該病毒運行後會在系統目錄(默認為C:\Windows\System32)下生成檔案，同時修改註冊表實現隨系統啟動自動運行。該病毒在後台對用戶的計算機進行監視，當發現用戶在玩“魔域”遊戲時，自動記錄用戶輸入的用戶名和密碼，並將這些信息傳送到黑客指定的網址，從而給玩家帶來損失。
基本介紹
- 中文名：魔域終結者變種KB
- 外文名：Trojan.PSW.Win32.RocOnline.kb
- 類別：木馬病毒
- 依賴系統：WIN9X/NT/2000/XP
“魔域終結者變種KB（Trojan.PSW.Win32.RocOnline.kb）”病毒：警惕程度★★★，木馬病毒，通過惡意網站等傳播，依賴系統：WIN9X/NT/2000/XP。
反病毒專家建議電腦用戶採取以下措施預防該病毒：1、安裝正版防毒軟體、個人防火牆和卡卡上網安全助手,並及時升級，瑞星防毒軟體每天至少升級三次；2、使用“瑞星系統安全漏洞掃描”，打好補丁，彌補系統漏洞；3、不瀏覽不良網站，不隨意下載安裝可疑外掛程式；4、不接收QQ、MSN、Email等傳來的可疑檔案；5、上網時打開防毒軟體實時監控功能；6、把網銀、網遊、QQ等重要軟體加入到“瑞星帳號保險柜”中，可以有效保護密碼安全；7、登入http://tool.ikaka.com下載並安裝免費的瑞星卡卡5.0，打開防護中心開啟全部防護，防止病毒通過IE漏洞等侵入計算機。
http://hi.baidu.com/zonga
