網(wǎng)友冥焰和往常一樣，雙擊桌面上QQ炫舞圖標(biāo)，登錄游戲后發(fā)現(xiàn)，自己帳號3萬多榮譽(yù)結(jié)晶（游戲虛擬道具，下同）、1000多星辰、100多武魂都沒了，寵物也被丟掉。他坐在椅子里憤怒地把鼠標(biāo)扔出老遠(yuǎn)，嘆氣說“幾個月的辛苦都白費(fèi)了”。

    這段時間和冥焰一樣丟失大量虛擬裝備的炫舞玩家數(shù)以萬計，有些人不僅QQ炫舞裝備沒了，連QQ號也永遠(yuǎn)找不回來。金山毒霸安全中心監(jiān)測到一個捆綁鬼影變種病毒的QQ炫舞外掛，每天能感染上萬臺電腦。

圖1 金山毒霸攔截到新鬼影病毒

    一些游戲玩家喜歡使用各種外掛或輔助練級的工具，傳播外掛的網(wǎng)站常常在特定時間在外掛里捆綁病毒，一些口碑比較好用戶比較多的外掛，還經(jīng)常被盜號組織重新打包建一個新網(wǎng)站繼續(xù)傳播。

    盜號者特別擅長使用互聯(lián)網(wǎng)的推廣工具，比如通過搜索引擎優(yōu)化讓自己的網(wǎng)站排名靠前，這樣每天就會被大量玩家點(diǎn)擊。而據(jù)調(diào)查發(fā)現(xiàn)，經(jīng)常使用外掛的游戲玩家往往不信任殺毒軟件，他們運(yùn)行外掛時若殺毒軟件報毒往往會選擇關(guān)閉殺毒軟件。

    這個捆綁了新鬼影病毒的外掛一旦得到運(yùn)行機(jī)會，就會立刻瘋狂下載盜號木馬，感染系統(tǒng)文件，新鬼影病毒還寄生于硬盤主引導(dǎo)記錄（縮寫MBR，電腦開機(jī)時比Windows核心程序加載更早，殺毒軟件根本來不及防御）。中毒后，就算選擇格式化重裝，病毒依然會復(fù)活。

    這個最新版本的鬼影病毒修改了驅(qū)動程序，會將病毒改寫的主引導(dǎo)記錄保護(hù)起來，阻止殺毒軟件去修復(fù)。玩家會發(fā)現(xiàn)，自己電腦上感染的病毒特別頑固，反復(fù)查殺總是不能徹底清除掉。

    完全免費(fèi)的金山毒霸2012已針對這個新鬼影變種升級了查殺方案，可以阻止鬼影病毒感染并同時修復(fù)被破壞的硬盤主引導(dǎo)記錄。若玩家遇到其他殺毒軟件清除病毒失敗時，還可以下載完全免費(fèi)的金山頑固木馬專殺工具。

圖2 使用金山頑固病毒木馬專殺工具清除鬼影病毒

    金山毒霸安全專家建議游戲玩家盡量不使用外掛程序，當(dāng)殺毒軟件報警時，不要輕信外掛網(wǎng)站的建議去關(guān)閉殺毒軟件。在沒有殺毒軟件保護(hù)的情況下，病毒造成的破壞往往很難恢復(fù)，玩家?guī)ぬ柋槐I之后只會追悔莫及。