2012-02-28來源:金山安全中心
摘要:02月28日,金山毒霸云安全中心監(jiān)測(cè)到某些游戲下載站蓄意定時(shí)傳毒,這些網(wǎng)站在訪問高峰時(shí)段在熱門游戲中捆綁盜號(hào)木馬,而在其他時(shí)段提供的卻是正常程序。建議游戲玩家訪問此類網(wǎng)站時(shí),不要忽視安全軟件的提示,主動(dòng)拒絕在這種網(wǎng)站上下載游戲。
關(guān)鍵詞:金山毒霸 不法 游戲網(wǎng)站 傳播木馬 盜號(hào)木馬 盜號(hào)
02月28日,金山毒霸云安全中心監(jiān)測(cè)到某些游戲下載站蓄意定時(shí)傳毒,這些網(wǎng)站在訪問高峰時(shí)段在熱門游戲中捆綁盜號(hào)木馬,而在其他時(shí)段提供的卻是正常程序。建議游戲玩家訪問此類網(wǎng)站時(shí),不要忽視安全軟件的提示,主動(dòng)拒絕在這種網(wǎng)站上下載游戲。
游戲玩家一直是互聯(lián)網(wǎng)上最舍得花錢的人群,一些游戲論壇或游戲下載站吸引了大量游戲玩家。一開始,這些網(wǎng)站很注意口碑,最流行的游戲軟件、最好用的插件外掛,往往都能找到,網(wǎng)站也吸引了大量游戲廠商的廣告投放。
在網(wǎng)站積累了一定人氣之后,一些站長(zhǎng)破壞了游戲規(guī)則:他們?cè)诰W(wǎng)站上一段時(shí)間投放正常軟件,而另一段時(shí)間則用來捆綁傳播病毒,其中不乏盜號(hào)木馬。如圖所示:金山毒霸云安全系統(tǒng)監(jiān)測(cè)到在不同時(shí)間點(diǎn)某游戲下載站分發(fā)的文件性質(zhì)不同,下午5點(diǎn)時(shí)正常,8點(diǎn)就變成病毒,晚上11點(diǎn)再恢復(fù)正常,第二天晚上8點(diǎn)再投放病毒,投放病毒的時(shí)間還是網(wǎng)站訪問的高峰時(shí)段。

圖1 某游戲下載站定時(shí)傳毒 金山毒霸可以查殺
金山毒霸云安全中心分析發(fā)現(xiàn),這些網(wǎng)站投放的病毒大多捆綁了木馬下載器和多個(gè)流氓軟件,中毒后瀏覽器主頁會(huì)被鎖定為網(wǎng)址導(dǎo)航站,內(nèi)置的木馬下載器還會(huì)下載針對(duì)多個(gè)流行游戲的盜號(hào)木馬,從而給游戲玩家造成更大的損失。
游戲玩家若在這些網(wǎng)站提示外掛程序需要關(guān)閉殺毒軟件后運(yùn)行,應(yīng)不予理睬,這種情況往往是病毒傳播者的花招。金山毒霸安全專家建議游戲玩家停止在此類網(wǎng)站下載游戲軟件,避免虛擬財(cái)產(chǎn)被木馬盜取。