[业界新闻]国庆临近，又一波QQ炫舞带毒外 挂疯狂来袭 [复制链接]

QQ炫舞，以其出色的娱乐性、可玩性、和视觉震撼力，赢得众多网游玩家的认可，但也成为了病毒外 挂主要攻击的对象之一，金山安全专家分析了近期流行的QQ炫舞辅助类外 挂，新增对QQ炫舞的“游戏安全保护”功能，更好地保护小伙伴们国庆安全玩游戏。 il \$@Bn  
%YSu8G_t  
o]p|-<I Q  
（毒霸新功能—QQ炫舞游戏安全保护） CC@.MA@9N  
DXa-rk8  
Sp^9&^  
近期流行的QQ炫舞带毒外 挂的危害： `g6h9GC
6  
I;Bjfv5  
1.联网下载鬼影病毒、盗号木马、远控木马等 ~Q>_uw}g#  
炫舞外 挂常常以杀毒软件误报为由，建议玩家关闭杀毒软件。此时外 挂会偷偷在后台联网下载各类病毒文件，如鬼影病毒、盗号木马、远控木马等。 4=Krq6{  
aMvI?y {  
2.偷偷推广安装其它软件，占用电脑资源 Xa[?^P  
为了获利，炫舞外 挂常后台偷偷安装一些玩家根本不需要的软件，占用电脑空间，乱弹广告。 =<NljOR4`  
ijdXU8  
3.弹广告、钓鱼网站，欺诈钱财 y!!E\b=  
有的炫舞外 挂会时不时弹出各种广告：右下角广告、网页广告等打扰玩家全屏游戏，一些钓鱼网站会提示某游戏假中奖信息，诱导玩家在网页登录游戏帐号领取奖品，实则会造成帐号或钱财的损失。 6+KHQFb&N  
{FG|\nPw  
a'jR#MQl?  
玩家小刘的外 挂使用经历和分析： 9`w)  
%
B)6$!x  
国庆快到了，小刘和众多QQ炫舞玩家，忙着使用外 挂升级帐号好在小伙伴面前炫耀一把，他下载了一个名为“炫舞全p辅助”的外 挂，因为轻信杀毒软件误报的说法，选择关闭杀毒软件使用外 挂，没想到却给电脑埋下了一颗“炸弹”。刚运行起外 挂，电脑就开始自动下载安装风行、PPS等各种软件，浏览器主页被锁定为 haodh520.3322.org且无法更改，之后电脑经常出现蓝屏，QQ炫舞帐号也被盗。 i7utKj*57  
zA!0l*H  
]<q[Do8k  
（图：小刘电脑被安装多款不需要的软件） Wxbq)Z[V  
`p7&> BOA  
经毒霸安全专家分析，此外 挂捆绑了鬼影6变种病毒，运行后会释放一个名为1001.exe文件。 ]/B$br'O{?  
DANw1_X\  
（图：炫舞外 挂释放鬼影6变种病毒文件） `QUy;%+  
j`*#v  
病毒运行后安装并加载驱动，p2phook.sys会感染MBR，生成safemon.dll，替换系统文件beep.sys。 {!K-E9_,S  
}A:<%N  
nYt/U\n!  
ZKOXI%~Mc  
因为beep.sys是系统文件，开机会自动加载，被病毒替换后，开机后就会自动加载病毒文件，加载后去读取MBR，生成驱动p2phook.sys并加载，从而达到杀不死。由于病毒作者没对这些病毒驱动做兼容性测试，所以很容易与其它软件冲突而造成电脑蓝屏。 V2<?ol  
YTjkPj:  
（图：小刘的电脑蓝屏） WwUv5GZTW  
C>[fB|^  
而且，病毒会恶意锁定IE主页，利用导航流量来获利，锁定后用户手动无法更改，打开IE就会弹出各种烦人的广告。 vUnRi=:|  
4L73]3&  
（小刘的IE浏览器主页被篡改） ??i4z[0M  
AT\qiznvP  
同时，病毒驱动p2phook.sys会屏蔽安全软件相关网址，致使中招玩家下载不了安全软件进行查杀。
5 XA=G  
5&e<#"  
（病毒屏蔽安全软件相关网址） >"@?ir  
1 `7<2w  
带毒外 挂给小刘造成了不小的损失，希望各位玩家能以此为鉴，不要轻易关闭杀软运行带毒外 挂。 [M%9_CfZOy  
i9D0]3/>  
新毒霸温馨提醒 <uc1D/~^:  
小伙伴们，切记要安装新毒霸，毒霸新功能——“游戏安全保护”会时刻保护小伙伴们游戏的安全，可以对外 挂安全性精准识别！切勿轻信外 挂对杀软误报的说辞，杀毒软件提示病毒后，应果断按照提示进行清除。