電影《讓子彈飛》中,惡霸黃四爺為自己找了替身做擋箭牌,如今一個名為“替身”的木馬也開始玩起障眼法,專門竊取《QQ幻想世界》、《刀劍英雄》等熱門游戲帳號。360安全中心近期發(fā)現(xiàn),該木馬可以偷偷替換QQ、YY語音等16款網(wǎng)民常用軟件的正常文件,在這些軟件運(yùn)行的同時激活木馬,然后伺機(jī)盜號。
游戲玩家Alex反饋,自己在點開網(wǎng)友傳來的“游戲高清壁紙”文件后,再登錄《QQ幻想世界》就遭遇了被盜號的情況,損失的游戲幣多達(dá)52500“金子”,這些“金子”在游戲物品交易網(wǎng)站上可以賣到500元錢左右。此后Alex下載使用了安全軟件才檢測到,原來電腦中了“替身”木馬,所謂的“游戲高清壁紙”實際上是木馬程序。
除了偽裝JPG圖片以外,“替身”木馬還在利用虛假的游戲外掛傳播。360安全中心發(fā)現(xiàn),這些惡意外掛首先會欺騙玩家關(guān)閉安全軟件,趁電腦缺乏防御能力時發(fā)動攻擊,目前已累計感染約15萬臺電腦。
經(jīng)360安全中心分析,“替身”木馬在運(yùn)行后會掃描電腦硬盤,只要電腦中安裝了QQ等16款常用軟件中的任意N款,木馬就會將這些軟件的特定文件篡改成其它名字,再安插一個和原文件同名的木馬程序作為替身。比如,QQ安裝目錄中有一個QInterLive.dll文件,“替身”木馬會冒名頂替這個文件,真正的QInterLive.dll則被其重命名為QIntLiveEx.dll。
據(jù)介紹,360系統(tǒng)急救箱已針對“替身”木馬第一時間進(jìn)行了升級,能夠在查殺木馬的同時修復(fù)遭到木馬篡改的軟件,不會影響軟件正常使用。如果網(wǎng)友電腦出現(xiàn)軟件被“替身”木馬篡改的情況,可以使用360系統(tǒng)急救箱進(jìn)行緊急處理。
360系統(tǒng)急救箱下載地址:http://down.360safe.com/360compkill.zip