警惕穿越火線(xiàn)外透視下載捆綁病毒

隨著(zhù)暑期的來(lái)臨，病毒木馬異�；钴S，最新截獲的木馬數據顯示，九成均為“網(wǎng)游盜號木馬”。金山網(wǎng)絡(luò )安全中心近日截獲一個(gè)穿越火線(xiàn)透視掛病毒，會(huì )盜取網(wǎng)游的游戲賬號、QQ賬號，造成虛擬財產(chǎn)損失。
隨著(zhù)暑期來(lái)臨，《穿越火線(xiàn)》游戲變得異�；馃�，病毒集團也開(kāi)始重點(diǎn)針對這個(gè)游戲的外掛進(jìn)行傳播。金山網(wǎng)絡(luò )安全專(zhuān)家總結了該病毒集團作案流程：首先黑客們會(huì )大批量的制作穿越火線(xiàn)透視掛的網(wǎng)站，再使用黑帽SEO手段進(jìn)行搜索引擎優(yōu)化，使網(wǎng)民容易搜索到這些網(wǎng)站，并誘騙玩家下載使用。玩家一旦運行這些游戲外掛，木馬便會(huì )跟隨啟動(dòng)，并進(jìn)行盜取游戲賬號、QQ賬號等非法行為。

                               
登錄/注冊后可看大圖

CF盜號木馬會(huì )對位于CF游戲目錄下的一些游戲必備文件進(jìn)行非法替換（例如，RS.dll、cshell.dll等文件），以打擾繞過(guò)安全軟件的查殺以及防御。木馬隨cf網(wǎng)絡(luò )游戲的運行而加載后，會(huì )將盜取游戲玩家的賬號和密碼傳送到黑客指定的服務(wù)器，給玩家造成一定的經(jīng)濟損失，會(huì )通過(guò)篡改瀏覽器，鎖定主頁(yè)等方式，將用戶(hù)的主頁(yè)引導到其指定的網(wǎng)址導航站，通過(guò)修改玩家桌面圖標或收藏夾的網(wǎng)址，使用戶(hù)掉入黑客設計的欺詐釣魚(yú)的陷阱。
    金山網(wǎng)絡(luò )系列安全產(chǎn)品均集成了下載保護功能，當用戶(hù)通過(guò)IM 工具、下載工具傳播程序時(shí)，會(huì )自動(dòng)對要傳播的文件進(jìn)行安全檢查，及時(shí)收集和識別其中的病毒木馬，當一個(gè)網(wǎng)址或文件被判定為惡意欺騙下載鏈接或病毒文件時(shí)，該惡意網(wǎng)址和文件的傳播會(huì )立即被千萬(wàn)級的用戶(hù)網(wǎng)絡(luò )所阻止。
第一步：下載金山衛士
第二步：開(kāi)啟金山衛士中上網(wǎng)安全保護功能，當您訪(fǎng)問(wèn)誘導你點(diǎn)擊下載安裝帶有木馬的的站點(diǎn)，金山衛士會(huì )提示攔截。

轉載于：http://www.ijinshan.com/zt/ws_cyhxwts.shtml

ding qi     ...