7月16日消息，隨著暑期的到來，放假的學(xué)生和忠實(shí)的玩家已經(jīng)開始投入到最為熱門的“暗黑3”和“魔獸”戰(zhàn)爭(zhēng)中。然而，游戲的同時(shí)也要注意安全防護(hù)。瑞星公司近期就截獲了專門盜取這兩款極為火爆的網(wǎng)絡(luò)游戲木馬――“暗黑魔獸大盜”，該病毒將自身偽裝成游戲說明文件，誘導(dǎo)用戶下載運(yùn)行，釋放出能分別盜取兩款游戲的木馬，使玩家利益受到嚴(yán)重?fù)p失。

　　瑞星安全專家介紹，“暗黑魔獸大盜”木馬主要來源于群郵件和群共享，通常被命名為“暗黑3拍賣行使用詳解.exe”。據(jù)了解，暗黑3上市以來就以線上拍賣行作為游戲的特色進(jìn)行宣傳炒作，很多玩家也是為體驗(yàn)該功能慕名而來，所以本次的木馬偽裝極具誘惑力。

　　據(jù)瑞星反病毒實(shí)驗(yàn)室分析，網(wǎng)上流傳的“暗黑3拍賣行使用詳解.exe”攜帶了一款名為“Trojan.PSW.Win32.Diablo3.a”的病毒，是專門針對(duì)暗黑3的盜號(hào)木馬。同時(shí)，這個(gè)極為惡毒，在盜取暗黑3賬號(hào)的同時(shí)，還會(huì)釋放另一個(gè)盜取《魔獸世界》賬號(hào)的木馬病毒“Trojan.PSW.Win32.Wow.bl”?！霸摬《撅@然屬于‘買一送一’類型”，瑞星安全專家介紹說，“用戶運(yùn)行上圖中的exe文件后，會(huì)順序加載rt.b和read.me文件，這兩個(gè)文件就是盜號(hào)木馬。”

　　為能快速盜取玩家游戲賬號(hào)密碼，該病毒運(yùn)行后會(huì)查找電腦中暗黑3和魔獸的主進(jìn)程，當(dāng)找到游戲后會(huì)修改游戲主程序，使其再次運(yùn)行時(shí)會(huì)自動(dòng)加載盜號(hào)木馬?！鞍岛谀ЙF大盜”通過掛消息鉤子，遍歷枚舉notepad.exe進(jìn)程模塊內(nèi)的文本信息、鍵盤記錄等方式得到玩家賬號(hào)密碼。此外，該病毒還會(huì)收集當(dāng)前玩家賬戶信息，包括服務(wù)器、角色、等級(jí)、金幣等，最后通過smtp方式發(fā)送到黑客郵箱中。

　　瑞星安全專家提醒廣大用戶，暑期的到來和熱門游戲的上線，已經(jīng)引來黑客關(guān)注，廣大玩家要及時(shí)查看官方公告，不要隨意下載不認(rèn)識(shí)的程序，避免遭受盜號(hào)木馬入侵，同時(shí)建議玩家安裝具有智能安全防護(hù)和智能殺毒的殺毒軟件，徹底防御盜號(hào)木馬入侵。

    （編輯：Jesse）