电脑管家 > 安全看点 > Rootkit病毒借私服外挂传播 超7万游戏玩家中招

Rootkit病毒借私服外挂传播 超7万游戏玩家中招

2017-05-02 11:03 来源:未知 作者:腾讯电脑管家
【文章摘要】日前,腾讯电脑管家发现一款针对游戏玩家的新型Rootkit病毒,短短一周的时间就影响高达7万人。目前,广大游戏玩家可实时开启腾讯电脑管家查杀该Rootkit病毒。
  Rootkit病毒活动隐蔽,能通过多种技术手段潜伏在电脑上而不被发现,具备隐蔽、难检测,顽固、难查杀,云控、作恶灵活等特点,不少网民往往难以感知,中招后致使损失严重。日前,腾讯电脑管家发现一款针对游戏玩家的新型Rootkit病毒,短短一周的时间就影响高达7万人。目前,广大游戏玩家可实时开启腾讯电脑管家查杀该Rootkit病毒。
 
(腾讯电脑管家提醒图)
 
  经腾讯电脑管家发现,游戏市场的火爆,让不法分子纷纷盯上了这块“蛋糕”,他们往往会利用外挂下载网站,进行大规模的木马病毒传播。而该Rootkit病毒正是通过私服外挂等渠道传播,一旦中招,游戏玩家的浏览器主页会被修改成木马推广的网页,致使流量被劫持。此外,该Rootkit病毒会抹掉自身的模块信息,隐藏自身,从而对抗杀软。
 
(驱动路径信息已被抹掉)
 
(流量劫持列表)
 
  从目前搜集到的信息显示,不法分子主要利用一些外挂辅助程序投放该病毒,从4月12日开始,感染用户量逐渐升高,在15日达到峰值近16000,而后维持在日均11000的感染量上。近期,腾讯电脑管家已先后发现通过U盘启动盘制作工具、系统激活工具等传播的Rookit病毒,均能通过锁定浏览器主页来盈利,而去年发现的“百变导航”Rootkit病毒甚至可使用户浏览器主页锁定为多个导航网址。
 
  事实上,Rootkit是一种特殊的恶意程序,它的功能是在安装目标上隐藏自身及指定的文件、进程和注册表等信息,比较多见到的是Rootkit一般都和木马病毒、后门等其他恶意程序结合使用,给查杀造成一定的困难。在针对Rootkit病毒防御查杀方面,腾讯电脑管家12.0版本在总结各种Rootkit隐藏技术的基础上,在业内首创一种基于检测“Rootkit隐藏技术”的通用方案,可以覆盖数十种Rootkit使用的隐藏技术,从检测到一种已知Rootkit升级检测到一类同样技术的Rootkit。
 
  腾讯安全反病毒实验室专家马劲松建议,用户日常上网娱乐过程中,尽量不要下载和使用第三方外挂辅助程序,搜索得来的推荐工具通常都会携带病毒,致使用户利益受损。即使确认无毒,也可能导致个人账号被封号,更应谨慎使用。通常,遇到陌生软件最好先使用腾讯电脑管家扫描文件,并在系统重装后深度查杀病毒,确保电脑良好的安全环境。此外,用户还可以使用系统急救箱来检测电脑问题。

【关键词】腾讯电脑管家  
Rootkit  游戏  私服外挂  流量劫持

 

电脑管家 V16

全新上线 更轻更快