您的位置:魔兽世界 >> 新闻频道 >> 热门消息 >> 盗号木马附身游戏插件 “连环脚”重袭魔兽玩家

盗号木马附身游戏插件 “连环脚”重袭魔兽玩家

[我要投稿] [已跟帖条]2011-01-08  作者:新浪 来源:新浪

  北美著名游戏网站MMORPG近日公布热门游戏榜单,《魔兽世界》稳居“最受欢迎的游戏”王座。与此同时,国内魔兽玩家却遭遇了一场来自“连环脚”木马的大规模攻击。360安全中心截获该木马后发现,通过某些游戏外挂和插件捆绑的传播,“连环脚”在中招魔兽玩家电脑中大玩“变身术”,可轻易盗取魔兽帐号密码以及所在游戏分区等信息。

  经360安全工程师分析,“连环脚”木马能够恶意篡改魔兽游戏组件DivxDecoder.dll,使其在游戏启动时加载运行真正的盗号木马DivX.dll,再暗中监视受害玩家的键盘操作记录,从而把受害玩家的游戏币和装备洗劫一空。

  “值得关注的是,DivX.dll在感染玩家电脑的过程中,会从20多KB的小文件释放为79MB的大文件,‘体重’猛增3000倍!”360安全工程师表示,这是黑客为了对抗安全软件的云查杀功能,故意阻止安全厂商采集分析可疑程序。如果用户发现此类“体重”超标的dll文件,应该全盘扫描查杀木马,排除风险后再登录游戏等重要帐号。

  据悉,受到“连环脚”木马攻击的魔兽玩家大多使用了某些游戏外挂和插件,有玩家质疑是否这些外挂和插件故意“放毒”。对此,魔兽游戏插件的官方论坛发布公告称:“近期并没有更新升级插件,遇到木马的用户很可能是出现了DNS劫持或ARP欺骗的情况。”

  游戏插件具有战斗增强、界面增强、辅助工具等多重功能,一直颇受玩家青睐,但同时也带有一定风险。360安全中心对此专门发布网游安全预警:目前有大量盗号木马正在通过游戏插件传播,常用手法是改装、假冒知名游戏插件;同时,个别知名游戏插件本身也可能感染木马,对热门网游的帐号安全造成一定威胁,玩家应注意定期对电脑进行“体检”并扫描木马,积极做好防盗措施。

  小编推荐近期热门消息:

  网易已送审魔兽资料片大灾变 最快二季度上线

  魔兽电影导演太外行 须由骨灰玩家来拍

  魔兽世界新增被盗金币恢复服务 执行前景甚堪忧

  玩家举报竞技场作弊遭恐吓 反被污蔑为无赖

  国服魔兽遭遇转服难 网易称网络延迟导致

  魔兽新种族狼人影响首杀进度玩家质疑应修改

【游久网(uuu9.com)责任编辑:透明】