近日，火绒安全团队收到用户反馈后发现，有后门病毒正通过“穿越火线”等多款游戏外挂传播（具体见下图），并通过QQ群、网盘等渠道持续扩散。该后门病毒入侵用户电脑后，还会继续实施下载勒索病毒等危害行为，甚至还通过后门病毒向用户下发消息弹窗“别杀毒了，木有用”，影响恶劣。
目前，火绒软件（个人版、企业版）可以拦截、查杀上述后门病毒和勒索病毒。同时，火绒的“僵尸网络防护”功能（默认开启）可针对上述远程控制程序进行拦截，并溯源攻击源IP地址。
后门病毒入侵电脑后，除了投放所述勒索病毒以外，还会记录键盘信息、收集电脑信息、执行远程文件、设置RDP服务、获取当前登陆QQ的各类信息，此外不排除黑客利用该后门病毒传播其它病毒的可能性。
事实上，游戏外挂层出不穷，并不断通过QQ群、网盘等渠道不断扩大其影响范围，并且从中分发的游戏外挂大多携带病毒，此外，这类游戏外挂还会对抗安全软件，如检测到用户电脑中安装了安全软件，便会“善意”提醒用户，关闭安全软件。
另一方面，因为游戏外挂拥有大批量的使用者，导致其常常成为病毒制作者投放病毒的目标，加上使用者本身对此类程序警惕性较低，往往会选择主动关闭安全软件，放弃拦截查杀，让病毒顺利入侵。火绒工程师提醒大家，尽量避免使用此类软件。
分享到:
閱讀更多 火絨安全實驗室 的文章
