变种还会通过读取受感染操作系统的注册表相关键值项,来获取系统中游戏程序的详细安装目录,并将自身复制到该目录下,这样变种就会随游戏程序一并被启动加载运行。
一旦变种插入到游戏进程文件中去,它就会通过消息钩子、内存截取或封包截取等技术手段窃取网络游戏玩家的游戏账号和密码等相关私密信息,随后将这些私密信息发送到互联网络中指定的服务器站点上,导致游戏玩家的游戏账号和密码等私密信息丢失,造成不必要的经济损失。
专家建议:
1、到正规的门户下载应用程序和软件,避免软件安装包被捆绑进木马病毒。下载后应先对其进行病毒扫描,确认无毒后再安装运行;
2、由于病毒多通过进行传播,用户不要随便点击不明链接,不要登录不明;
3、及时升级操作系统中的防病毒软件,打开软件的实时监控功能,特别是网页监控。