暴雪蓝贴警告新盗号木马

之前在议事厅看到有抱怨元旦被盗号的,然后在美服看到蓝贴一枚,不知道是不是巧合?

蓝贴地址:http://us.battle.net/wow/en/forum/topic/11041384892

最近我们收到一些了关于一个新型木马病毒的报告,此木马甚至可以盗取具有安全令牌保护的账号。它通过将你的账号、密码以及安全令牌信息实时发送至盗号者达到窃取账号的目的。
如果你的账号最近被窃取过,我建议你通过MSInfo文件(*注1)寻找它的踪迹。创建一个MSInfo文件并在启动项中寻找与”Disker”或”Disker64″相关的项目,例如:
Disker rundll32.exe c:usersnameappdatalocaltempw_win.dll,dw Name-PCName Startup
Disker64 rundll32.exe c:usersnameappdatalocaltempw_64.dll,dw Name-PCName Startup

目前我们正在寻找关于此木马病毒的更多信息,暂时还无法提供对应的木马专杀程序,当然格式化重装系统是可行的。
这个木马不会运行在Macintosh系统上,至少目前没有收到相关的报告。

*注1:如何获取MSInfo文件(仅限Windows系统)废话

  • 开始–运行,或者Win+R。
  • 输入msinfo32回车。
  • 执行文件–导出。
  • 将内容导出到桌面。
  • 用记事本打开查看。

我不知道这个木马程序会不会影响到国服众,以防万一吧……

补充:rundll32.exe是Windows系统的组件之一,用于直接调用DLL文件中的函数,如同系统服务的svchost.exe,以此种方式运行的程序没有明显的进程名称,所以很多病毒都利用了这种机制,但不意味着只要出现这两个exe就一定是病毒。

分享到: