7月14日，瑞星全球反病毒监测网截获一个专门窃取“传奇”游戏密码的恶性木马病毒，并命名为“网吧传奇杀手(Trojan.PSW.LMir.qh)”。与以往众多的“传奇”木马不同的是，该病毒事实上是某个黑客网站公开贩卖的盗窃工具，盗窃能力非常惊人。这也是近一段时间出现的第二例通过互联网贩卖病毒的事件。

　　瑞星反病毒部门负责人蔡骏介绍，该木马病毒的盗窃能力惊人，是专门针对在网吧<玩“传奇”游戏的用户编写，只要有人在网吧里运行此病毒，那么在这个网吧玩“传奇”的所有用户的密码、装备等信息都可能被偷走。根据相关法律法规，瑞星公司已经把这个事件上报公安部门，并且正在严密注视这个“贩毒”网站的后续举措。

　　据瑞星反病毒部门分析，“网吧传奇杀手”病毒破解了《传奇2》的加密解密算法，通过截取局域网中的数据包，然后分析《传奇》游戏通讯协议的方法截获用户的信息。恶意攻击者只要在网吧里假装上网，然后运行这个病毒，就可以获得整个局域网中“传奇”玩家的详细信息。

病毒运行后的界面

　　跟此前那个贩卖“定制”病毒的黑客网站相似(it.rising.com.cn/newSite/Channels/info/security/security/200407/14-144115947.htm)，该网站目前提供的是免费版本，网站上说明“咨询价格或其他问题请加QQ××”。比以前那个网站的“服务”更周到的是，该网站上提供了详细的病毒使用说明，甚至还专门做了一个“教学性”的FLASH动画。

　　针对木马病毒泛滥的严峻形势，瑞星反病毒专家提醒广大用户，在网吧等公共场所上网的时候，一定要选择有杀毒软件保护的正规网吧，以免给自己的游戏帐号被盗。

　　针对此该木马病毒，瑞星公司已在7月14日下午进行升级，瑞星杀毒软件16.35.20版即可彻底查杀此病毒。此外，用户还可以随时拨打瑞星反病毒急救电话：010-82678800来寻求帮助。

[1]