新盗号mu马警报(2007.06.15)

巡游天官

近日工作人员再次截获一种新的大话西游盗号mu马，特此提醒广大玩家注意帐号安全，并公布它的一些特征，希望广大玩家仔细分辨、避免被盗，加强帐号安全意识，维护自身权益。

一、该mu马具备以下特征：
1、mu马在当前用户的temp文件夹中创建以下文件：（例如当前用户是:Administrator）
  C:\Documents and Settings\Administrator\Local Settings\Temp\daso.exe
  C:\Documents and Settings\Administrator\Local Settings\Temp\daso0.dll

2、mu马修改注册表以下位置
  创建：HKLM\SoftWare\Microsoft\Windows\CurrentVersion\Run\dasa
dasa值：" C:\Documents and Settings\Administrator\Local Settings\Temp\daso.exe"

3、将daso0.dll注入到explorer.exe中。启动大话后，再注入进xy2.exe游戏进程窃取游戏帐号密码。

二、建议玩家
1、搜索计算机内是否有以下异常文件：
    daso.exe 、daso0.dll

2、建议使用安全卫士等可以查看加载具体DLL的软件。查看explorer.exe。xy2.exe 进程中是否被注入了daso0.dll

3、请在运行栏中输入“regedit”打开注册表，查看mu马特征第二项中所提示的注册表位置是否有异常。
我们已经在分析此类mu马，并会尽快处理。如果大家检测到以上状况请离线全盘杀毒或重装系统。
如果您发现有以上特征，并且已经登录过游戏，请您尽快到一个安全的网络环境中修改密码，建议您使用“密保卡”绑定您的帐号，这项服务是完全免费的。或者您还可以选择绑定“手机密保”或“将军令”，以确保您的帐号安全。

harrypotterzhen

沙发
全局置定

[ 本帖最后由 harrypotterzhen 于 2007-6-16 10:55 编辑 ]

112065454

板凳

ydxhcc

harrypotterzhen

[quote]原帖由 巡游天官 于 2007-6-15 18:12 发表

二、建议玩家 1、搜索计算机内是否有以下异常文件：     daso.exe 、daso0.dll 2、建议使用安全卫士等可以查看加载具体DLL的软件。查看explorer.exe。xy2.exe 进程中是否被注入了daso0.dll 3、请在运行栏中输入“regedit”打开注册表，查看mu马特征第二项中所提示的注册表位置是否有异常。 我们已经在分析此类mu马，并会尽快处理。如果大家检测到以上状况请离线全盘杀毒或重装系统。 如果您发现有以上特征，并且已经登录过游戏，请您尽快到一个安全的网络环境中修改密码，建议您使用“密保卡”绑定您的帐号，这项服务是完全免费的。或者您还可以选择绑定“手机密保”或“将军令”，以确保您的帐号安全。

这些说跟不说什么区别很多玩家即使搜出来了恐怕也不会处理建议给我们更详细的应对措施比如推荐一个杀毒程序/杀木M的软件不是免费的干脆别推荐了

霓刹

狼亦钟情o

幽蓝

白老大

一脸坏笑

我觉得游戏也该配个安全维护组，专门搜集查杀游戏mu马。
当然，能写出专杀工具较好，有些涉及注册表及DLL，或安全模式清除等操作不适合大众玩家
谢谢楼主的提醒，不知为何，最近大话mu马开始猖獗

玲儿

§帅气宝贝§

yezhongfu-12

315068406

如果搜索没有什么办