北美著名游戲網(wǎng)站MMORPG近日公布熱門游戲榜單，《魔獸世界》穩(wěn)居“最受歡迎的游戲”王座。與此同時(shí)，國內(nèi)魔獸玩家卻遭遇了一場(chǎng)來自“連環(huán)腳”木馬的大規(guī)模攻擊。360安全中心截獲該木馬后發(fā)現(xiàn)，通過某些游戲外掛和插件捆綁的傳播，“連環(huán)腳”在中招魔獸玩家電腦中大玩“變身術(shù)”，可輕易盜取魔獸帳號(hào)密碼以及所在游戲分區(qū)等信息。
經(jīng)360安全工程師分析，“連環(huán)腳”木馬能夠惡意篡改魔獸游戲組件DivxDecoder.dll，使其在游戲啟動(dòng)時(shí)加載運(yùn)行真正的盜號(hào)木馬DivX.dll，再暗中監(jiān)視受害玩家的鍵盤操作記錄，從而把受害玩家的游戲幣和裝備洗劫一空。
“值得關(guān)注的是，DivX.dll在感染玩家電腦的過程中，會(huì)從20多KB的小文件釋放為79MB的大文件，‘體重’猛增3000倍！”360安全工程師表示，這是黑客為了對(duì)抗安全軟件的云查殺功能，故意阻止安全廠商采集分析可疑程序。如果用戶發(fā)現(xiàn)此類“體重”超標(biāo)的dll文件，應(yīng)該全盤掃描查殺木馬，排除風(fēng)險(xiǎn)后再登錄游戲等重要帳號(hào)。
據(jù)悉，受到“連環(huán)腳”木馬攻擊的魔獸玩家大多使用了某些游戲外掛和插件，有玩家質(zhì)疑是否這些外掛和插件故意“放毒”。對(duì)此，魔獸游戲插件的官方論壇發(fā)布公告稱：“近期并沒有更新升級(jí)插件，遇到木馬的用戶很可能是出現(xiàn)了DNS劫持或ARP欺騙的情況。”
游戲插件具有戰(zhàn)斗增強(qiáng)、界面增強(qiáng)、輔助工具等多重功能，一直頗受玩家青睞，但同時(shí)也帶有一定風(fēng)險(xiǎn)。360安全中心對(duì)此專門發(fā)布網(wǎng)游安全預(yù)警：目前有大量盜號(hào)木馬正在通過游戲插件傳播，常用手法是改裝、假冒知名游戲插件；同時(shí)，個(gè)別知名游戲插件本身也可能感染木馬，對(duì)熱門網(wǎng)游的帳號(hào)安全造成一定威脅，玩家應(yīng)注意定期對(duì)電腦進(jìn)行“體檢”并掃描木馬，積極做好防盜措施。
進(jìn)入論壇>>推薦閱讀
五年內(nèi)物流總額翻番 亟須標(biāo)準(zhǔn)立法出臺(tái)
中國物流與采購聯(lián)合會(huì)會(huì)長何黎明指出，在商貿(mào)物流中，不僅蘇寧、國美等大型連鎖企業(yè)強(qiáng)化物流系統(tǒng)，網(wǎng)購爆炸式增長也帶來網(wǎng)購物流突飛猛進(jìn)。去年我國網(wǎng)絡(luò)購物總額達(dá)到5000億元，比五年前增長22倍，國內(nèi)每天流轉(zhuǎn)的快件>>>詳細(xì)閱讀
本文標(biāo)題：“附身”游戲插件玩“變身” 360截獲新型魔獸盜號(hào)木馬
地址：http://m.sdlzkt.com/a/01/20111231/225952.html
網(wǎng)友點(diǎn)評(píng)
精彩導(dǎo)讀
科技快報(bào)
品牌展示