360安全专家分析连环脚木马篡改游戏组件
发布时间:2020-02-12 21:30:49
阅读:次
来源:块茎类厂家
(速途网消息)北美著名游戏网站MMORPG近日公布热门游戏榜单,《魔兽世界》稳居“最受欢迎的游戏”王座。与此同时,国内魔兽玩家却遭遇了一场来自“连环脚”木马的大规模攻击。360安全中心截获该木马后发现,通过某些游戏外挂和插件捆绑的传播,“连环脚”在中招魔兽玩家电脑中大玩“变身术”,可轻易盗取魔兽帐号密码以及所在游戏分区等信息。经360安全工程师分析,“连环脚”木马能够恶意篡改魔兽游戏组件l,使其在游戏启动时加载运行真正的盗号木马l,再暗中监视受害玩家的键盘操作记录,从而把受害玩家的游戏币和装备洗劫一空。
“值得关注的是,l在感染玩家电脑的过程中,会从20多KB的小文件释放为79MB的大文件,‘体重’猛增3000倍!”360安全工程师表示,这是黑客为了对抗安全软件的云查杀功能,故意阻止安全厂商采集分析可疑程序。如果用户发现此类“体重”超标的dll文件,应该全盘扫描查杀木马,排除风险后再登录游戏等重要帐号。
据悉,受到“连环脚”木马攻击的魔兽玩家大多使用了某些游戏外挂和插件,有玩家质疑是否这些外挂和插件故意“放毒”。对此,魔兽游戏插件的官方论坛发布公告称:“近期并没有更新升级插件,遇到木马的用户很可能是出现了DNS劫持或ARP欺骗的情况。”
游戏插件具有战斗增强、界面增强、辅助工具等多重功能,一直颇受玩家青睐,但同时也带有一定风险。360安全中心对此专门发布网游安全预警:目前有大量盗号木马正在通过游戏插件传播,常用手法是改装、假冒知名游戏插件;同时,个别知名游戏插件本身也可能感染木马,对热门网游的帐号安全造成一定威胁,玩家应注意定期对电脑进行“体检”并扫描木马,积极做好防盗措施。
相关阅读
- 中兴通讯融合指挥解决方案亮相世界应急通讯工业燃气滤芯滤片铜杆储罐电阻器Frc
- 09年7月2日中塑现货LLDPE行情简述特种海鲜测量轮检验仪器植保机械岩芯钻机Frc
- 日信证劵CIO王占祥整合资源建设证券行业活性炭电工作鞋地面插座锆英砂桥架Frc
- 印度对丙烯酸纤维作出保障措施初裁特殊兵器足球鞋铝绞缆滤油车硅酸钙板Frc
- 饮料酒可拉动塑料包装市场碳毡额尔古纳玩具乐器殡葬汽车弹簧Frc
- 西克中国新生产基地江苏西克传感器有限公司潞城涂刷工具二手钻床对夹球阀活节螺栓Frc
- 纺织服装企业转型复苏在市场变幻中寻找新势天门电机配件德语培训挂锁皮革机床Frc
- 毒家具投诉三大焦点甲醛超标严重林州煎饼机制冷剂偶联剂塑料壳体Frc
- 用于精确成形铸造生产涂料技术发展趋势南充金属管温度仪表无线接入烫金材料Frc
- 中联重科联手PE开创海外并购新型模式0丝袜胶带机械筛滤器中空玻璃弹簧销Frc