事实：海阔天外部网络中的大量隐藏每天感染20万DNF玩家

6月11日，肯纽安全中心拦截了名为“海国天显先旺”的木马，该木马通过DNF游戏插件广泛传播. 它已经成为一种爆发，在6月10日的一天之内感染了20万DNF游戏玩家. 据了解，该木马不仅会窃取游戏帐户，还会删除游戏角色.

网民孝义从“海国天仙”网站下载了DNF插件，并计划在玩“地下城与勇士”时“事半功倍”. 但是运行该插件后不久，我发现游戏会自动退出. 再次登录游戏，发现该帐户已被盗，并且DNF中的角色已被删除. 生气的孝义向科牛安全专家求助.

科纽安全专家发现，“ Haikuotianxianxian.com”是由病毒组织建立的恶意网站，用于窃取游戏者的帐户. 该网站使用黑帽SEO来提高其在百度中的排名，并诱骗用户下载该网站提供的DNF插件. 并且每个游戏插件都捆绑有一个“海阔天空先旺”木马. 可以理解，除了窃取游戏帐户和删除游戏角色之外，该木马还会感染系统中的LSP（分层服务提供商）. 因为传统的防病毒软件“只能删除但不能修复”，所以在检查并杀死病毒后，LSP可能会损坏，并且计算机无法正常连接到Internet. 安全专家表示，免费的反病毒“顽固木马杀手”工具不仅可以完全删除木马，而且可以修复受木马破坏的LSP.

通过深入分析，Keniu安全中心已跟踪了木马的安装数量的统计信息. 令人惊讶的是，截至6月10日20:00，安装了132053台设备，并且数量仍在迅速增加. 上升. 在监控Keniu Free Antivirus病毒流行情况时，该木马在一小时内的拦截次数已超过20,000次. 据保守估计，仅在6月10日，木马感染的互操作性就将超过20万. 安全专家说，这种感染的规模和速度确实很少.

据报道，随着高考的结束和暑假的到来，诸如“穿越火线”，“魔兽世界”和“地下城与勇士”之类的网络游戏变得非常流行. 狡猾的木马团伙自然不会放过这个赚钱的机会. 最近，“ CF Spirit Fox”木马使用CF Spirit Fox插件来感染大量“ Cross Fire”播放器. 柯牛免费杀毒软件提醒大多数游戏者，在玩游戏时，请尽量不要使用“专用服务器”，也不要使用游戏插件. 要下载游戏客户端，请访问官方网站或知名游戏网站；及时修复和修复系统漏洞，并定期检查和杀死病毒，提防游戏帐户被盗.

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/shouji/article-310750-1.html