最新版本：假游戏插件，真正的木马病毒

炎热的暑假即将到来。在没有老师和学校监督的情况下，摆脱了“三点一线”的生活方式，学生们释放了自己，发挥了自己的自由泳风格。在“ PUBG移动版”中，发泄愤怒，在“王者荣耀”中加入队友，在剑舞中表演“阴阳师”，沉迷于手机游戏“梦想”的孩子们也玩得很开心。

对于有经验的游戏迷，必须熟悉“插件”一词。尽管有被禁止的危险，但仍有一些游戏玩家喜欢在玩游戏时寻找插件或游戏辅助工具。病毒传播者经常使用游戏玩家传播木马病毒，专门用于盗窃游戏，窃取隐私甚至远程传播。控制。

1

基于Java的木马

最近，研究人员发现了一种新的基于Java的模块化下载程序Trojan horse，并通过其开发者拥有的网站以游戏插件的形式分发给目标。

Yandex发现了该恶意木马，然后将其发送给Doctor Web的研究团队进行进一步分析，并提供了有关如何分发木马样本的其他信息。研究人员发现，这个名为MonsterInstall的木马程序使用Node.js在受害者的计算机上执行命令。

“当用户尝试下载此插件时，他们将在内部带有可执行文件的情况下将受密码保护的7zip存档下载到他们的计算机。启动后，将下载该插件和其他木马组件，” Doctor Web表示。

2

渗透系统并收集信息

启动后，MonsterInstall下载器Trojan通过将自身添加到受感染计算机的自动操作中来获得持久性，以便它在重新启动计算机后可以自动启动。

随后，MonsterInstall将开始收集系统信息并将其发送到其命令和控制（C＆C）服务器。 “作为回应，它收到了木马工作程序和更新程序模块的链接，将其解压缩并将其安装到系统中。”

3

游戏一直是罪犯发动网络攻击的重灾区。随着各种游戏的普及，分子进一步将目标对准了目标。实际上，插件本身通过更改游戏数据来实现插件功能，因此，插件本身是病毒，自然会被识别为病毒。唯一的方法是在使用插件时关闭防病毒软件。但是不可否认的是，插件病毒现象现在非常普遍，如果关闭反病毒软件，则更容易中毒。

例如，2017年6月2日，有消息称，手机勒索软件伪装成流行的手机游戏“王者荣耀”的辅助工具。将勒索软件安装到手机中后，它将对手机的照片，下载，云磁盘和其他目录中的个人文件进行加密，并要求勒索。据了解，勒索软件是中国第一个以文件加密的勒索软件。有爆发的迹象，它将威胁几乎所有的Android手机。招募用户后，他可能会丢失所有个人信息。

据说，勒索软件伪装成最流行的手机游戏“王者荣耀”辅助插件，诱使用户下载和安装，并通过PC和手机上的社交平台和游戏组进行传播。它的界面高度模仿“ Eternal Blue”勒索软件的计算机版本，其功能与计算机版本相同。该软件运行后，将篡改用户的桌面墙纸，软件名称和图标。如果用户未在三天内解密，则赎金将增加一倍。一周之内没有解密，手机中的所有文件将被删除。返回搜狐查看更多

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/shouji/article-313604-1.html