华夏晚报  >   科技  >  正文

新型《魔兽争霸》地图病毒席卷而来 攻击方式“不走寻常路”

评论

  近日,360安全大脑拦截并查杀了一款通过《魔兽争霸》游戏地图进行传播的新型蠕虫病毒。只要玩家在游戏平台中选择了带有该蠕虫的地图,蠕虫就会感染玩家的计算机。并且更为可怕的是,这一蠕虫病毒还会进一步感染玩家电脑中的其它正常游戏地图。如若不及时查杀,病毒可能在最短时间内造成到大面积感染。

  经过360安全大脑的深度溯源分析,发现蠕虫作者使用的C&C域名带有lucky2048字样,故将此蠕虫病毒命名为“lucky蠕虫”。并且,360安全大脑在监测到这一新型病毒后,已第一时间实现了全面查杀,安装有360安全卫士的电脑用户可以确保无虞。

  根据360安全大脑的监测数据,从今年3月中旬开始,“lucky”蠕虫病毒开始扩散传播,传播范围快速增长。截至4月27日,已有超过20万台计算机遭遇攻击。

  该病毒发动攻击的原理是:当用户创建了带有病毒地图的游戏房间时,游戏地图会进行自动同步。当房间内的玩家启动游戏后,地图开始释放病毒代码,原本没有感染病毒的玩家电脑就会不幸中招。这样一传十,十传百,病毒就会迅速散播开来。

  病毒会在地图的war3map.j脚本中插入一段代码,执行其引入的恶意模块。

  玩家电脑一旦感染了“lucky蠕虫”,用户在使用这台电脑进行游戏时,病毒就会在后台进行网页刷量,赚取广告流量费。这一操作同时也会大量挤占系统资源,大大影响用户的游戏体验。更令人不安的是,该病毒还具有远程执行能力,不排除后续会发起更多攻击。

  按照360安全大脑的统计,此次“lucky蠕虫”会影响《魔兽争霸3-冰封王座》v1.30之前的版本。由于很多游戏玩家衷爱此前的经典版本,没有进行版本更新,因此很容易在毫不知情的情况下遭遇攻击。

  针对“lucky”蠕虫病毒不断扩散的严重形势,360安全大脑建议

  1、时下正值五一假期,病毒在这个时段密集爆发,极容易波及更多无辜用户。建议广大《魔兽争霸》玩家尽快更新自己的游戏版本,避免在不知情的情况下被病毒利用。

  2、及时前往weishi.360.cn,安装最新版本的360安全卫士,可以在用户游戏期间进行有效的防御和病毒查杀,全方位保护用户安全。

  IOCS:


责编:hxq 


注:凡注明来源非本站的作品,均转载自其它媒体,并不代表本网赞同其观点和对其真实性负责。

华夏晚报致力于资讯传播,希望建立合作关系。若有任何不当请联系我们,将会在24小时内删除。

联系我们|hdaily.cn All Right Reserve 版权所有 鄂ICP备18002142号

版权为华夏晚报所有 未经同意不得复制或镜像