有人能告诉我盗魔兽PIN的病毒吗?
大家不要误会,我的帐号被盗了,有PIN,可是有人说没有东西能把PIN破了啊,我平时也没有把自己的号告诉给别人,这是怎么回事?高人指点我一下吧,多谢!
参考答案:木马原理:
此木马运行后,首先寻找WOW的窗口,如果找到,则把WOW窗口调节到一个固定大小,并且把WOW窗口移动到屏幕左上角对齐,然后使"最大化"这个按钮变灰,这样pin的屏幕键盘的位置就固定了,然后木马记录鼠标点击的位置,由于pin的屏幕键盘位置是固定的,所以木马知道你鼠标点击落在了哪个区域内(一共10个区域 0~9),然后对这个区域截图,如果你输入了4位数的pin,木马就得到了4张小图片,每个图片包含一个数字,最后利用图片识别技术,就得到了你的pin。
木马特征:
此木马特征很明显,大家运行wow的时候如果发现wow窗口大小和位置与平时不一样,并且"最大化"按钮是灰色的,那么毫无疑问你中了该木马,请立刻停止登入游戏,并按照下面的方法杀毒
杀毒办法:
木马运行后,会在注册表里生成一个键值
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
键名:Systems32
察看此键,会看到木马的位置和名字,我的是 C:\WINDOWS\System32\muma.exe
这个muma.exe可能是别的名字,我们统一命名成xxx.exe
清除办法很简单,找到名为xxx.exe的进程,结束之,然后删除Systems32这个子键,最后删除windows目录system32目录下的xxx.exe即可,至此木马完全清除!