:\WINNT\divxy32.dll
　　C:\WINNT\dh.exe（木马名称，有可能是其它文件名）

　　二、木马修改注册表以下位置
　　[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Explorer Bars\{C4EE31F3-4768-11D2-BE5C-00A0C9A83DA1}\FilesNamedMRU]
　　"000"="dh.exe"
　　"001"="catalog"

　　三、注入到explorer.exe进程中。

　　建议玩家搜索计算机内是否有divxy32.dll文件。
　　我们已经在分析此类木马，并会尽快处理。如果大家检测到此状况请离线全盘杀毒或重装系统。

eafee · 发表于 2009-1-22 07:18:53

木马

nickwuwei · 发表于 2008-12-29 18:11:17

我朋友已经中弹了

月光剑 · 发表于 2008-12-29 12:05:52

搜索了一下，没发现divxy32，谢谢

shouji1582468 · 发表于 2008-12-29 02:49:15

知道了，我的防火墙该换了

guodianxiaotao · 发表于 2008-10-28 02:07:49

提示: 该帖被管理员或版主屏蔽

guodianxiaotao · 发表于 2008-10-28 02:06:12

提示: 该帖被管理员或版主屏蔽

guodianxiaotao · 发表于 2008-10-28 02:05:03

http://wangchuangxin0.blog.163.com/edit/

guodianxiaotao · 发表于 2008-10-28 02:04:22

guodianxiaotao · 发表于 2008-10-28 02:03:13

提示: 该帖被管理员或版主屏蔽

3618856 · 发表于 2008-10-27 05:39:51

这么多废水

541956 · 发表于 2008-10-18 14:07:21

鉴定完毕
谁把这么老的帖子翻出来了

莫小贝 · 发表于 2008-10-18 14:06:41

提示: 作者被禁止或删除内容自动屏蔽

bianjial_22 · 发表于 2008-3-30 15:12:54

提示: 该帖被管理员或版主屏蔽

缘过无痕 · 发表于 2007-9-6 08:13:05

068787878888888888888888888

新盗号木马警报

相关帖子

55555566

浏览过的版块