該木馬透過9個IP位址,下載6個具有鍵盤側錄功能的木馬程式,其中3個主要在竊取天堂線上遊戲玩家的帳號與密碼。
資安廠商趨勢科技日前發現一隻新木馬程式PE_LOOKED.AQ,具有自動上網下載其他惡意幫手植入鍵盤側錄程式,以竊取天堂遊戲的帳號、密碼。
趨勢科技臺灣區技術總監王應達表示,PE_LOOKED.AQ近來在亞洲有日漸增多的趨勢。他說,這個木馬程式會自動上網下載其他的病毒幫手,讓受害電腦不只感染單一病毒。該木馬主要是透過9個IP位址,下載6個具有鍵盤側錄功能的木馬程式,其中3個主要在竊取天堂線上遊戲玩家的帳號與密碼,並轉寄與 Lineage(天堂)字眼相關的帳號與密碼給駭客。
另外3個,則是一般的鍵盤側錄程式,也會透過網路芳鄰,利用該電腦本身既有的權限,自動尋找企業網路內分享資料夾的電腦,藉此感染其他電腦。王應達說,該木馬程式透過網路芳鄰散布,會造成企業內網路流量變慢。王應達建議,除了阻擋9個可下載木馬程式的IP位址外,企業應該在閘道端阻擋下載木馬程式。
來源:
http://www.ithome.com.tw/it...php?c=39723