1、“运动鞋”以感染Windows系统文件的Dsound.dll和Ddraw.dll为跳板，绕过杀毒软件和网络游戏保护系统。一旦被感染的系统文件被在线游戏载入内存，

2、“潜行者”会加载各种热门网游盗号木马(以drv的扩展名为特征)，盗取《天龙八部》、《剑网三》、《QQ地下城勇士》等热门网游的账号。同时也会让机器在游戏过程中频繁卡顿。

3、

(资料图片仅供参考)

4、“潜行者”伪装系统文件，伺机盗取网游账号。

5、2009年以来，木马感染系统文件成为新趋势。“潜行者”的出现，意味着网游黑客行业进一步细化了分工，可以制作独立的病毒，绕过安全软件和网游防护。以前为了入侵网游，必须在启动项中加载木马。

6、因此，安全软件可以通过启动项检查是否有木马进入系统。而类似“潜行者”通过感染Dsound和Ddraw文件将木马加载到网游中的情况，可以绕过大部分安全软件的检测。

7、这也是“潜行者”没有被主流发现的原因。

8、可能被“潜行者”盗取的网络游戏列表：

9、 《天龙八部》

10、 《剑侠情缘网络版3》

11、 《赤壁》

12、 《QQ三国》

13、 《QQ华夏》

14、《魔域》等几十款网游。

15、病毒中毒特征

16、最显著的特点是Dc随机数。exe病毒在C:\Recycled目录下生成。这些病毒是可以清除的，但是会在一段时间后产生(产生时间需要考证)。目前不用关注这个病毒在每个磁盘上生成回收文件，伪装成回收站欺骗反病毒信任，达到破坏的目的，最好重装。

本文到此结束，希望对大家有所帮助。

关键词：