当前位置:首页 > 知识小科普 > 正文内容

潜行者病毒是什么

wenjunwen4个月前 (10-28)知识小科普90

  “潜行者”病毒(被称为Dsound.dll、Ddraw.dll病毒)。2月1日,“潜行者”开始爆发式传播,牢牢占据病毒排行榜的第一位。“潜行者”以感染Windows系统文件Dsound.dll、Ddraw.dll作为跳板,绕过杀毒软件及网游保护系统。一旦受感染的系统文件被网络游戏加载到内存,“潜行者”便会加载各种流行网游盗号木马(特征是扩展名为drv),盗取《天龙八部》,《剑网三》,《QQ地下城勇士》等流行网游的账号。同时,也会使游戏过程中频繁卡机。

潜行者病毒是什么

“潜行者”伪装系统文件伺机盗取网游账号

  2009年开始,木马感染系统文件成为新趋势。“潜行者”的出现,意味着网游盗号产业进一步细化分工,可以为了绕过安全软件和网游保护而制作一种独立病毒。在过去,木马为了侵入网游,必须在启动项中进行加载,所以安全软件可以通过启动项检查发现是否有木马进入系统。而像“潜行者”这种通过感染Dsound和Ddraw文件,而把木马加载进网游的形势,可以绕过大多数安全软件的检测。这也是“潜行者”至今没有被主流杀软发现的原因。

可能被“潜行者”盗号的网游名单:

  《天龙八部》

  《剑侠情缘网络版3》

  《赤壁》

  《QQ三国》

  《QQ华夏》

  《魔域》等数十款网络游戏。

  可修复系统文件列表:explorer.exe,explorer.exe,D3d8.dll,rpcss.dll,olepro32.dll,d3d8thk.dll,wsock32.dll,comdlg32.dll,d3d9.dll,lpk.dll,kernel32.dll,ksuser.dll,urlmon.dll,npptools.dll,rundll32.exe,comres.dll,imm32.dll,usp10.dll,midimap.dll,dinput8.dll,userenv.dll,,explorer.exe,conime.exe,msvcrt.dll,dbghelp.dll,D3D8THK.DLL,NETBIOS.SYS,msvcr71.dll,msimg32.dll,Userinit.exe,Explorer.exe,sensapi.dll

病毒中毒特征

  最显著的特征就是在C:\Recycled目录下生成Dc+随机数字.exe 病毒 这些病毒能清除 但是过一段时间又会生成(生成时间待考证)目前解决方法暂无 需要注意的是此病毒在各个盘生成Recycled 文件伪装为回收站 欺骗杀毒信任 从而达到破坏目的 最好重装

标签: [db:标签]

相关文章

国产手机是什么?国产手机是什么?国产手机是什么?

国产手机是指中国大陆自主研发生产的手机。代工的世界品牌手机不能算国产手机。国产手机包括以下三大类:中国自主品牌普通大众手机,如OPPO、联想、步步高、亿通、金立;中国自主品牌主营智能手机,如信得乐、T...

路由器2.4g和5g有什么区别

路由器2.4g和5g有什么区别

  2.4g和5g主要指的是两个不同频段的信号,主要在传输范围和网速方面区别。前者波段频段比较短,在很远的地方都能接收到,而且穿墙能力较强,但信号容易被 干扰。后者拥有更高的无线传输速率,具备更强的...

无线路由器放在床附近对人有辐射么?

无线路由器放在床附近对人有辐射么?

  无线路由器放床附近是有辐射的,但是对身体健康并不会有影响,建议在选购无线路由器的时候选择正规大品牌的产品。无线路由器和手机都符合国家标准的不高于0.4瓦/平方米的要求。无线路由器半米外的辐射值基...

同屏器192.168.203.1怎样设置页面?

同屏器192.168.203.1怎样设置页面?

  将同屏器分别连接到电视的高清接口和USB,在电视选中输入接口后会出现同屏器的界面;打开手机无线网络开关,选中同屏器名称连接;在手机浏览器输入192.168.203.1,进入同屏器管理页面;选中互...

无线路由器指示灯不亮是什么原因?

无线路由器指示灯不亮是什么原因?

  一般路由器正常工作会亮起三个信号灯。如果电源灯不亮检查一下路由器的电源部分,有条件可以更换电源检查一下。如果宽带指示灯熄灭,检查一下是否网线或接口出现故障,也有可能是宽带运营商出现故障。如果是W...

192.168.2.1手机如何登陆官网?

192.168.2.1手机如何登陆官网?

  192.168.2.1入口是路由器的管理页面,只需要将手机正确连接到WiFi之后,在手机浏览器中输入192.168.2.1即可登录管理页面。具体操作步骤如下:  1、确认电脑、手机或者是其他的上...