圖1：不法分子利用淘寶店銷售披著外掛包裝的淘寶店

 
圖2 淘寶里大量以外掛、加速器為掩護(hù)的病毒專賣店

    7月4日，金山毒霸云安全中心監(jiān)測發(fā)現(xiàn)，病毒集團(tuán)利用淘寶店銷售以“外掛”、“加速器”包裝的盜號(hào)木馬。金山毒霸客服中心也接到多起用戶反饋，稱自己在淘寶購買游戲外掛或加速器，運(yùn)行賣家發(fā)送的文件后中毒。金山毒霸安全專家提醒游戲玩家，購買游戲輔助工具時(shí)切勿偏信賣家忽悠，殺毒軟件報(bào)警時(shí)應(yīng)立即中止交易。

    “以前的盜號(hào)木馬是通過一些外掛下載站傳播，盜號(hào)木馬的下載鏈接被金山毒霸加入攔截清單，玩家點(diǎn)擊這些鏈接會(huì)被阻止下載。”金山毒霸安全專家指出，“云安全技術(shù)的提高了病毒集團(tuán)作案的門檻，病毒集團(tuán)被迫改變廣泛撒網(wǎng)的病毒傳播方法，通過淘寶店低價(jià)誘騙，可以精確瞄準(zhǔn)使用外掛的游戲玩家。”

在這些淘寶店下單后，必須通過淘寶旺旺或QQ接收賣家發(fā)送的所謂“外掛”或“游戲加速器”，病毒集團(tuán)將可運(yùn)行的外掛或游戲加速器修改，感染AV終結(jié)者病毒之后重新打包出售。淘寶買家接收這些文件時(shí)，殺毒軟件通常會(huì)報(bào)警。但賣家卻欺騙說是殺毒軟件誤報(bào)，讓游戲玩家關(guān)閉殺毒軟件之后再運(yùn)行。

    若游戲玩家偏信對(duì)方，將殺毒軟件關(guān)閉后接收運(yùn)行了所謂“外掛”或“游戲加速器”，其中的AV終結(jié)者病毒會(huì)立刻破壞殺毒軟件（因殺毒軟件的防御已經(jīng)被用戶關(guān)閉，系統(tǒng)變得非常脆弱），感染硬盤的其他可執(zhí)行文件（擴(kuò)展名為EXE的文件）。盜號(hào)木馬也被釋放，當(dāng)玩家登錄游戲時(shí)，會(huì)導(dǎo)致帳號(hào)裝備被盜。

    病毒集團(tuán)的這種作法已經(jīng)非常普遍，在淘寶搜索“外掛”或“加速”，能找到數(shù)萬個(gè)店。隨便點(diǎn)擊打開幾個(gè)賣家留QQ的店，下單后加對(duì)方QQ就會(huì)收到捆綁病毒的外掛程序。金山毒霸安全專家建議網(wǎng)民切勿偏信騙子忽悠，殺毒軟件攔截對(duì)方發(fā)送的游戲輔助工具時(shí)，應(yīng)立即中斷交易，避免受害。

    其他新聞：

    微博蠕蟲大爆發(fā),你的電腦安全嗎？

    女足世界杯釣魚網(wǎng) 毒霸全面攔截

    安全提示：QQ游戲詐騙網(wǎng)站猛增