装游戏辅助本想“吃鸡” 却中挖矿病毒卡到死机
2018-07-03 09:30:36 来源: 评论:0 点击:
近日,腾讯御见威胁情报中心监控到“xiaoba”勒索病毒的作者在网站xiaobaruanjian.xyz上提供《荒野行动》的游戏辅助,同时将勒索病毒、挖矿木马、篡改主页木马暗藏其中。用户一旦下载运行该网站的所谓“吃鸡”辅助软件,会导致浏览器主页被篡改、电脑CPU被大量占用挖矿。目前,腾讯电脑管家已全面拦截并查杀该病毒。
(腾讯电脑管家实时拦截该病毒)
伪装成“吃鸡”游戏辅助工具的“荒野行动设备解封工具.cmd”,被打包为压缩包文件“荒野行动设备解封工具.exe”,伪装的正规软件文件名极难被用户发现。该压缩包文件执行时会启动恶意脚本cmd,修改文件创建时间,然后执行木马文件。
“xiaoba”病毒会篡改浏览器导航,已针对40余款浏览器进行劫持,木马运行后在桌面释放大量推广lnk,同时挖矿占用大量CPU资源。当中毒电脑上发生比特币、以太坊币交易时,病毒会监视剪切板,在交易瞬间将收款人地址替换为自己的,从而实现虚拟币交易抢劫。更恶劣的是,“xiaoba”病毒作者还增加了勒索病毒功能,让电脑无法开机,要求受害人付款后才能解除病毒封锁。
(带有“xiaoba”病毒的游戏辅助下载页面)
不法黑客“xiaoba”以制作投放“xiaoba”勒索病毒出名,此次将挖矿、勒索等木马同时植入“吃鸡”类游戏外挂中进行传播,增加了用户受到攻击的种类。该木马病毒会检测杀毒软件,如果发现存在杀毒软件进程,将尝试在驱动层结束杀软进程,并公开建议使用者关闭杀毒软件。在这种情况下,《荒野行动》、《绝地求生大逃杀》等“吃鸡”游戏玩家如果喜欢使用外挂,中招几率会很高。
(“xiaoba”病毒作者要求用户关闭杀毒软件)
外挂程序携带病毒的比例远高于其他软件,游戏玩家尽量不要使用外挂程序。腾讯安全反病毒实验室负责人、腾讯电脑管家安全专家马劲松提醒广大玩家:不使用来历不明的软件,从网上下载的软件先使用腾讯电脑管家等杀毒工具进行扫描。玩游戏时,保持腾讯电脑管家的开启状态,在安全的网络环境下享受游戏带来的畅爽体验。

评论排行
- ·河北医科大学第三医院邵德成擅自篡改伪...(625)
- ·中国当代名人书画院院士冯勇建(64)
- ·我们约会吧+ 陈文最新个人资料简介照片...(59)
- ·走进幸福9号:打造世界上赡养老人最多的...(29)
- ·《山东临沭党校一女嫁二男为哪般》续一(18)
- ·卡仙奴百分百识别骗子(17)
- ·魔力仙颜怎么样?魔力鲜颜水奇迹好用么?(14)
- ·擦一擦,小手一擦不再败家(12)
- ·圣象“新实木”地板遭起诉或赔200万元(11)
- ·河南一高校被指伪造租赁合同 当事人几...(10)
- ·学霸逆袭记(10)
- ·西安建筑科技大学冶金工程学院“一带一...(10)
- ·北京市房山区长阳镇暴力拆迁(9)
- ·大连金州新区正信金安文化培训中心创新...(9)
- ·武威:熏醋厂不明气体“熏”翻两员工 ...(8)
- ·喜洋洋童装是骗子吗?一位90后妈妈的自...(8)
- ·河北清河公安:一个被“休”了13年的听证会(7)
- ·手绘鞋 小清新风格-半夏微凉自制(7)
- ·国外留学归来 赫佳方芳回国发展事业(7)
- ·北京高校三校联合在黑龙江省单考单招通告(7)