病毒概況

2005年5月24日，金山反病毒中心截獲 Win32.Troj.Wow.a 木馬，專盜《魔獸世界》遊戲賬號密碼並發送給種植者。

技術特徵

• 偽裝系統進程：命名為 ctfmonn.exe (正常為 ctfmon.exe)，以此迷惑用戶。
• 頑固啟動：反復設置啟動項，防止用戶從啟動項移除，大幅增加手工清除難度。
• 精準盜號：監視前台窗口，發現《魔獸世界》窗口即啟動鍵盤記錄器，記錄擊鍵信息定時發送。
• 多重傳播：除註冊表啟動，還在 D:E:F: 分區 (若存在) 釋放病毒副本並創建 Autorun.inf，雙擊盤符即自動運行。

背景與趨勢

網遊虛擬財產商品化，賬號裝備價值不菲，誘發盜號產業鏈。《魔獸世界》國內剛公測即現盜號木馬，隨遊戲火爆，更多木馬將接踵而至。

玩家防範指南

1. 重視賬號安全，勿輕信陌生文件/鏈接。
2. 網吧上網下機前修改密碼。
3. **認真填寫密碼保護資料** — 若被盜且保護資料亂填/過簡/無保護，賬號極難找回。

查殺方案

金山毒霸 2005.05.23.11 版病毒庫可完全查殺。用戶可登陸 db.kingsoft.com 免費下載體驗金山毒霸 2005。