图1：不法分子利用淘宝店销售披着外挂包装的淘宝店
图2 淘宝里大量以外挂、加速器为掩护的病毒专卖店
近日，金山毒霸云安全中心监测发现，病毒集团利用淘宝店销售以“外挂”、“加速器”包装的盗号木马。金山毒霸客服中心也接到多起用户反馈，称自己在淘宝购买游戏外挂或加速器，运行卖家发送的文件后中毒。金山毒霸安全专家提醒游戏玩家，购买游戏辅助工具时切勿偏信卖家忽悠，杀毒软件报警时应立即中止交易。
“以前的盗号木马是通过一些外挂下载站传播，盗号木马的下载链接被金山毒霸加入拦截清单，玩家点击这些链接会被阻止下载。”金山毒霸安全专家指出，“云安全技术的提高了病毒集团作案的门槛，病毒集团被迫改变广泛撒网的病毒传播方法，通过淘宝店低价诱骗，可以精确瞄准使用外挂的游戏玩家。”
在这些淘宝店下单后，必须通过淘宝旺旺或QQ接收卖家发送的所谓“外挂”或“游戏加速器”，病毒集团将可运行的外挂或游戏加速器修改，感染AV终结者病毒之后重新打包出售。淘宝买家接收这些文件时，杀毒软件通常会报警。但卖家却欺骗说是杀毒软件误报，让游戏玩家关闭杀毒软件之后再运行。
若游戏玩家偏信对方，将杀毒软件关闭后接收运行了所谓“外挂”或“游戏加速器”，其中的AV终结者病毒会立刻破坏杀毒软件（因杀毒软件的防御已经被用户关闭，系统变得非常脆弱），感染硬盘的其他可执行文件（扩展名为EXE的文件）。盗号木马也被释放，当玩家登录游戏时，会导致帐号装备被盗。
病毒集团的这种作法已经非常普遍，在淘宝搜索“外挂”或“加速”，能找到数万个店。随便点击打开几个卖家留QQ的店，下单后加对方QQ就会收到捆绑病毒的外挂程序。金山毒霸安全专家建议网民切勿偏信骗子忽悠，杀毒软件拦截对方发送的游戏辅助工具时，应立即中断交易，避免受害。
关于金山毒霸
金山毒霸是金山网络基于14年技术积累，专业的、永久免费的反病毒软件，为网民提供专业优质的全面安全服务。最新的金山毒霸采用了面向互联网的三引擎杀毒：云引擎、蓝芯II引擎、系统修复引擎，全面应用金山“云安全”体系，为您提供简单可依赖的安全解决方案。
关于金山网络
金山网络成立于2010年11月，是金山安全和可牛公司合并而成的专业安全厂商，继承了金山13年安全技术积累和可牛的互联网基因。金山网络从成立伊始就以改善中国互联网安全环境为目标和最高价值准则，推出“FREE”战略，以专业、免费的互联网安全服务为用户创造真正自由、安全的网络环境。 目前金山网络旗下的永久免费软件产品包括：金山毒霸、金山卫士、金山网盾、可牛杀毒、可牛影像等。
网友评论