可牛:海阔天空外挂网大量藏毒 日感染20万DNF玩家

6月11日消息，可牛安全中心截获了“海阔天空外挂网”木马，该木马借DNF游戏外挂疯狂传播。目前已成爆发之势，仅仅6月10日一天就感染了20万DNF游戏玩家。据了解，该木马不仅会盗取网游账号，还会删除游戏人物。安全专家表示，使用可牛免费杀毒“顽固木马专杀”工具（http://bbs.sd.keniu.com/thread-2660-1-1.html）可完美清除“海阔天空外挂网”木马。

网友小益从 “海阔天空外挂网”下载了一款DNF外挂，准备在玩《地下城与勇士》时“事半功倍”。但刚刚运行外挂不久，就发现游戏自动退出。再次登录游戏，发现账号已经被盗，并且DNF中的人物被删除了。愤怒的小益向可牛安全专家求救。

可牛安全专家发现，“海阔天空外挂网”是一个病毒团伙搭建的专门盗取游戏玩家账号的恶意网站。该网站采用黑帽SEO手段提高在百度中的排名，并诱骗用户下载网站提供的DNF外挂。而每款游戏外挂都捆绑了“海阔天空外挂网”木马。

据了解，该木马除了会盗取游戏账号，删除游戏人物外，还会感染系统中LSP（分层服务提供程序）。由于传统杀毒软件“只删除不修复”，进行病毒查杀后，可能会出现LSP被破坏，电脑无法正常联网的现象。安全专家表示，可牛免费杀毒“顽固木马专杀”工具不仅可彻底清除“海阔天空外挂网”木马，还能修复被木马破坏的LSP。

 
图：“海阔天空外挂网”木马的安装量统计数据

通过深入分析，可牛安全中心追踪到了“海阔天空外挂网”木马的安装量统计数据，令人惊讶的是截止6月10日20点就有132053次安装，且该数字仍在高速增涨。在可牛免费杀毒的病毒疫情监测中，1小时内该木马的拦截次数已超过2万次。保守估计，仅6月10日一天，被 “海阔天空外挂网”木马感染的互用将超过20万。安全专家表示，这种感染规模与速度实属罕见。

据悉，随着高考的结束，暑期的来临，《穿越火线》《魔兽世界》《地下城与勇士》等网络游戏变得异常火热。狡猾的木马团伙自然也不会放过这个牟利的机会，近期“CF灵狐者”木马就借助CF灵狐者外挂感染了大量《穿越火线》玩家。可牛免费杀毒提醒广大游戏玩家，玩游戏时，尽量不要选用“私服”，不使用游戏外挂；下载游戏客户端请到官方网站，或知名游戏站点；并及时修复系统漏洞，定期进行病毒查杀，谨防游戏账号被盗。