恶意代码感染韩国网站网络传播窃取游戏账号

昨日，韩国杀毒软件企业AhnLab宣布消息称，韩国多数网站感染了盗取游戏账号的恶意代码，且该类代码可通过网络传播至其他电脑。　　相关恶意代码通过“yahoo.js”恶性脚本传播。当电脑使用者登陆感染“yahoo.js”脚本的网站时，相关脚本会通过Windows系统漏洞将“s.exe”文件植入用户电脑。　　“s.exe”文件会自动运行，在“C:/Windows/System32”文件夹生成具有键盘记录(KeyLog)功能的的文件“xcvaver0.dll”。至此，电脑用户在登陆游戏时，其账号信息就会泄露给不法分子。而键盘记录功能适用于韩国多数知名网游。　　此外，相关恶意代码可以通过网络传播至其他电脑，例如公司或网吧等使用相同网络的地方，只要有一台电脑中招，其他所有电脑也会随之感染。　　AhnLab称：“感染相关恶意代码的韩国网站不计其数，因此我们无法对所有网站进行标记。为了安全起见，所有电脑用户需要将杀毒软件更新至最新版本，并进行安全更新以解决Windows系统漏洞。”