作者：木淼鑫

　　【赛迪网-IT技术报道】如果你的系统启动项里多了一个陌生的“ertyuop”，那么你可能中了“毒吗啡”木马家族的最新变种Packed.Morphine.c“毒吗啡”变种c。

　　Packed.Morphine.c“毒吗啡”变种c采用高级语言编写，并且经过加壳保护处理。

　　“毒吗啡”变种c运行后，会自我复制到被感染计算机系统的“%SystemRoot%/system32/”目录下，重新命名为“rttrwq.exe”。同时，还会在相同目录下释放恶意DLL组件“mkfght*.dll”，并设置文件属性为“系统、只读、隐藏”。

　　“毒吗啡”变种c是一个盗取“热血江湖”、“十二之天online”、“风火之旅”等网络游戏账号的木马程序，会在被感染计算机的后台秘密监视用户系统中所运行的指定游戏进程。一旦发现这些进程的存在，便会通过键盘钩子等手段盗取网络游戏玩家的游戏账号、游戏密码、所在区服、角色等级、金钱数量、仓库密码等信息，并在后台将窃取到的玩家信息发送到骇客指定的远程站点上，致使网络游戏玩家的游戏账号、装备、物品、金钱等丢失，给游戏玩家造成了不同程度的损失。

　　“毒吗啡”变种c还能通过U盘等可移动存储设备进行传播，并且会通过强行篡改注册表相关键值的方式，破坏系统的“显示系统隐藏文件”功能以及开启系统的自动播放功能，从而致使被感染计算机用户面临更多风险。另外，“毒吗啡”变种c会在被感染计算机系统注册表启动项中添加键值“ertyuop”，以此实现开机后自动运行。

标签： 木马