炎炎夏日，左手冰鎮(zhèn)西瓜,，右手游戲鼠標(biāo),，痛痛快快地打一輪“吃雞”游戲,，可以說是暢爽至極了,。但不法分子從中作亂，不僅給玩家的游戲之路添堵,，還讓電腦成為挖礦工具,。

近日，騰訊御見威脅情報中心監(jiān)控到“xiaoba”勒索病毒的作者在網(wǎng)站xiaobaruanjian.xyz上提供《荒野行動》的游戲輔助,，同時將勒索病毒,、挖礦木馬、篡改主頁木馬暗藏其中,。用戶一旦下載運行該網(wǎng)站的所謂“吃雞”輔助軟件,，會導(dǎo)致瀏覽器主頁被篡改、電腦CPU被大量占用挖礦,。目前,，騰訊電腦管家已全面攔截并查殺該病毒。

（騰訊電腦管家實時攔截該病毒）

偽裝成“吃雞”游戲輔助工具的“荒野行動設(shè)備解封工具.cmd”,，被打包為壓縮包文件“荒野行動設(shè)備解封工具.exe”,，偽裝的正規(guī)軟件文件名極難被用戶發(fā)現(xiàn),。該壓縮包文件執(zhí)行時會啟動惡意腳本cmd，修改文件創(chuàng)建時間,，然后執(zhí)行木馬文件,。

“xiaoba”病毒會篡改瀏覽器導(dǎo)航，已針對40余款瀏覽器進(jìn)行劫持,，木馬運行后在桌面釋放大量推廣lnk,，同時挖礦占用大量CPU資源。當(dāng)中毒電腦上發(fā)生比特幣,、以太坊幣交易時,，病毒會監(jiān)視剪切板，在交易瞬間將收款人地址替換為自己的,，從而實現(xiàn)虛擬幣交易搶劫,。更惡劣的是，“xiaoba”病毒作者還增加了勒索病毒功能,，讓電腦無法開機(jī),，要求受害人付款后才能解除病毒封鎖。

（帶有“xiaoba”病毒的游戲輔助下載頁面）

不法黑客“xiaoba”以制作投放“xiaoba”勒索病毒出名,，此次將挖礦,、勒索等木馬同時植入“吃雞”類游戲外掛中進(jìn)行傳播，增加了用戶受到攻擊的種類,。該木馬病毒會檢測殺毒軟件,，如果發(fā)現(xiàn)存在殺毒軟件進(jìn)程，將嘗試在驅(qū)動層結(jié)束殺軟進(jìn)程,，并公開建議使用者關(guān)閉殺毒軟件,。在這種情況下，《荒野行動》,、《絕地求生大逃殺》等“吃雞”游戲玩家如果喜歡使用外掛,，中招幾率會很高。

（“xiaoba”病毒作者要求用戶關(guān)閉殺毒軟件）

外掛程序攜帶病毒的比例遠(yuǎn)高于其他軟件,，游戲玩家盡量不要使用外掛程序,。騰訊安全反病毒實驗室負(fù)責(zé)人、騰訊電腦管家安全專家馬勁松提醒廣大玩家：不使用來歷不明的軟件,，從網(wǎng)上下載的軟件先使用騰訊電腦管家等殺毒工具進(jìn)行掃描,。玩游戲時，保持騰訊電腦管家的開啟狀態(tài),，在安全的網(wǎng)絡(luò)環(huán)境下享受游戲帶來的暢爽體驗,。