CF惊现驱动级外挂木马 玩家电脑瞬间变肉机
来源：pconline 原创&
作者：PConline&
责任编辑：wuweilong&
外挂软件与向来同生共长，有玩家戏称 &没有外挂的是网络垃圾&，越是玩家聚集的热门游戏，各种版本的恶意外挂软件就越多。不过&10个外挂九个马&，在电脑管家每日拦截的盗号木马中，被恶意捆绑在游戏外挂中的木马数量惊人。最近，电脑管家在《CF》的一款热门外挂软件中截获到名为&CF三尸蛊&（Win32.Trojan.Agent.nua）的病毒驱动级木马，玩家电脑一旦感染此木马后，不止《CF》帐号不保，连都无法登录，电脑瞬间变&肉机&。
软件名称：
QQ电脑管家(QQ医生)
软件版本：
7.0 官方正式版
软件大小：
软件授权：
适用平台：
Win9X Win2000 WinXP Win2003 Win7
下载地址：
&为了加快升级，我经常用外挂来打《CF》，虽然外挂软件里木马比较多，不过原先软件都可以拦截提示，有问题的外挂直接给删了。但没想到这次碰到的外挂木马如此强大，没有任何预警，刚用了一次电脑就死机重启了，最后连杀毒软件都打不开了！&一位刚刚从wXX.9173wg.XXX《CF》外挂并中招的玩家说。 据电脑管家安全专家介绍，&CF三尸蛊&木马与之前常见的盗号木马不同，是一款被黑客精心的带驱动MBR型木马。黑客通过修改用户MBR记录和创建木马驱动服务的复杂手段，在监视用户系统进程创建时驱动注入木马主体模块&safemon.dll&，导致该木马重复自启动并成功屏蔽安全软件云查杀。这样的感染技术比较少见，黑客制作此类病毒的技术难度远比一般的盗号木马复杂，因此清理起来也很困难。 另外，黑客在搭建的完美防御体系下，能直接修改用户主页，过滤部分安全软件厂商的网址，用来禁止用户查询相关信息。就好比要去银行金库行窃的高级窃贼，先通过高科技手段顺利通过门禁系统后，又成功把自己装扮隐藏为工作人员，自行切断银行所有安防报警系统，在安保人员的眼皮子底下轻松盗走财物。 最后，电脑管家安全专家提醒说，虽然目前流行的外挂木马都能被电脑管家及时拦截，但仍有不少人抱有侥幸心理，不顾拦截提醒仍继续运行外挂程序。外挂程序非游戏开发商制作，其内容得不到任何审批和保证，感染病毒造成的损失后果，需由玩家自己承担，希望广大玩家在下载外挂程序软件时，按照安全防护软件的提示谨慎操作。
相关软件：
大小：57.26 MB
授权：免费
大小：1.42 MB
授权：免费cf外挂刷永久***有毒吗 - 爱问知识人
(window.slotbydup=window.slotbydup || []).push({
id: '2491531',
container: s,
size: '150,90',
display: 'inlay-fix'
外挂刷永久***有毒吗
您的举报已经提交成功，我们将尽快处理，谢谢！
你好，去官网购买，找人刷不安全。
大家还关注只需一步，快速开始
后使用快捷导航
求帮忙！我下了一个cf外挂有毒，必须给钱输密码才能开
该用户从未签到
马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。
才可以下载或查看，没有帐号？
我的qq，求热心人帮忙！我把文件发给你
请加工作人员QQ：
不行啊。他没破解
你啊，不要下载外挂啊，不作死就不会死啊
吧样本上传，我们分析原因什么回事啊
逛了这许久，何不进去瞧瞧？
关注我们：摘要：随着暑期的来临，病毒木马异常活跃，最新截获的木马数据显示，九成均为&网游盗号木马&。金山网络安全中心近日截获一个穿越火线透视挂病毒，会盗取网游的游戏账号、QQ账号，造成虚拟财产损失。目前金山卫士已可以查杀穿越火线外透视病毒。
关键词：穿越火线外透视 穿越火线外透视下载 穿越火线透视挂
&&& 随着暑期的来临，病毒木马异常活跃，最新截获的木马数据显示，九成均为&网游盗号木马&。金山网络安全中心近日截获一个穿越火线透视挂病毒，会盗取网游的游戏账号、QQ账号，造成虚拟财产损失。目前金山卫士已可以查杀穿越火线外透视病毒。
& 小心穿越火线外透视下载捆绑木马
&&& 随着暑期来临，《穿越火线》游戏变得异常火热，病毒集团也开始重点针对这个游戏的外挂进行传播。金山网络安全专家总结了该病毒集团作案流程：首先黑客们会大批量的制作穿越火线透视挂的网站，再使用黑帽SEO手段进行搜索引擎优化，使网民容易搜索到这些网站，并诱骗玩家下载使用。玩家一旦运行这些游戏外挂，木马便会跟随启动，并进行盗取游戏账号、QQ账号等非法行为。
&&& CF盗号木马会对位于CF游戏目录下的一些游戏必备文件进行非法替换（例如，RS.dll、cshell.dll等文件），以打扰绕过安全软件的查杀以及防御。木马随cf网络游戏的运行而加载后，会将盗取游戏玩家的账号和密码传送到黑客指定的服务器，给玩家造成一定的经济损失，会通过篡改浏览器，锁定主页等方式，将用户的主页引导到其指定的网址导航站，通过修改玩家或收藏夹的网址，使用户掉入黑客设计的欺诈钓鱼的陷阱。
金山卫士已可以查杀穿越火线透视挂病毒
&&& 金山网络系列安全产品均集成了下载保护功能，当用户通过IM 工具、下载工具传播程序时，会自动对要传播的文件进行安全检查，及时收集和识别其中的病毒木马，当一个网址或文件被判定为恶意欺骗下载链接或病毒文件时，该恶意网址和文件的传播会立即被千万级的用户网络所阻止。
&&& 第一步：下载金山卫士
&& 第二步：开启金山卫士中上网安全保护功能，当您访问诱导你点击下载***带有木马的的站点，金山卫士会提示拦截。
金山安全专题
免费杀毒下载
系统文件下载
最新恶意网站
遇到问题不要慌，请联系我们：
