裝游戲輔助本想“吃雞” 卻中挖礦病毒卡到死機(jī)

炎炎夏日，左手冰鎮(zhèn)西瓜，右手游戲鼠標(biāo)，痛痛快快地打一輪“吃雞”游戲，可以說是暢爽至極了。但不法分子從中作亂，不僅給玩家的游戲之路添堵，還讓電腦成為挖礦工具。

近日，騰訊御見威脅情報中心監(jiān)控到“xiaoba”勒索病毒的作者在網(wǎng)站xiaobaruanjian.xyz上提供《荒野行動》的游戲輔助，同時將勒索病毒、挖礦木馬、篡改主頁木馬暗藏其中。用戶一旦下載運行該網(wǎng)站的所謂“吃雞”輔助軟件，會導(dǎo)致瀏覽器主頁被篡改、電腦CPU被大量占用挖礦。目前，騰訊電腦管家已全面攔截并查殺該病毒。

　　(騰訊電腦管家實時攔截該病毒)

偽裝成“吃雞”游戲輔助工具的“荒野行動設(shè)備解封工具.cmd”，被打包為壓縮包文件“荒野行動設(shè)備解封工具.exe”，偽裝的正規(guī)軟件文件名極難被用戶發(fā)現(xiàn)。該壓縮包文件執(zhí)行時會啟動惡意腳本cmd，修改文件創(chuàng)建時間，然后執(zhí)行木馬文件。

“xiaoba”病毒會篡改瀏覽器導(dǎo)航，已針對40余款瀏覽器進(jìn)行劫持，木馬運行后在桌面釋放大量推廣lnk，同時挖礦占用大量CPU資源。當(dāng)中毒電腦上發(fā)生比特幣、以太坊幣交易時，病毒會監(jiān)視剪切板，在交易瞬間將收款人地址替換為自己的，從而實現(xiàn)虛擬幣交易搶劫。更惡劣的是，“xiaoba”病毒作者還增加了勒索病毒功能，讓電腦無法開機(jī)，要求受害人付款后才能解除病毒封鎖。

　　(帶有“xiaoba”病毒的游戲輔助下載頁面)

不法黑客“xiaoba”以制作投放“xiaoba”勒索病毒出名，此次將挖礦、勒索等木馬同時植入“吃雞”類游戲外掛中進(jìn)行傳播，增加了用戶受到攻擊的種類。該木馬病毒會檢測殺毒軟件，如果發(fā)現(xiàn)存在殺毒軟件進(jìn)程，將嘗試在驅(qū)動層結(jié)束殺軟進(jìn)程，并公開建議使用者關(guān)閉殺毒軟件。在這種情況下，《荒野行動》、《絕地求生大逃殺》等“吃雞”游戲玩家如果喜歡使用外掛，中招幾率會很高。

　　(“xiaoba”病毒作者要求用戶關(guān)閉殺毒軟件)

外掛程序攜帶病毒的比例遠(yuǎn)高于其他軟件，游戲玩家盡量不要使用外掛程序。騰訊安全反病毒實驗室負(fù)責(zé)人、騰訊電腦管家安全專家馬勁松提醒廣大玩家：不使用來歷不明的軟件，從網(wǎng)上下載的軟件先使用騰訊電腦管家等殺毒工具進(jìn)行掃描。玩游戲時，保持騰訊電腦管家的開啟狀態(tài)，在安全的網(wǎng)絡(luò)環(huán)境下享受游戲帶來的暢爽體驗。

生成海報

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請進(jìn)一步核實，并對任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時，應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。