卡巴斯基实验室近期检测到一种名为“刀疤”的盗号木马(Trojan.Win32.Scar.abnv)肆虐网络,造成很多网友感染。该木马采用UPack加壳,主要攻击目标是“梦幻西游”网络游戏。它一般通过网页挂马或下载器下载等方式感染计算机。进入计算机后,木马会释放恶意文件到计算机磁盘,并且修改和创建注册表项。“刀疤”盗号木马的一大特点是其既可作为exe运行,又可作为dll运行。
作为exe时会释放加载dll,而做dll运行时则进行盗号。木马运行后会首先检查自己是作为exe启动的还是作为dll启动,虽然行为不同,但其最终结果都是执行木马代码,窃取网游用户的游戏帐号信息。不仅如此,此木马还会搜索“图片和传真查看器”窗口,并将用其浏览的图片截获,将窃取到的账号信息和截获的图片发往远程计算机,给计算机用户造成巨大损失。