金山毒霸客户服务中心日前接到用户电话，称其电脑内的网络游戏被某杀毒软件当作病毒删除，导致无法正常启动。金山毒霸反病毒工程师发现并非杀毒软件“误杀”，而是一个名为“酷狮子”的系列盗号木马所为。
金山毒霸反病毒工程师戴光剑说，不同于传统的盗号木 马，“酷狮子”系列盗号木马采取替换网游客户端程序的手段，仅在用户启动游戏时激活。此外，盗号木马与网游客户端一模一样的图标也让杀毒软件处理该木马面临尴尬的局面。
戴光剑解释说，如果杀毒软件将大量程序文件报为病毒，用户或者会注意到这是一个感染型的病毒；但是如果杀毒软件仅仅把网络游戏图标的程序报为病毒，文件路径还跟网游客户端程序一模一样，那么用户很可能认为这是误报，即使用户允许杀毒软件把这些文件清除，在无法运行网游的情况下，也很可能会认为是误杀。
据了解，目前金山收集到的“酷狮子”系列木马变种达到１０个之多，根据其盗号的游戏不同，可以分为５类，分别针对魔兽世界、热血江湖、完美世界、武林外传和诛仙。金山表示会将该网站提交相关部门进行处理。
根据该系列木马的传播特点，金山毒霸反病毒监测中心及时进行了病毒库升级，金山毒霸用户只要升级到最新版本即可查杀。此外，由于“酷狮子”系列木马没有自保护功能，非毒霸用户只要找到文件便可以直接删除。
网友评论