QQ炫舞，以其出色的娱乐性、可玩性、和视觉震撼力，赢得众多网游玩家的认可，但也成为了病毒外 挂主要攻击的对象之一，金山安全专家分析了近期流行的QQ炫舞辅助类外 挂，新增对QQ炫舞的“游戏安全保护”功能，更好地保护小伙伴们国庆安全玩游戏。
c_*w<v J-' ?@$xLU HR4 
Wy7w zt （毒霸新功能—QQ炫舞游戏安全保护）
aF^N Ye h Fv{?v 2vjkThh`I 近期流行的QQ炫舞带毒外 挂的危害： . waw=C )/>BgXwH 1.联网下载鬼影病毒、盗号木马、远控木马等 ? PMbbqa0 炫舞外 挂常常以杀毒软件误报为由，建议玩家关闭杀毒软件。此时外 挂会偷偷在后台联网下载各类病毒文件，如鬼影病毒、盗号木马、远控木马等。
d7vPZ_j^z )8W! | 2.偷偷推广安装其它软件，占用电脑资源 } ^Q:Q \ 为了获利，炫舞外 挂常后台偷偷安装一些玩家根本不需要的软件，占用电脑空间，乱弹广告。
<z,)4z++
F/5G~17 3.弹广告、钓鱼网站，欺诈钱财 /Rq\Mgb 有的炫舞外 挂会时不时弹出各种广告：右下角广告、网页广告等打扰玩家全屏游戏，一些钓鱼网站会提示某游戏假中奖信息，诱导玩家在网页登录游戏帐号领取奖品，实则会造成帐号或钱财的损失。
=eQB-Xe8Y H575W"53 *7h~0%WR 玩家小刘的外 挂使用经历和分析： &/WM:]^?0) PO"lY'W.U 国庆快到了，小刘和众多QQ炫舞玩家，忙着使用外 挂升级帐号好在小伙伴面前炫耀一把，他下载了一个名为“炫舞全p辅助”的外 挂，因为轻信杀毒软件误报的说法，选择关闭杀毒软件使用外 挂，没想到却给电脑埋下了一颗“炸弹”。刚运行起外 挂，电脑就开始自动下载安装风行、PPS等各种软件，浏览器主页被锁定为 haodh520.3322.org且无法更改，之后电脑经常出现蓝屏，QQ炫舞帐号也被盗。
`w:kY9
apk,\L@sZ 
Z\CvaX （图：小刘电脑被安装多款不需要的软件）
.u&xo{$'dS IHO*%3mA/ 经毒霸安全专家分析，此外 挂捆绑了鬼影6变种病毒，运行后会释放一个名为1001.exe文件。
Mc@9ivwL# 
Jh
E C （图：炫舞外 挂释放鬼影6变种病毒文件）
[G|. R}0gIp = 病毒运行后安装并加载驱动，p2phook.sys会感染MBR，生成safemon.dll，替换系统文件beep.sys。
i mYfRi=$ 
U ~: H> 
|})s 0TU 8{G!OBxc\. 因为beep.sys是系统文件，开机会自动加载，被病毒替换后，开机后就会自动加载病毒文件，加载后去读取MBR，生成驱动p2phook.sys并加载，从而达到杀不死。由于病毒作者没对这些病毒驱动做兼容性测试，所以很容易与其它软件冲突而造成电脑蓝屏。
5eori8gr7 
N 3L$"g5^ （图：小刘的电脑蓝屏）
:.*Q@ X}-I _C/|<Ot: 而且，病毒会恶意锁定IE主页，利用导航流量来获利，锁定后用户手动无法更改，打开IE就会弹出各种烦人的广告。
o7!A(Eu 
;]-08lzO<4 （小刘的IE浏览器主页被篡改）
|:R\j0t ` Ow]@flLI 同时，病毒驱动p2phook.sys会屏蔽安全软件相关网址，致使中招玩家下载不了安全软件进行查杀。
y]jx-w c3O 
CqnHh@]nu （病毒屏蔽安全软件相关网址）
KY .4CDQ&B0K 带毒外 挂给小刘造成了不小的损失，希望各位玩家能以此为鉴，不要轻易关闭杀软运行带毒外 挂。
} gv'r
"; "mJo<i} 新毒霸温馨提醒 7#E/Q~]'6 小伙伴们，切记要安装新毒霸，毒霸新功能——“游戏安全保护”会时刻保护小伙伴们游戏的安全，可以对外 挂安全性精准识别！切勿轻信外 挂对杀软误报的说辞，杀毒软件提示病毒后，应果断按照提示进行清除。
微博帐号登录