电脑管家 > 安全看点 > 萝莉病毒感染魔兽地图 电脑管家首发专杀工具

萝莉病毒感染魔兽地图 电脑管家首发专杀工具

2016-11-18 13:25 来源:未知 作者:腾讯电脑管家
【文章摘要】潜伏在魔兽非官方地图的萝莉病毒,通过感染正常地图文件,不断在对战平台传播。腾讯电脑管家已在业内首发感染地图修复工具,用户可通过下载腾讯电脑管家查杀该病毒。
  日前,腾讯电脑管家接到游戏玩家反馈,并首次在《魔兽争霸3》地图中发现“萝莉”蠕虫病毒。不法分子将该病毒植入非官方制作地图,被恶意构造的地图文件加载后,会感染正常地图文件,而被感染的地图不断在对战平台传播,导致众多玩家电脑遭到入侵。目前,腾讯电脑管家已在业内首发感染地图修复工具,用户可通过下载腾讯电脑管家查杀该病毒。
 
(腾讯电脑管家首发修复工具修复图)
 
  近日,大量《魔兽争霸3》游戏玩家在腾讯电脑管家论坛等相关平台反馈,在完成对战后,电脑突然出现无故下载恶意程序,游戏内弹出广告信息等恶意行为。接到反馈后,腾讯电脑管家第一时间关注并将源头锁定在“萝莉”蠕虫病毒上。经腾讯电脑管家发现,由于《魔兽争霸3》游戏联机对战时,如果双方地图版本不一致,系统会以主机为准自动下载地图,而不法分子利用该运作机制,将病毒打包到魔兽地图“传染”给对战玩家,以完成大规模传播。值得注意的是,玩家在毫不知情的情况下,会继续使用这些被感染的地图在对战平台创建游戏,导致更多玩家受到感染,间接助长了“萝莉”蠕虫病毒的传播。
 
  普通玩家下载含“萝莉”蠕虫病毒地图后,一旦运行游戏,将会触发地图里的恶意脚本并创建loil.bat脚本文件。当玩家重启电脑后,Loil.bat获得执行,通过脚本下载loli.exe执行,此时“萝莉”蠕虫病毒完全感染玩家所下载的地图。更为严重的是,该病毒还会像“灰指甲”一样,极具“传染性”,玩家一旦下载并运行了含有该病毒的地图,其早前已下载本地所有地图都将被感染。此外,loli.exe程序会释放《魔兽争霸3》插件War3_UnHack.asi,游戏每次启动时,都将自动加载该插件,并会下载其他恶意程序到本地执行,严重威胁用户隐私和财产安全。
 
(“萝莉”蠕虫病毒传播示意图)
 
  事实上,《魔兽争霸3》地图早在前些年就已经被爆出存在jass虚拟机漏洞,而此漏洞允许任何人用地图来生成bat文件,并存放与文件制作者指定的硬盘位置。而魔兽争霸3游戏地图文件里最重要的一部份之一为war3map.j脚本文件,此文件正是由《魔兽争霸3》程序语言JASS编写而成。但由于该游戏年代已久,因此相关修复补丁并未推出。此次不法分子正是利用了此漏洞,将蠕虫病毒植入到地图中。
 
(“萝莉”蠕虫病毒恶意行为机制)
 
  腾讯反病毒实验室专家马劲松表示,实验室工作人员一直都在关注该漏洞,监测到该蠕虫病毒开始传播后,腾讯电脑管家第一时间对该病毒进行了拦截。游戏玩家如果不确定自己电脑是否中招,可以下载腾讯电脑管家进行全面查杀。用户在使用电脑的时候,一定要开启腾讯电脑管家等安全类软件,不给诸如此类的恶意软件可趁之机,可有效避免电脑被攻击。

【关键词】电脑管家  魔兽争霸  萝莉  loli.  地图  查杀  修复


 

电脑管家V12.5

文档守护者,全面粉碎勒索病毒!

勒索病毒实时防御、主动拦截!

详情>>

版本更新:2017.5.13