新華社天津5月15日電 （記者張建新） 國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心通過對(duì)互聯(lián)網(wǎng)的監(jiān)測(cè)發(fā)現(xiàn)，近期出現(xiàn)“網(wǎng)游大盜”新變種（Trojan_PSW.OnlineGames.CZ）。

它是一個(gè)盜號(hào)木馬程序，專門盜取網(wǎng)絡(luò)游戲玩家的游戲賬號(hào)、游戲密碼、裝備信息、角色等級(jí)、倉(cāng)庫(kù)密碼、金錢數(shù)量、游戲區(qū)服等信息資料，并將這些機(jī)密信息資料在被感染計(jì)算機(jī)的后臺(tái)發(fā)送到惡意攻擊者指定的遠(yuǎn)程服務(wù)器站點(diǎn)中或郵箱里。

變種運(yùn)行后，會(huì)在受感染操作系統(tǒng)的臨時(shí)文件目錄下釋放惡意動(dòng)態(tài)連接庫(kù)DLL文件組件，其屬性設(shè)置為“系統(tǒng)、隱藏”，并且在該目錄文件夾下再創(chuàng)建一個(gè)配置文件（后綴名：ini）。該變種釋放惡意程序文件后，會(huì)將其自身刪除，導(dǎo)致計(jì)算機(jī)用戶無法察覺其存于操作系統(tǒng)中，避免被防病毒軟件及時(shí)攔截查殺。

另外，該變種還會(huì)在受感染操作系統(tǒng)的后臺(tái)密切監(jiān)視系統(tǒng)正在運(yùn)行的程序窗口標(biāo)題，一旦發(fā)現(xiàn)指定程序啟動(dòng)運(yùn)行，便會(huì)利用鍵盤鉤子、內(nèi)存截取或封包截取等技術(shù)，盜取網(wǎng)絡(luò)游戲玩家的個(gè)人私密數(shù)據(jù)信息，并在后臺(tái)將竊獲的信息發(fā)送到互聯(lián)網(wǎng)絡(luò)中惡意攻擊者指定的Web站點(diǎn)上，致使網(wǎng)絡(luò)游戲玩家的游戲賬號(hào)、裝備、物品、金錢等丟失，給游戲玩家造成不同程度的經(jīng)濟(jì)損失。

針對(duì)已經(jīng)感染該變種的計(jì)算機(jī)用戶，專家建議立即升級(jí)系統(tǒng)中的防病毒軟件，進(jìn)行全面殺毒。未感染的用戶建議打開系統(tǒng)中防病毒軟件的“系統(tǒng)監(jiān)控”功能，從注冊(cè)表、系統(tǒng)進(jìn)程、內(nèi)存、網(wǎng)絡(luò)等多方面對(duì)各種操作進(jìn)行主動(dòng)防御。另外還要不定期地更換游戲的賬戶和密碼，設(shè)置比較復(fù)雜（例如：字母+數(shù)字+其他符號(hào)的組合）或者多位數(shù)的賬戶密碼。（作者:張建新）