线上游戏窃取者变种躲避查杀 盗取用户网游信息

本周有一个病毒特别值得注意，它是：“线上游戏窃取者变种FA（Trojan.PSW.Win32.GameOLSys.fa）”病毒。该病毒会窃取用户网游账号、密码等信息，使玩家蒙受损失。

本周关注病毒：

线上游戏窃取者变种FA（Trojan.PSW.Win32.GameOLSys.fa） 警惕程度 ★★★

这是一个木马病毒。病毒运行后，会在系统临时文件夹和其它所有磁盘根目录下释放病毒文件，使得用户双击打开磁盘时便运行该病毒。同时，病毒修改注册表启动项实现随系统自启动。此外，它还会通过调用某些进程和服务来躲避杀毒软件的查杀，以及将自身注入到系统进程来检查有否有游戏进程在运行，当发现有游戏进程在运行时，病毒就注入到游戏进程中，以盗窃网络游戏的账号和密码，并发送到黑客指定的网站，使玩家蒙受损失。

专家建议：

1．养成良好的上网习惯，不打开不良网站，不随意下载安装可以插件；2．开启Windows安全中心、防火墙和自动更新，及时安装最新系统补丁，避免病毒通过系统漏洞入侵电脑；3．安装瑞星杀毒软件2008版升级到最新版本，定时杀毒并开启实时监控功能，防止病毒感染计算机；4．把网银、网游、QQ等重要软件加入到“瑞星账号保险柜”中，防止被病毒窃取。

信息来源：瑞星公司