送免费外挂软件？当心你的电脑变成黑客的“挖矿机”！山东、广东、河南已成木马病毒重灾区，数万台电脑中招，浏览器主页被锁死，输入法被静默设定加以安装情况已发，你的每次点击都可能在不法分子算计之内。
外挂幽灵伪装游戏辅助大肆传播
不少游戏玩家为了能够迅速升级，会在各处寻觅外挂工具，像七哥辅助网、我爱辅助网这般外观好似专业的游戏辅助网站，便成了他们优先选择的对象。腾讯智慧安全御见威胁情报中心经监测发觉，这些网站所提供的诸多游戏外挂工具之中，暗中藏有“双枪”以及“紫狐”木马病毒，玩家在下载安装的那一刹那，已然掉进了陷阱。
存在这样一些恶意程序，会于玩家根本不知情的状况下，悄然释放锁主页程序，将浏览器主页去强制锁定成www.25.com，并且还会进行静默安装如开心输入法这类流氓软件的操作。山东、广东、河南这三地的电脑用户成为了主要的受害者，中毒的电脑数量在全国位次处于前三，已有数万台设备被控制了。
病毒传播手法隐蔽欺骗性强
2018年3月起，“紫狐”木马开始活跃，传播时运用了多个恶意域名，这些域名最终都指向同一IP地址216.250.99.5。安全专家发现，除dl.kanshimei.cn这个域名外，其他所有相关域名以及IP直至如今仍在持续传播“紫狐”木马，致使威胁范围不断扩大。
有一种名为“双枪”的木马，其传播方式更为狡黠，它借助pcdn.qhaiyun.com、tlg.ppzos.com以及百度贴吧图片来展开传播，贴吧里呈现的图片，仅从表面来看，皆是同一美女形象，然而，不同图片背后隐匿的却是各异的木马变种，玩家在点击查看图片的那一刹那，便极有可能遭到感染。
美女图片成木马藏身新载体
今年4月，“412挂马风暴”爆发，在此次事件里，存在不法分子，他们已然开始借助美女图片去传播挖矿病毒木马，其行径是把恶意代码隐匿于图片文件当中，对于用户而言，当打开图片之际，表面看上去正常，然而实际上电脑已然开始在后台悄然为黑客进行挖矿操作，伴随而来的是CPU占用率急剧飙升，进而致使电脑运行趋向缓慢。
现时虽无法明确“外挂幽灵”跟“412挂马风暴”是不是同一团伙从事，然而这般运用美女图片当作病毒载体的方法极为相像。病毒分析师正进一步核查病毒代码的相似程度，一旦证实是同一团伙，这便意味着黑客的攻击方式已然构成固定模式。
木马病毒难清除如顽疾缠身
這些木馬病毒的可怖之處在於它們難以完全清除，即便玩家察覺電腦異常，手動刪除也極難根除。鎖主頁程序會修改註冊表，重啓後自動恢復設置，“紫狐”木馬下載器還會持續從遠程服務器下載新的惡意程式，就如同牛皮癬那般難以根治。
玩家中毒后，其经济损失并非仅换一台电脑这般轻易，浏览器遭劫持致使搜索流量被窃取，输入法记录会致使个人信息泄露，后台挖矿会令电费急剧飙升。更为关键的是，这些木马极有可能窃取游戏账号密码，造成虚拟财产被盗取。
国内游戏市场繁荣催生黑产
国内游戏市场步入繁荣期，于此同时，网络黑产盯上了这块诱人的大蛋糕。游戏玩家数量急剧增多啊，好多人迫不及待想走捷径，而这种心理恰好被不法黑客给利用了。他们炮制好多游戏辅助网站，提供那所谓免费外挂，实际是把玩家电脑当成自己的赚钱宝贝啦。
依据腾讯安全反病毒实验室给出的数据表明，与游戏且外挂相关的病毒予以传播态势呈现之下，已然构建起了完整的产业链条，其中涵盖病毒制作者、传播网站以及流量劫持团伙，他们各自之间分工清晰明确。并且该产业链条中各部分人员，有的借助锁主页这种手段获取广告流量因而得以分成，有的以挖矿木马方式来获取虚拟货币，还有的凭借窃取账号进而倒卖游戏装备，最终以多种不同方式达成同时获利的目的。
安全专家支招防范木马病毒
腾讯电脑管家安全专家马劲松向众多游戏玩家发出提醒，要想防止中毒，最佳办法乃是运用正规软件，坚决不去下载运行各类游戏外挂辅助工具。这些外挂自身属于破坏游戏平衡的违规程序，运用它们不但违反游戏规则，而且会给电脑造成极大安全隐患。
遭遇到已中招情况的用户，马劲松给出推荐，要运用管家急救箱来开展处理，这款工具能够将“双枪”以及“紫狐”的木马进行彻底查杀。电脑一旦中了毒，不要慌乱，要及时运用专业杀毒工具去进行查杀，与此同时，把所有重要账号的密码予以修改，以此保障个人信息以及虚拟财产的安全。
有没有为了游戏能迅速升级而下载过外挂软件呢？电脑有没有出现过浏览器主页被莫名其妙锁定、运行速度变慢的状况呢？欢迎在评论区分享你的经历，以使更多玩家避开这些“外挂幽灵”所设的陷阱，点个赞并转发出去，用以帮助身边的朋友提升警惕！
