病毒查杀:剑侠网游病毒的剖析与查杀

ZDNet软件频道 时间:2009-11-04 作者: | 中国IT实验室 我要评论()
本文关键词:网游安全 网游盗号 网游木马 病毒查杀 Windows
把酒舞剑,自诩剑侠,笑看江湖几人能敌我。没了剑的剑侠,还能笑傲江湖吗?网游病毒就如同剑侠的断肠草,扼杀着一个又一个美好的侠客梦。

  把酒舞剑,自诩剑侠,笑看江湖几人能敌我。没了剑的剑侠,还能笑傲江湖吗?网游病毒就如同剑侠的断肠草,扼杀着一个又一个美好的侠客梦。

  病毒:剑侠病毒

  针对游戏:《剑侠情缘网络版》、《剑侠世界》

  病毒危害:盗取游戏的账号和虚拟装备

  剑侠病毒原理

  剑侠病毒运行后,会在系统目录中释放病毒主文件和底层驱动文件,然后修改注册表ShellExecuteHooks和一些自启动项目达到开机自启动的目的(图1)。接着病毒会建立一个批处理,用来进行病毒自删除,覆盖掉正常的输入法程序ctfmon.exe,禁用或破坏安全工具。

  

剑侠网游病毒的剖析与查杀_天极软件

  当以上操作完成后,病毒便将盗号DLL插入多个进程中,然后不间断寻找剑侠游戏窗口,并在玩家登录游戏时窃取其剑侠账号密码和仓库密码等隐私信息发送到远程空间中。

  斩杀剑侠病毒

  剑侠病毒的英文名多带JX(剑侠)字样。如果不小心剑侠病毒进入了电脑,我们应该怎么办呢?下面就教给大家通用的解决方法。

  第一步:如果杀毒软件还能使用,重启电脑进入安全模式杀毒,运气好的话就可以迅速杀掉病毒。如果运气不好,杀毒软件找到病毒但杀不了怎么办?请看第二步。如果杀毒软件不能正常使用了,可以登录在线查毒系统http://shadu.baidu.com/freetools/index.jsp(图2),在线查找病毒的文件有哪些。

  

剑侠网游病毒的剖析与查杀_天极软件_点击放大此图片

  第二步:利用在线查毒系统找到病毒的文件(例如jxym.dll、beep.sys、ctfmon.exe),接着运行进程管理工具“冰刃”【点击下载】,查看所有进程的模块信息,找到jxym.dll后点击“强制解除”(图3)。

  

剑侠网游病毒的剖析与查杀_天极软件_点击放大此图片

  第三步:下载并安装文件解锁软件Unlocker【点击下载】,用它删除jxym.dll、beep.sys、ctfmon.exe等病毒文件(图4),然后拷贝正常的ctfmon.exe程序至system32和dllcache目录。

  

剑侠网游病毒的剖析与查杀_天极软件

  第四步:清空临时文件夹和IE临时文件夹,再运行系统修复工具“SREng”【点击下载】,点击“系统修复→高级修复→自动修复”。重新启动计算机,按F8键进入带网络连接的安全模式,升级杀毒软件至最新病毒库,再进行全盘杀毒清除病毒的残留物。

  附录:预防网游病毒的方法

  第一,使用带网页木马拦截功能的安全辅助工具。

  第二,保持杀毒软件的每日更新。

  第三,使用账号保护工具登录游戏。

  第四,定期更改游戏的密码。

  第五,平日不乱访问网站,特别是色情网站,色情网站是病毒的“大本营”。

用户评论
用户名
评论内容
发表时间
ZDNet网友
2011-03-18 14:57:01
ZDNet网友
2010-05-21 00:49:14
ZDNet网友
2010-05-21 00:48:00
ZDNet网友
微软应该对自己的用户负责,如果用户完全使用xp升级微软win7,为什么要付出这样麻烦的代价?都是微软出品软件,且都是利用该软件获取信息以及处理文字、多媒体功能,微软应该尽可能方便用户!虽然有时候这样的请求也许跟不上时代技术发展的脚步,但是微软不要以此为借口,认为一切都理所应当,就不可以方便用户。还是要尽力,所谓拿人手短吃人嘴软,商业不正是讲求有商道吗!至少做人需诚实守信,尽可能帮助用户顺利、安全转换操作系统、各种必须软件功能尽可能兼容以及信息尽可能的少丢失!虽然这很大程度仅仅取决于微软等计算机专家、工程师的自我自律约束,我们普通用户恐怕很难知道微软究竟仅了多大力量为用户考虑,但是我相信真相会有被发现的一天,无论多久远。 微软从某种意义上来说,就是一个类似“掌握魔方”操作特别出神入化的公司。几乎奠定了电脑主要的“规则”,但是,我却相信不久将来我们会发现,电脑依然是非常有限的一个小系统而已!随着我们新的关键材料认知突破,电脑系统会真正被另一个革命性新电脑系统所取代,不要以为我这样的说法是无稽之谈不可实现,我却认为很有可能,只看这样的情况发生究竟是快还是慢,是早还是迟!变成历史的小玩具之后的电脑系统,微软会留下良好的历史声名吗?我们拭目以待! 网友::我爱佛祖
2010-02-03 13:52:55
- 发表评论 -
匿名
注册用户

百度大联盟认证黄金会员Copyright© 1997- CNET Networks 版权所有。 ZDNet 是CNET Networks公司注册服务商标。
中华人民共和国电信与信息服务业务经营许可证编号:京ICP证010391号 京ICP备09041801号-159
京公网安备:1101082134