Dsound.dll、Ddraw.dll修复工具出现于2010年2月,2010年1月30日贝壳云安全中心首家截获到“潜行者”病毒(贝壳命名为threat.loader.26938,又被称为Dsound.dll、Ddraw.dll病毒)。2月1日,“潜行者”开始爆发式传播,牢牢占据病毒排行榜的第一位。
“潜行者”以感染Windows系统文件Dsound.dll、Ddraw.dll作为跳板,绕过杀毒软件及网游保护系统。一旦受感染的系统文件被网络游戏加载到内存,“潜行者”便会加载各种流行网游盗号木马(特征是扩展名为drv),盗取《天龙八部》,《剑网三》,《QQ地下城勇士》等流行网游的账号。同时,也会使游戏过程中频繁卡机。
多数杀毒软件对“潜行者”病毒无法查杀,或查杀后造成系统找不到Dsound.dll、Ddraw.dll文件,导致运行网游时弹出系统文件丢失提示。
贝壳安全已于5日紧急发布了此病毒造成的系统文件丢失修复工具,推荐用户立即运行修复工具,避免计算机和账号安全受到威胁。