查看:172617
回复:40
多个游戏外挂网站传播“双枪”木马[复制链接]

2018-09-25 17:54:42 只看楼主 正序浏览 电梯直达

    【文章摘要】伴随着游戏走进大众日常生活,游戏外挂也呈井喷式增长,其不仅能使玩家体验到比别人强的优越感,甚至还能通过直播获取巨额利润,绝对令人心动不已。可要命的是,这些外挂网站有可能暗藏“无形杀手”,玩家一旦下载,就落入了不法分子的圈套之中。


伴随着游戏走进大众日常生活,游戏外挂也呈井喷式增长,其不仅能使玩家体验到比别人强的优越感,甚至还能通过直播获取巨额利润,绝对令人心动不已。可要命的是,这些外挂网站有可能暗藏“无形杀手”,玩家一旦下载,就落入了不法分子的圈套之中。

不要以为小编在这里危言耸听,其实这样的例子在外挂市场比比皆是。近日,腾讯智慧安全御见威胁情报中心监测发现,多家外挂网站暗藏“双枪”木马,玩家贪图游戏外挂的一时畅快,换来电脑浏览器主页被猝不及防地锁定,玩家的钱包、账号密码、个人隐私……完全落入不法分子的魔掌之中。

游戏外挂**安装“开心输入法”,“双枪”木马暗藏其中

据腾讯电脑管家安全专家介绍,“双枪”木马目前主要潜伏在多款游戏外挂程序**安装的一款名为“开心输入法”违规软件中。如果游戏玩家从这些网站下载安装外挂或游戏辅助工具,会发现电脑多出一个“开心输入法”软件,同时浏览器主页被锁定为带有“39201”计费编号的网址导航站,并通过预留后门进行恶意的广告推广行为获取不当收益。

(图:腾讯电脑管家拦截并查杀该木马)



此次“双枪”木马扩散传播具有极强的隐蔽性和欺骗性。首先“开心输入法”会静默安装在中毒电脑中,并从贴吧下载植入“双枪”病毒的图片和DLL文件,达到隐秘下载并运行的目的。此外为了增加分析难度,“开心输入法”安装包通过添加vmp壳的方式,来混淆编写的代码程序。

(图:浏览器主页被劫持)



更为恶劣的是,该木马会自动切断主流杀毒软件的联网功能,造成杀毒软件升级更新、下载病毒库、下载附加组件、云查杀等关键功能被破坏。尽管中毒电脑看起来似乎一切正常,但杀毒软件的安全功能已基本丧失,用户可能随时遭遇更多恶意病毒木马的袭击。

“双枪”木马活跃频繁,腾讯电脑管家安全专家支招查杀

据了解,“双枪”木马隶属BootKit病毒家族,不同于一般的Bootkit病毒只会感染一处文件,该木马会感染硬盘的MBR及VBR,“双枪”木马名称就此而来。同时,“双枪”木马总能抢在操作系统和杀毒软件加载之前运行,给安全软件的查杀带来很大的挑战。

早在今年四月,腾讯电脑管家就曾监测到该木马借助Ghost镜像重装系统扩散作恶,通过在系统预留后门以**用户敏感信息,给用户网络安全带来极大威胁。自7月中旬以来,该木马在全国各个省份均有发现并呈小规模爆发趋势,目前监测数据发现,已有上万台电脑被这种方法感染“双枪”木马,其中山东、浙江、广东的受影响电脑数量位居全国前三。

(图:腾讯电脑管家急救箱工具)



对此,腾讯安全反病毒实验室负责人、腾讯电脑管家安全专家马劲松提醒广大用户,游戏玩家使用正规软件,尽量不要下载运行各类外挂辅助工具;使用游戏外挂的玩家不要关闭杀毒软件,当杀毒软件报警时,不要运行外挂程序。另外,对于已经上当受骗、电脑感染“双枪”木马的用户,他推荐使用管家急救箱处理,可彻底查杀该木马。

徘徊庭树下
超级版主
LV.4
主题1
回帖0
经验339
Z 币271
徘徊庭树下
超级版主
LV.4
主题 1
回帖 0
经验 339
Z 币 271
注册 2018-09-22
最近 2020-02-17
40 条回复
2019-12-14 21:38:00 40#
1年了,我都没安装安全工具。记得6个月前我装了管家和360,安装不到5分钟。2个都说我的电脑有漏洞,而且不是七八个,而是87个
张老师_236
LV.2
主题5
回帖4
经验36
Z 币25
张老师_236
LV.2
主题 5
回帖 4
经验 36
Z 币 25
注册 2019-12-13
最近 2020-01-10
2019-09-30 11:08:15 39#
马云_SdBBTF 发表于 2018-12-18 19:34:45 
电脑死机,电脑管家提示安装高危漏洞一共14个,我点安装后,它安到第4个漏洞时电脑非常卡,等了半小时没成功,而且安装的窗口 ...

这个不能装了,电脑管家比中病毒还要坑,刚刚装第二天电脑直接无法开机,一直修复,重制也不行,安全模式也不行。还得去安装系统。
自然_13WXzb
LV.1
主题0
回帖2
经验3
Z 币3
自然_13WXzb
LV.1
主题 0
回帖 2
经验 3
Z 币 3
注册 2019-09-30
最近 2019-09-30
2019-09-30 11:04:37 38#
安装电脑管家今天第3天,第二天晚上就没发关机,今天无法开机,系统不知道怎么了,系统一直在修复,还原都不行,只能去重装系统了。电脑变得更卡。什么玩意儿,之前的杀毒软件根本没有这个情况。
自然_13WXzb
LV.1
主题0
回帖2
经验3
Z 币3
自然_13WXzb
LV.1
主题 0
回帖 2
经验 3
Z 币 3
注册 2019-09-30
最近 2019-09-30
2019-09-08 15:50:03 37#
生人 发表于 2018-12-18 21:55:56 
。  。 发表于 2018-10-01 13:12:27 耗我关闭杀毒就是为了开挂

233
李X
LV.1
主题0
回帖1
经验2
Z 币2
李X
LV.1
主题 0
回帖 1
经验 2
Z 币 2
注册 2019-09-08
最近 2019-09-08
2019-08-21 11:19:36 36#
小夏_yPmKHn 发表于 2019-07-23 22:35:12 
往事随风_5aHPCA 发表于 2019-01-04 23:18:25 马云_SdBBTF 发表于 2018 ...

是呀,打开网页之后卡到我生无可恋,刚想退出的时候,又突然蹦出来了好多什么“牛牛,真人在线陪玩,歪歪漫画……”一个操作不慎,就点进了广告里
斯童牧
LV.3
主题4
回帖39
经验73
Z 币51
斯童牧
LV.3
主题 4
回帖 39
经验 73
Z 币 51
注册 2019-08-21
最近 2019-10-19
2019-08-11 16:31:59 35#
做想做的事
LV.2
主题0
回帖20
经验11
Z 币11
做想做的事
LV.2
主题 0
回帖 20
经验 11
Z 币 11
注册 2019-08-11
最近 2019-08-11
2019-08-09 14:55:17 34#
360和腾讯终于能一起运行了
我_A5d80K
LV.2
主题2
回帖5
经验19
Z 币16
我_A5d80K
LV.2
主题 2
回帖 5
经验 19
Z 币 16
注册 2018-11-11
最近 2019-08-15
2019-08-09 14:54:45 33#
该楼层未被删除
我_A5d80K
LV.2
主题2
回帖5
经验19
Z 币16
我_A5d80K
LV.2
主题 2
回帖 5
经验 19
Z 币 16
注册 2018-11-11
最近 2019-08-15
2019-08-02 09:59:19 32#
安全软件本身 就是一个病毒软件好吧
/kl💨
LV.1
主题0
回帖1
经验4
Z 币4
/kl💨
LV.1
主题 0
回帖 1
经验 4
Z 币 4
注册 2019-07-15
最近 2019-08-07
2019-07-23 22:35:12 31#
往事随风_5aHPCA 发表于 2019-01-04 23:18:25 
马云_SdBBTF 发表于 2018-12-18 19:34:45 电脑死机,电脑管家提示安装高危漏洞一共1 ...

一开机就卡了要等10多分钟才有反应,还不停的在发广告,装软件
小夏_yPmKHn
LV.1
主题1
回帖2
经验9
Z 币6
小夏_yPmKHn
LV.1
主题 1
回帖 2
经验 9
Z 币 6
注册 2019-07-23
最近 2019-07-23
2019-07-23 22:33:31 30#
往事随风_5aHPCA 发表于 2019-01-04 23:18:25 
马云_SdBBTF 发表于 2018-12-18 19:34:45 电脑死机,电脑管家提示安装高危漏洞一共1 ...

嗯,深有同感
小夏_yPmKHn
LV.1
主题1
回帖2
经验9
Z 币6
小夏_yPmKHn
LV.1
主题 1
回帖 2
经验 9
Z 币 6
注册 2019-07-23
最近 2019-07-23
2019-07-17 18:09:00 29#
支持楼主
._hffwC7
LV.1
主题0
回帖1
经验6
Z 币6
._hffwC7
LV.1
主题 0
回帖 1
经验 6
Z 币 6
注册 2019-07-17
最近 2019-10-15
2019-07-13 23:54:40 28#
跑跑卡丁车手游
【申诉解封】
登录平台:微信安卓
所在区服:微信21区冰雪企鹅岛
游戏账号:qq568250436
角色ID:漂移"杜
问题描述:才充完600多块钱,第二天被封一个月,无法登录
无情。_5xDmuP
LV.2
主题2
回帖1
经验10
Z 币6
无情。_5xDmuP
LV.2
主题 2
回帖 1
经验 10
Z 币 6
注册 2019-07-13
最近 2019-07-13
2019-06-06 20:34:35 27#
该楼层已被删除
○单纯浪子o
LV.2
主题0
回帖24
经验14
Z 币14
○单纯浪子o
LV.2
主题 0
回帖 24
经验 14
Z 币 14
注册 2019-06-06
最近 2019-06-09
2019-06-05 20:10:55 26#
难怪我打游戏老师输,原来那么多人外挂www.manbetxgf.com


manbetx官网www.manbetxgf.com


manbetx体育www.manbetxgf.com


www.manbetx2020.com


manbetx官网www.manbetx2020.com


manbetx体育www.manbetx2020.com
   茴香肉
LV.2
主题0
回帖12
经验11
Z 币11
   茴香肉
LV.2
主题 0
回帖 12
经验 11
Z 币 11
注册 2019-06-05
最近 2019-06-05
2019-05-26 00:15:19 25#
该楼层已被删除
喷跑的fish
LV.1
主题0
回帖0
经验2
Z 币2
喷跑的fish
LV.1
主题 0
回帖 0
经验 2
Z 币 2
注册 2019-05-26
最近 2019-05-26
2019-05-23 13:16:45 24#
幸福的味道
LV.2
主题0
回帖28
经验14
Z 币14
幸福的味道
LV.2
主题 0
回帖 28
经验 14
Z 币 14
注册 2019-05-19
最近 2019-05-24
2019-05-17 19:18:32 23#
汽修厂 发表于 2019-05-01 10:19:21 

电脑死机,电脑管家提示安装高危漏洞一共14个,我点安装后,它安到第4个漏洞时电脑非常卡,等了半小时没成功,而且安装的窗口直接自己关闭了,电源键没反应重启也没反应,我只好拔电源重新开机,也正常开机成功了。但是我用完电脑第二次开机时电脑直接卡住了,安全模式也开不了机,等了很久还是不行,而且这是我第二次遇到了,上一台电脑已经丢了,这一台又遇见同样的问题。
-没带钥匙,回不去了。
LV.1
主题0
回帖3
经验4
Z 币4
-没带钥匙,回不去了。
LV.1
主题 0
回帖 3
经验 4
Z 币 4
注册 2019-05-17
最近 2019-05-17
2019-05-09 23:09:06 22#
我特么从来没开过挂,都不知道卦是什么样的,就因为匹配到外挂队友连带封号,还能不能玩了。,官方有本事封挂去啊,不解封大不了换个游戏玩去,劳资就这一个号还被封号
勇于创新
LV.2
主题2
回帖3
经验23
Z 币14
勇于创新
LV.2
主题 2
回帖 3
经验 23
Z 币 14
注册 2019-05-09
最近 2019-05-10
回复

您需要 登录 后才可以回帖

Copyright © 2020 Tencent.All Rights Reserved.
本论坛部分内容来源于用户上传,如有侵权内容、不妥之处,请联系我们删除,敬请谅解!