“少女心事”实为木马病毒“传奇”玩家要小心(组图)

病毒警报　　近日，一个主要偷窃网络游戏“传奇”玩家密码的木马病毒。该病毒会伪装成微软播放器可以播放的电影文件，并且会用很有诱惑力的名字比如“少女心事”、“爱情故事”等等，来欺骗用户下载运行。等用户点击运行后会显示“意外错误，系统找不到Ｆｌａｓｈ播放插件”，这时候用户就已经被感染。

　　当病毒感染用户的系统之后，会复制自身为系统目录的“Ｒｕｎ32．ｅｘｅ”，修改注册表以实现自启动。该病毒会驻留内存，频繁搜索下列窗口：“提示信息”、“解除锁定”、边锋网络游戏世界、身份验证、用户登录、传奇客户端、ｌｅｇｅｎｄ　ｏｆ　ｍｉｒ2等等，试图取得其中的信息，并发送到指定邮箱。

　　为了防止用户手工清除自己，该病毒会频繁修改注册表。为了提高自己对抗反病毒软件的能力，病毒会试图下载特定网址的最新病毒程序，用智能升级对抗反病毒软件的升级。

　　瑞星提供