传奇木马的防治

页面分类: 木马查杀

天下维客，你可以修改的网络知识库

传奇游戏玩家众多，网上虚拟装备交易火爆，于是大批针对传奇游戏的木马病毒涌现。当你运行某个含木马外挂、或者点击了陌生人发来的Email附件，打开恶意网站网页的时候，木马就会潜入你的电脑，一旦你登陆传奇游戏，木马就会偷偷记录你键入的帐号密码，发送给它的主人，供盗号者出售获利。

常见传奇木马

目前专门针对传奇游戏的木马很多，而且不断出现新变种，这类木马刚开始偷账号密码，现在已经发展到能阻止杀毒软件、反木马软件的运行，其中危害较大的有网吧传奇杀手、传奇男孩、传奇黑面、传奇盗号木马、蜜蜂大盗。

网吧传奇杀手(Trojan.PSW.LMir.qh)

该木马破解了传奇游戏的加密解密算法，专门针对在网吧玩“传奇”游戏的用户。只要有人在网吧中一台电脑上运行此木马，整个网吧全体传奇玩家的账号密码、装备等信息就会被偷走，相当恐怖！因为该木马会截取局域网中的数据包，分析“传奇”游戏通讯协议，从而截获网吧内所有玩家的信息。

传奇黑面（Win32.Troj.Mir2HAK）

传奇黑面会监视玩家的输入，自动记录你键入的传奇账号密码，并发送到病毒作者的邮箱中，给你带来经济损失。该木马发作时会将自己拷贝到Windows\system32目录下，木马及其DLL文件的名称，与Windows系统程序及其DLL文件非常相似，你稍不注意还以为它们是系统文件，具有很大的欺骗性。

传奇男孩(Troj.MirBoy)

传奇男孩是针对传奇游戏的木马病毒，专门偷取用户的传奇账户与密码，发送到黑客指定的邮箱中。该病毒侵入玩家电脑后，会将自身拷贝到系统目录，然后在注册表中修改键值，以便系统启动时自动加载；它还会终止系统中各类反病毒软件，例如天网防火墙、ZoneAlarm等。

传奇盗号木马（Win32.Troj.Sincom.e）

该木马运行后会窃取用户的传奇账号和密码，并把这些信息发送给木马种植者，导致被感染机器的玩家，在传奇游戏中的角色完全被他人控制。另外，它还会关闭常见的杀毒软件，防止自己被杀毒软件清除掉。

蜜蜂大盗（Win32.Troj.MiFeng70）

该木马偷窃传奇游戏的密码，并将密码发到指定的信箱。此外，它还能盗窃以下软件的密码：QQ、奇迹、千年、红月、倚天、决战、大话西游、石器时代、遗忘传说、DVAQ。木马运行后会将自身复制到系统目录下，文件名保持不变，在系统安装目录中生成isUn0404.exe、isUn0804.exe、isUninst.exe；在注册表主键HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下添加键值"internet"="%SYSTEM%"\%VIRUSNAME%"；对注册表主键HKLM\SOFTWARE\Classes \xtfile\shell\open\command修改键值"默认"="%SYSTEM%"\%VIRUSNAME%" "%1"；在C:Autoexec.bat中添加内容net stop "Internet Connection Firewall(ICF)/Internet Connection Sharing(ICS)">C:BOOTEX.LOG

• 木马运行后硬盘会狂运作，监听UDP2222端口，监视杀毒软件木马克星、瑞星。木马通过http://ip.loveroot.com/showip.php 获得感染机器的IP信息，会到http://freehostwebsamba.com/ryabcdefg/mf6db/index.asp?eve=gip&mailid= 检查是否被注册。

传奇木马的防范

有些黑客网站竟然公开在网上贱卖带有后门的木马病毒，教唆别人用木马盗窃密码，为网上木马的泛滥推波助澜，广大传奇玩家现在一定要有安全意识，否则下一个丢密码的将会是你！为此，你应该采用以下的防范措施：

及时安装升级杀毒软件

在网吧等公共场所上网时，你一定要选择有杀毒软件保护的正规网吧，以免自己的游戏帐号被盗，要知道“网吧传奇杀手”可以窃取网吧内全体玩家的密码！注意查看网吧安装的杀毒软件，瑞星杀毒软件2007以上版可以彻底查杀“网吧传奇杀手”病毒。另外，游戏前要查杀一下自己的电脑，下网前一定要更换自己的密码，下次游戏时使用新密码。

如果你在家上网，应该安装带有隐私信息保护的杀毒软件（例如KV2007、诺顿安全特警等），注意及时升级到最新病毒库，打开病毒实时监控，因为有些比较厉害的木马，如果杀毒软件未升级到最新版是查不出来的。

此外，你还要启动杀毒软件的隐私信息保护监视功能，将传奇账号及密码设为隐私保护状态，这样即使你不小心中了木马，也不用担心帐号、密码被木马窃取。

安装第三方防火墙

建议你安装诺顿安全特警、ZoneAlarm Pro、天网防火墙、金山网镖6等第三方防火墙，这些防火墙功能强大，一旦发现木马病毒和黑客入侵，就会自动报警，而且还可以保护你的游戏帐号密码等隐私信息，确保你上网安全。

与其他个人防火墙软件相比，ZoneAlarm占用资源少，能保护个人隐私安全，只要你在ZoneAlarm中如下设置，即可阻止木马发送你的密码。

• 设置方法：单击“ID锁”，在“常规”选项卡中，把“ID封锁”调为“高”；然后打开“个人隐私”选项卡（如下图），点击“添加”按钮，输入要保护的帐号、密码，把你的密码全部添加进去。这样以后一旦你的密码向外发送，ZoneAlarm就会报警，即使对方收到密码，也全部都是“*”而无法阅读。→更多相关内容请参见防火墙

使用专杀木马的软件

有些传奇木马，运行后会自动关闭杀毒软件和防火墙，这时候，专杀木马工具就有用了，它们可以查杀系统中的木马。目前专杀木马的软件很多，著名的有金山毒霸木马专杀、木马克星、TrojanHunter、Anti-Trojan Shield、The Cleaner Professional、木马清除大师等。→更多相关内容请参见木马专杀工具

使用进程查看工具

有些木马运行后，会强制关闭反木马软件，因此你的电脑中，木马专杀软件就不能运行了，这时候你可以使用进程查看工具，例如进程杀手、IceSword、柳叶擦眼、系统查看大师、WinProc等，用它们来检查系统中的进程，看看有没有可疑的进程，如果发现可疑进程立刻封杀之，常见的传奇木马进程如下:

进程查看工具请参见进程管理

其他注意事项

为了防范传奇木马，在设置密码时，应该尽量复杂一点，最好设置为8位数以上的字母、数字和其他符号的组合。建议你尽量避免将游戏帐号暴露在公众论坛和其他网站；不要安装和下载一些来历不明的软件，特别是一些所谓的女神外挂程序；不要随便打开来历不明Email的附件。

为防范密码被盗，你可以准备两个常用的密码，在登陆游戏时交替使用。本次输入一个密码，登陆游戏使用完毕后，立即更改一下密码，下一次就用新密码登陆。或者在键入传奇帐号密码时，采取乱序输入法。例如密码是xyz2003，输入时不要按顺序一次输入，这样键盘会被木马直接记录下来！你可以先输入“003”，然后把光标移到最左边再输入xyz2，这样你输入的密码依然是“xyz2003”，但木马记录的却是“003xyz2”，从而保护了密码。此外，输入帐号密码时，也可以采取复制粘贴法。即打开记事本，新建一个文本文件，键入密码后复制，然后关闭文本文件（不要保存）。当要输入密码时，用“Ctrl+V”把密码粘贴到密码栏里，这样木马就不能把你的键盘输入记录下来。

文章有待完善……（欢迎补充资料）

相关资料

相关条目

防火墙 - 杀毒软件 - 木马黑客 - 木马专杀工具 - 木马查杀

端口 - 进程 - 系统安全 - 系统安装 - 系统设置 - 网络安全

相关链接

• 　http://www.yesky.com/SoftChannel/72348977504190464/20031224/1756394.shtml 天极木马专题
• http://soft.yesky.com/security/muma/ 天极木马专题
• http://www.hacker.cn/Get/mmzq/ 中国安全信息网
• http://www.mmbest.com/ 木马帝国
• http://www.enet.com.cn/eschool/zhuanti/safe/ 硅谷动力计算机网络安全