zt：病毒作者又有新招数，超级玛丽不仅有趣而且"惊险"

yoyo01415 2007-11-08 01:58:49

趋势科技的病毒预警最近有传出新的消息，有人利用游戏模拟器来进行恶意程序的传播，希望各位喜爱模拟器游戏的朋友要提高警惕了。
游戏机模拟器，最初是为提升游戏机销售量而开发出来的行销工具，现在不仅变成游戏机制造业者的头疼问题，甚至还危及互联网使用者的安全。虽然模拟器往往等同于免费游戏下载，但却不必然能保证下载游戏的安全性。
2002 年曾出现一个宣称提供 XBox 模拟器的网站，这个模拟器的文件名为 EMU_xbox.exe。文件中暗藏了另一个名为 NetBUIE.exe 的程序，这个文件事实上是一个被趋势科技定义为 BKDR_EMULBOX.A 的后门程序。这个后门程序会将信息传送给商业性质的色情网站，以增加在线广告的点阅次数，借此提高收入。
被趋势科技定义为 WORM_ROMARIO.A 的"玛丽奥"蠕虫也是很好的例子。这只蠕虫将它的恶意程序代码藏在经典游戏"超级玛丽"中，提供给玩家。
WORM_ROMARIO.A 的传染途径包含：恶意网页、网络共享数据夹传染、 email。该病毒会修改 IE 首页和改变搜寻结果。病毒一旦被执行会出现超级玛丽（Super Mario Brothers）的经典画面。
趋势科技表示，由于绝大多数的模拟器都是非商业性质的程序，出现程序瑕疵是无可避免的结果，因此即使出现任何异常状况也不会引起使用者的怀疑。恶意程序作者就是看准了这一点，因为使用者可能轻易将恶意程序的破坏行为当成一般的程序瑕疵。
趋势科技公司提醒大家，对于任何网上下载的程序都要进行查毒的处理，不要轻信所谓的共享。保证数据安全才是使用电脑的第一要务。

...全文