QQ炫舞，以其出色的娱乐性、可玩性、和视觉震撼力，赢得众多网游玩家的认可，但也成为了病毒外 挂主要攻击的对象之一，金山安全专家分析了近期流行的QQ炫舞辅助类外 挂，新增对QQ炫舞的“游戏安全保护”功能，更好地保护小伙伴们国庆安全玩游戏。
F' s($n ^.5 L\ 
C7[ge& （毒霸新功能—QQ炫舞游戏安全保护）
C9 E l {f /ZqBO*] %;yDiQ !+ 近期流行的QQ炫舞带毒外 挂的危害： !4GG q Zx,R6@l 1.联网下载鬼影病毒、盗号木马、远控木马等 aehGT | 炫舞外 挂常常以杀毒软件误报为由，建议玩家关闭杀毒软件。此时外 挂会偷偷在后台联网下载各类病毒文件，如鬼影病毒、盗号木马、远控木马等。
ZZOBMF7 qIcQPJn!} 2.偷偷推广安装其它软件，占用电脑资源 M[ $(Pu 为了获利，炫舞外 挂常后台偷偷安装一些玩家根本不需要的软件，占用电脑空间，乱弹广告。
^prseO?A 4J0{$Xuu 0 3.弹广告、钓鱼网站，欺诈钱财 ^ j;HYs_ 有的炫舞外 挂会时不时弹出各种广告：右下角广告、网页广告等打扰玩家全屏游戏，一些钓鱼网站会提示某游戏假中奖信息，诱导玩家在网页登录游戏帐号领取奖品，实则会造成帐号或钱财的损失。
jLX{$, tRRPNY n"vl%!B 玩家小刘的外 挂使用经历和分析： z!;n\CV @ !|_b}/ 国庆快到了，小刘和众多QQ炫舞玩家，忙着使用外 挂升级帐号好在小伙伴面前炫耀一把，他下载了一个名为“炫舞全p辅助”的外 挂，因为轻信杀毒软件误报的说法，选择关闭杀毒软件使用外 挂，没想到却给电脑埋下了一颗“炸弹”。刚运行起外 挂，电脑就开始自动下载安装风行、PPS等各种软件，浏览器主页被锁定为 haodh520.3322.org且无法更改，之后电脑经常出现蓝屏，QQ炫舞帐号也被盗。
>C y jT"P$0sJAd 
`}.K@17 （图：小刘电脑被安装多款不需要的软件）
KY
H*5 $fhrGe 经毒霸安全专家分析，此外 挂捆绑了鬼影6变种病毒，运行后会释放一个名为1001.exe文件。
*@ o@> 
vpXC5|9U （图：炫舞外 挂释放鬼影6变种病毒文件）
~ ui/Qf2| Af1 izS3 病毒运行后安装并加载驱动，p2phook.sys会感染MBR，生成safemon.dll，替换系统文件beep.sys。
3 Yf%M66t 
txQyHQ) @ 
HmKvu"3 (UDF^ 因为beep.sys是系统文件，开机会自动加载，被病毒替换后，开机后就会自动加载病毒文件，加载后去读取MBR，生成驱动p2phook.sys并加载，从而达到杀不死。由于病毒作者没对这些病毒驱动做兼容性测试，所以很容易与其它软件冲突而造成电脑蓝屏。
;~T)pG8IS 
2A|^6#XN' （图：小刘的电脑蓝屏）
?xh_ qy; ## d \|r 而且，病毒会恶意锁定IE主页，利用导航流量来获利，锁定后用户手动无法更改，打开IE就会弹出各种烦人的广告。
[0.>:wT 
y _J~n 9R （小刘的IE浏览器主页被篡改）
vR`-iRQ?_ u /!U/| 同时，病毒驱动p2phook.sys会屏蔽安全软件相关网址，致使中招玩家下载不了安全软件进行查杀。
}'$ 6EgX 
dVc;Tt （病毒屏蔽安全软件相关网址）
HRIf)n&~f W=M&U 带毒外 挂给小刘造成了不小的损失，希望各位玩家能以此为鉴，不要轻易关闭杀软运行带毒外 挂。
!VpZo*+ 8yz A
W&q 新毒霸温馨提醒 zYpIG8"o5 小伙伴们，切记要安装新毒霸，毒霸新功能——“游戏安全保护”会时刻保护小伙伴们游戏的安全，可以对外 挂安全性精准识别！切勿轻信外 挂对杀软误报的说辞，杀毒软件提示病毒后，应果断按照提示进行清除。
微博帐号登录