金山毒霸云安全監(jiān)測(cè)中心發(fā)布最新安全預(yù)警，近日,廣大網(wǎng)游玩家需特別關(guān)注“密保卡盜竊器beta”（Win32.Troj.GameMPSY.23456）木馬，該木馬專門針對(duì)網(wǎng)游密保卡,它會(huì)嘗試搜尋并盜取用戶存放于電腦中的網(wǎng)游密保卡，一旦成功，將最終導(dǎo)致用戶的游戲賬號(hào)被黑客輕松偷走。

據(jù)了解,為了保護(hù)游戲玩家的網(wǎng)游賬號(hào)，一些游戲運(yùn)營商推出了密保卡，它是一個(gè)記錄著10行8列數(shù)字的卡片，在執(zhí)行敏感操作時(shí)，系統(tǒng)將提示用戶輸入密保卡三個(gè)位置上的數(shù)字，全部輸入正確才允許繼續(xù)操作。這樣一來，即便盜號(hào)木馬竊取到用戶的游戲賬號(hào)密碼，也無法真正控制賬號(hào)。而"密保卡盜竊器beta"木馬，卻將目標(biāo)指向了密保卡。

金山毒霸安全專家李鐵軍表示, "密保卡盜竊器beta"木馬首先會(huì)嗅探系統(tǒng)中的殺毒軟件，干擾殺毒軟件虛擬機(jī)的運(yùn)行，以繞過殺毒軟件的監(jiān)控。隨后開始執(zhí)行傳統(tǒng)的內(nèi)存注入等盜號(hào)行為。在此過程中，如果發(fā)現(xiàn)用戶使用了密保卡，它就會(huì)在用戶輸入密保卡的時(shí)候查找Windows圖片傳真查看器、畫圖板或ACDSee等常用圖片查看工具的窗口，追蹤密碼卡所在路徑復(fù)制圖片，并對(duì)整個(gè)屏幕進(jìn)行截屏保存，然后將盜竊到得賬號(hào)、密碼、密保卡圖片一起發(fā)送給黑客服務(wù)器。

金山毒霸安全專家李鐵軍介紹,針對(duì)密保卡的盜號(hào)木馬并非現(xiàn)在才出現(xiàn)，在07年之前，網(wǎng)絡(luò)中就已經(jīng)有了可過密保卡的盜號(hào)木馬，但這次發(fā)現(xiàn)的"密保卡盜竊器beta"較它的"前輩"而言，在對(duì)抗殺毒軟件方面做了更先進(jìn)的設(shè)計(jì)，國際上的大部分主流殺軟尚無法鑒別該毒，而金山毒霸也是目前為止唯一可查殺該木馬的國產(chǎn)殺毒軟件。

金山毒霸云安全監(jiān)測(cè)中心表示,該木馬目前的感染量并不高，在國內(nèi)的單日感染量還不足千臺(tái)。不過還是不能掉以輕心，金山毒霸安全專家對(duì)該木馬代碼分析后，認(rèn)為該木馬僅是測(cè)試版本。一旦其作者完成測(cè)試，可能會(huì)放出危害更大的版本。金山毒霸安全專家建議廣大玩家:

1、安裝專業(yè)的正版殺毒軟件進(jìn)行全面監(jiān)控，防范日益增多的病毒。用戶在安裝反病毒軟件之后，應(yīng)將一些主要監(jiān)控經(jīng)常打開，并一定要開啟自動(dòng)升級(jí)功能，遇到殺毒軟件異常的問題，要盡快與其生產(chǎn)廠商聯(lián)系求助。

2、操作系統(tǒng)和第三方軟件的安全補(bǔ)丁永遠(yuǎn)是電腦中最重要的安全環(huán)節(jié)。不論你安裝的殺毒軟件多么強(qiáng)大，只要你的系統(tǒng)中存在安全漏洞，病毒就可以找到突破防御的縫隙。因此，請(qǐng)盡可能使用正版專業(yè)的軟件，以獲得及時(shí)的升級(jí)服務(wù)。

3、良好的上網(wǎng)習(xí)慣不可忽視。目前大部分病毒是通過網(wǎng)頁掛馬的形式來感染用戶，因此建議用戶一定要養(yǎng)成良好的網(wǎng)絡(luò)使用習(xí)慣，如不要登錄不良網(wǎng)站、不要進(jìn)行非法下載等，這樣才能切斷病毒感染的途徑，不給病毒以可乘之機(jī)。

【編輯推薦】

1. 2009中國三大網(wǎng)絡(luò)版殺毒軟件評(píng)測(cè)
2. “云安全”殺毒更可靠上網(wǎng)本殺毒軟件選購策略
3. 安全方案身輕如燕——KILL“瘦身”殺毒軟件