【51CTO.com 綜合消息】近期，貝殼安全接到用戶舉報(bào)，說自己使用的歪歪團(tuán)隊(duì)語音被人掛馬，導(dǎo)致盜號損失數(shù)萬游戲幣，多玩歪歪，是一種提供給網(wǎng)游玩家的多人語音聊天工具，為網(wǎng)游公會(huì)的團(tuán)隊(duì)合作提供便利而受到廣大玩家的喜愛。

在此貝殼安全特別提醒您：在下載使用網(wǎng)游輔助工具時(shí)請注意看清下載地址，如不能確認(rèn)軟件是否可信時(shí)，使用《貝殼木馬專殺》等安全軟件進(jìn)行掃描是對保障您的賬號安全十分必要的。

使用貝殼安全認(rèn)證過的網(wǎng)游插件。貝殼安全認(rèn)證為保障網(wǎng)游用戶賬號安全，所提供的網(wǎng)游輔助工具，經(jīng)檢測不含“惡意代碼”，均來自網(wǎng)游輔助工具官方網(wǎng)站，確保安全，可以放心下載使用！

貝殼安全病毒分析工程師，通過對山寨歪歪深入分析后，得到一個(gè)驚人的數(shù)據(jù)：在百度和Google中搜索 “歪歪語音官方網(wǎng)站” 的前5頁結(jié)果中，總共有13個(gè)山寨歪歪主頁，其中多數(shù)在首頁就植入了惡意代碼，然而盜號集團(tuán)最主要的盜號手段卻并非依靠網(wǎng)頁掛馬，而是山寨歪歪軟件中捆綁木馬欺騙用戶下載以達(dá)到盜號目的！

圖1

山寨歪歪網(wǎng)站明細(xì)一覽

通過對截獲的捆綁在山寨歪歪中的木馬樣本進(jìn)行分析得知，捆綁的木馬在玩家運(yùn)行山寨歪歪時(shí)有如下危害行為：

1、首先會(huì)破壞主流殺毒軟件阻礙其正常運(yùn)行。并且修改hosts文件使殺軟不能進(jìn)行正常的聯(lián)網(wǎng)升級，使得常用殺毒軟件無法查殺該木馬。

2、并且通過修改hosts文件可以使用戶在瀏覽游戲官網(wǎng)時(shí)自動(dòng)訪問掛馬網(wǎng)站。雖然用戶感覺訪問的是正規(guī)官網(wǎng)，實(shí)際上已經(jīng)進(jìn)入山寨網(wǎng)站。
3、最后在木馬成功運(yùn)行后還會(huì)像傳染病毒一樣，對局域網(wǎng)內(nèi)其他電腦進(jìn)行傳播感染，特別是網(wǎng)吧用戶防不勝防。

圖2

木馬修改后的本地hosts文件,殺軟升級地址均被屏蔽

此類盜號木馬針對目前駐留所有網(wǎng)游比如：大話西游，夢幻西游，魔獸世界，劍網(wǎng)3等。盜號集團(tuán)這樣的行為帶來的利潤無疑比“單個(gè)網(wǎng)游插件捆綁木馬”更加可觀，傳播的范圍也更加廣泛。據(jù)了解通過山寨歪歪造成的損失已達(dá)數(shù)百萬元，希望引起廣大網(wǎng)游玩家的注意。

在此貝殼安全提醒您：

1、盡量不要去網(wǎng)吧等玩網(wǎng)游。

2、不要通過搜索引擎搜索網(wǎng)游插件。

3、在下載使用網(wǎng)游輔助工具，使用《貝殼木馬專殺》等安全軟件進(jìn)行掃描是對保障您的賬號安全十分必要的。

4、使用貝殼安全認(rèn)證過的網(wǎng)游插件。貝殼安全認(rèn)證所提供的網(wǎng)游輔助工具，經(jīng)檢測不含“惡意代碼”，均來自網(wǎng)游輔助工具官方網(wǎng)站，確保安全，可以放心下載使用！