块茎类厂家
免费服务热线

Free service

hotline

010-00000000
块茎类厂家
热门搜索:
行业资讯
当前位置:首页 > 行业资讯

360安全专家分析连环脚木马篡改游戏组件

发布时间:2020-02-12 21:30:49 阅读: 来源:块茎类厂家

(速途网消息)北美著名游戏网站MMORPG近日公布热门游戏榜单,《魔兽世界》稳居“最受欢迎的游戏”王座。与此同时,国内魔兽玩家却遭遇了一场来自“连环脚”木马的大规模攻击。360安全中心截获该木马后发现,通过某些游戏外挂和插件捆绑的传播,“连环脚”在中招魔兽玩家电脑中大玩“变身术”,可轻易盗取魔兽帐号密码以及所在游戏分区等信息。经360安全工程师分析,“连环脚”木马能够恶意篡改魔兽游戏组件l,使其在游戏启动时加载运行真正的盗号木马l,再暗中监视受害玩家的键盘操作记录,从而把受害玩家的游戏币和装备洗劫一空。

“值得关注的是,l在感染玩家电脑的过程中,会从20多KB的小文件释放为79MB的大文件,‘体重’猛增3000倍!”360安全工程师表示,这是黑客为了对抗安全软件的云查杀功能,故意阻止安全厂商采集分析可疑程序。如果用户发现此类“体重”超标的dll文件,应该全盘扫描查杀木马,排除风险后再登录游戏等重要帐号。

据悉,受到“连环脚”木马攻击的魔兽玩家大多使用了某些游戏外挂和插件,有玩家质疑是否这些外挂和插件故意“放毒”。对此,魔兽游戏插件的官方论坛发布公告称:“近期并没有更新升级插件,遇到木马的用户很可能是出现了DNS劫持或ARP欺骗的情况。”

游戏插件具有战斗增强、界面增强、辅助工具等多重功能,一直颇受玩家青睐,但同时也带有一定风险。360安全中心对此专门发布网游安全预警:目前有大量盗号木马正在通过游戏插件传播,常用手法是改装、假冒知名游戏插件;同时,个别知名游戏插件本身也可能感染木马,对热门网游的帐号安全造成一定威胁,玩家应注意定期对电脑进行“体检”并扫描木马,积极做好防盗措施。

洁净室检测

洛阳出租桌椅

广东古钱币正规拍卖公司

相关阅读