“酷狮子”系列盗号木马病毒原理分析

“酷狮子”系列木马的各个变种行为基本一直，有一个EXE文件，并且能释放DLL文件。 “酷狮子”木马样本加载过程： “酷狮子”木马先把自己复制到Windows目录，并释放DLL到Wi

可牛免费杀毒安全中心最新报告显示，随着暑期的来临，病毒木马异常活跃，最新截获的木马数据显示，九成均为"网游盗号木马"。其中重灾区为"CF灵狐者外挂""DNF福娃外挂""海阔天空外挂网""西西外挂网

据媒体报道，在刚刚过去的春节假日期间，许多零售实体店休业，而不少网店则继续营业，因此生意火爆。如今元宵节临近，元宵灯笼、汤圆、许愿灯的又一轮网购高峰也早早开始，360安全工程师提醒网友，木马和钓鱼

“在线盗号器CT”（win32.troj.gameolt.ct.73816），这是一个盗号木马程序。该毒主要借助下载器的帮助进行传播，根据变种的不同，能盗窃多款流行网游的账号密码。 “病

国家计算机病毒应急处理中心通过对互联网的监测发现，近期出现“网游大盗”新变种Trojan_PSW.OnlineGames.BB, 它是一个盗号木马程序，专门盗取网络游戏玩家的游戏帐号、游戏密码等信息资

卡巴斯基实验室近期检测到一种“盗号特工”木马的变种（Trojan-Dropper.Win32.Agent.ayqa），其功能更为强大，危害性更强。此变种采用UPX加壳，主要通过网页挂马或其他木马下

”Delphi梦魇”（Win32.Induc.a.820224），此毒为一个针对Delphi程序员的病毒，它专门感染Delphi程序员的电脑，一旦成功，程序员今后写出的任何程序，都将带有该毒。此毒

“网游帐号吞吃兽”（win32.troj.onlinegamest.oc.53400），这是一个针对多款流行网游的盗号木马。它会盗取魔兽世界等著名游戏的账号密码信息，然后发送到病毒作者指定的地址。

“网游帐号吞吃兽”（win32.troj.onlinegamest.oc.53400），这是一个针对多款流行网游的盗号木马。它会盗取魔兽世界等著名游戏的账号密码信息，然后发送到病毒作者指定的地址。

卡巴斯基实验室近期检测到一类名为“玛格尼亚家族”的网游盗号木马感染率骤升，造成很多网民被感染，网游账号和密码被窃，损失惨重。此类木马采用UPX加壳，一般通过网页挂马或者下载器下载等方式感染计算机，