卡巴斯基：木马变身网游外挂过程揭秘

　　编者按：一些网络游戏用户为了达到在游戏中快速升级、穿墙、瞬移等目的，会选择从网上下载一些外挂程序使用，帮助用户提升游戏快感。这种做法虽然我们不值得提倡，但还是有很大一部分用户在这样做。一方面，外挂破坏了游戏的公平性。另一方面，很多外挂程序暗藏安全隐患，甚至有恶意程序伪装成外挂，引诱用户下载和运行，从而达到盗窃虚拟财产的目的。

　　卡巴斯基近期截获到一种名为"伪外挂下载器木马"（ Trojan-Downloader.Win32.Agent.fvrk）的恶意程序。能够伪装成网游的外挂程序，运行后会弹出对话框询问用户是否同意使用外挂，同时在后台偷偷下载恶意程序到用户计算机并运行。其界面如下图：

　　不仅如此，该木马下载的恶意程序同样具有下载功能，会自动访问网络，获取下载列表，下载更多的恶意程序到受感染计算机并运行。

自动获取下载列表

　　此外，恶意程序还会将用户信息记录，并发送给远程黑客，造成受害用户账号密码等机密数据泄漏。恶意程序还会在用户桌面打开多个广告页面，感染用户正常使用计算机。

　　卡巴斯基目前已经可以查杀伪外挂下载器木马以及其下载的恶意程序。卡巴斯基用户只需保持反病毒数据库的更新以及反病毒实时监控开启即可防范该木马。卡巴斯基实验室提醒广大网民，慎用各种外挂程序，否则造成恶意程序感染得不偿失。

　　编辑点评：最后我们还是要提醒用户正常的网络秩序需要大家共同的努力，不使用外挂，秩序游戏，不给不法分子以可乘之机。卡巴斯基在安全领域的快速反应能够为用户带来更多的保障，有兴趣的朋友可以选择安装试用。