近日金山網(wǎng)絡(luò)安全中心截獲一批打著“西西炫舞掛下載”的旗號(hào)，進(jìn)行病毒木馬傳播，當(dāng)用戶下載運(yùn)行他們qq炫舞西西外掛的時(shí)候，病毒木馬會(huì)后臺(tái)啟動(dòng)，監(jiān)視你的網(wǎng)絡(luò)游戲的賬號(hào)密碼，然后把賬號(hào)密碼通過聯(lián)網(wǎng)傳送到黑客指定的服務(wù)器中，不僅包括游戲賬號(hào)，也包括網(wǎng)銀賬號(hào)密碼，qq賬號(hào)密碼等網(wǎng)絡(luò)財(cái)產(chǎn)。如果您下載運(yùn)行過西西炫舞外掛，建議您下載金山衛(wèi)士對(duì)電腦木馬進(jìn)行病毒查殺，防止你的網(wǎng)絡(luò)財(cái)產(chǎn)受到嚴(yán)重?fù)p失。

立即下載 永久免費(fèi)

小心您下載的西西炫舞掛實(shí)際上病毒木馬

    不少網(wǎng)游玩家因想升級(jí)速度快，就去尋找外掛，不法分子看重這一點(diǎn)，他們批量建立qq炫舞西西外掛相關(guān)外掛網(wǎng)站，然后通過qq群、貼吧、論壇等互聯(lián)網(wǎng)渠道進(jìn)行外掛推廣傳播，他們也會(huì)使用seo優(yōu)化手段使自己的西西炫舞外掛排名靠前，增加用戶點(diǎn)擊率。當(dāng)用戶點(diǎn)擊進(jìn)去后，網(wǎng)站就會(huì)告訴玩家“本網(wǎng)站的西西炫舞掛是無毒，綠色的軟件，如果有殺毒軟件報(bào)毒，那是100%是誤報(bào)，建議關(guān)閉殺毒軟件”。

    此類欺騙下載幾乎利用到了目前互聯(lián)網(wǎng)出現(xiàn)所有病毒和木馬手段，例如：

    1.中招的受害者運(yùn)行木馬文件后，木馬會(huì)在電腦后臺(tái)偷偷安裝大量的推廣軟件，隨后木馬下載器自動(dòng)啟動(dòng)下載大盜號(hào)木馬程序；

    2.劫持受害者的電腦的網(wǎng)絡(luò)環(huán)境，包括：修改受害者的電腦本地網(wǎng)絡(luò)的DNS，設(shè)置代理通過利用PAC腳本劫持主流網(wǎng)址導(dǎo)航部分網(wǎng)站；監(jiān)視IE進(jìn)程，發(fā)消息劫持IE進(jìn)程使其打開的網(wǎng)頁鏈接轉(zhuǎn)向惡意的導(dǎo)航網(wǎng)頁；

    3.病毒還會(huì)篡改操作系統(tǒng)設(shè)置，如果受害者的電腦在沒有安裝任何殺毒軟件的情況下，該木馬還會(huì)在桌面創(chuàng)建廣告快捷方式。而且很有規(guī)律的隔一段時(shí)間重復(fù)創(chuàng)建一次；

    4.下載熱門游戲盜號(hào)木馬，例如《天龍八部》、《劍網(wǎng)3》、《QQ地下城與勇士》、《穿越火線》《魔獸世界》等，當(dāng)受害網(wǎng)友登錄熱門網(wǎng)游時(shí)竊取帳號(hào)密碼。

    5.推廣流氓網(wǎng)站，刪除系統(tǒng)的ie瀏覽器的快捷方式，在電腦桌面創(chuàng)建推廣流氓網(wǎng)址導(dǎo)航網(wǎng)站的瀏覽器快捷方式，并且通過注冊(cè)表篡改流氓網(wǎng)址導(dǎo)航網(wǎng)站為主頁；并且篡改篡改IE默認(rèn)搜索和IE右鍵菜單；

  金山衛(wèi)士可以攔截和查殺來自于西西炫舞外掛帶來病毒木馬

    1.外掛是從網(wǎng)游誕生起就出現(xiàn)的不良程序，不僅破壞了游戲的公平性，傷害網(wǎng)游產(chǎn)業(yè)，也成為盜號(hào)木馬的溫床。當(dāng)玩家主動(dòng)搜索下載外掛時(shí)，不法分子可以把木馬捆綁在外掛中，盜取有價(jià)值的帳號(hào)。

    2.金山網(wǎng)絡(luò)安全專家提醒，廣大玩家應(yīng)拒絕使用游戲外掛，在使用第三方提供的游戲插件前，也應(yīng)該進(jìn)行安全掃描。并且金山衛(wèi)士提供了可以系統(tǒng)保護(hù)功能，可以在盜號(hào)木馬未激活前能夠及時(shí)攔截和查殺。

立即下載 永久免費(fèi)