只需一步，快速开始
后使用快捷导航
【游戏玩家注意】一波QQ炫舞带毒外挂疯狂来袭
该用户从未签到
马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。
才可以下载或查看，没有帐号？
本帖最后由 幺猫 于
16:56 编辑
& && &QQ炫舞，以其出色的娱乐性、可玩性、和视觉震撼力，赢得众多网游玩家的认可，但也成为了病毒外挂主要攻击的对象之一，金山安全专家分析了近期流行的QQ炫舞辅助类外挂，新增对QQ炫舞的“游戏安全保护”功能，更好地保护小伙伴们玩游戏安全 。
QQ截图47.png (104.32 KB, 下载次数: 47)
21:04 上传
& && && && &（毒霸新功能—QQ炫舞游戏安全保护）
你经常玩游戏吗？分享你的游戏经历赢取金山会员奖励呀~
近期流行的QQ炫舞带毒外挂的危害：
1.联网下载鬼影病毒、盗号木马、远控木马等炫舞外挂常常以误报为由，建议玩家关闭杀毒软件。此时外挂会偷偷在后台联网下载各类病毒文件，如鬼影病毒、盗号木马、远控木马等。
2.偷偷推广***其它软件，占用电脑资源为了获利，炫舞外挂常后台偷偷***一些玩家根本不需要的软件，占用电脑空间，乱弹广告。
3.弹广告、钓鱼网站，欺诈钱财有的炫舞外挂会时不时弹出各种广告：右下角广告、网页广告等打扰玩家全屏游戏，一些钓鱼网站会提示某游戏假中奖信息，诱导玩家在网页登录游戏帐号领取奖品，实则会造成帐号或钱财的损失。
玩家小刘的外挂使用经历和分析：
& && & 小刘下载了一个名为“炫舞全p辅助”的外挂，因为轻信杀毒软件误报的说法，选择关闭杀毒软件使用外挂，没想到却给电脑埋下了一颗“炸弹”。刚运行起外挂，电脑就开始自动下载***风行、PPS等各种软件，浏览器主页被锁定为 haodh520.3322.org且无法更改，之后电脑经常出现蓝屏，QQ炫舞帐号也被盗。
软件推广.png (323.23 KB, 下载次数: 14)
21:06 上传
（图：小刘电脑被***多款不需要的软件）
经毒霸安全专家分析，此外挂捆绑了鬼影6变种病毒，运行后会释放一个名为1001.exe文件。
释放病毒.png (147.87 KB, 下载次数: 15)
21:07 上传
（图：炫舞外挂释放鬼影6变种病毒文件）
病毒运行后***并加载驱动，p2phook.sys会感染MBR，生成safemon.dll，替换系统文件beep.sys。
驱动.png (213.62 KB, 下载次数: 16)
21:09 上传
驱动1.png (376.27 KB, 下载次数: 16)
21:10 上传
因为beep.sys是系统文件，开机会自动加载，被病毒替换后，开机后就会自动加载病毒文件，加载后去读取MBR，生成驱动p2phook.sys并加载，从而达到杀不死。由于病毒作者没对这些病毒驱动做兼容性测试，所以很容易与其它软件冲突而造成电脑蓝屏。
图片6.jpg (69.84 KB, 下载次数: 22)
10:39 上传
（图：小刘的电脑蓝屏）
而且，病毒会恶意锁定IE主页，利用导航流量来获利，锁定后用户手动无法更改，打开IE就会弹出各种烦人的广告。
锁定IE.png (89.6 KB, 下载次数: 19)
21:12 上传
（小刘的IE浏览器主页被篡改）
同时，病毒驱动p2phook.sys会屏蔽安全软件相关网址，致使中招玩家下载不了安全软件进行查杀。
屏蔽杀软.png (149.58 KB, 下载次数: 16)
21:13 上传
（病毒屏蔽安全软件相关网址）
带毒外挂给小刘造成了不小的损失，希望各位玩家能以此为鉴，不要轻易关闭杀软运行带毒外挂。
新毒霸温馨提醒
& & 小伙伴们，切记要***新毒霸，毒霸新功能——“游戏安全保护”会时刻保护小伙伴们游戏的安全，可以对外挂安全性精准识别！切勿轻信外挂对杀软误报的说辞，杀毒软件提示病毒后，应果断按照提示进行清除。
建议新毒霸不能退出！安全模式也照样完美开机启动，这样更好&
感觉是小陈的电脑
希望毒霸对外挂都能像这个外挂一样提醒的清楚&&说明怎么危险&&不要笼统提示一句 危险 请删除~
目前正在更精准的提示，DNF CF 炫舞都有做哦&
界面很不错
这样的提醒很清楚很好啊
支持新毒霸。
板凳驾到支持新毒霸
哎 我一同事明知道G有病毒他还要开
不玩游戏的路过&&不过还给支持下毒霸
现在各种病毒都是朝着腾讯游戏下手啊……
支持新毒霸。
給力啊，支持路過，放黑牆也來個增強吧！
好可怕 我看我还是不用外挂了&&炫音 和仙音&&好像没事把
不玩 这类的游戏路过
支持一个~~~
支持个~~毒霸给力啊
支持一个！
玩一个游戏都不让人省心！
是挂七分毒，无毒不是挂？
吃果冻的猫 发表于
希望毒霸对外挂都能像这个外挂一样提醒的清楚&&说明怎么危险&&不要笼统提示一句 危险 请删除~
目前正在更精准的提示，DNF CF 炫舞都有做哦
逛了这许久，何不进去瞧瞧？
关注我们：