“蜗牛外挂”90%捆绑木马 《穿越火线》用户遭大量盗号

　　不少游戏玩家贪图外挂玩得爽、升级快，却不知道很可能因此被木马悄然盗号。近期，一款名为“蜗牛外挂”的恶意软件正大量捆绑盗号木马，已造成热门游戏《穿越火线》的众多玩家丢失装备和游戏币，有的玩家甚至连QQ号也未能幸免。来自360安全中心的监测数据显示，网上各种版本的“蜗牛外挂”中，90%以上存在盗号、弹广告、推广钓鱼网站等恶意行为，已经成为不容忽视的网游“公害”。

　　“在游戏论坛上看到‘蜗牛外挂’可以用电锯秒杀僵尸，忍不住搜索下载了一个来试试，没想到打开外挂后登陆游戏没多久，就被盗号的踢下了线。”精心练了1年多的帐号被盗，让一位《穿越火线》的玩家痛心不已。更令他后悔的是，他遇到的这款“蜗牛外挂”竟自称会被安全软件“误报”、“玩家尽可放心使用”，他这才放心地临时关闭了安全软件，想不到这竟然是木马“欲擒故纵”的伎俩。

　　对此，360安全专家石晓虹博士劝告广大游戏玩家：游戏外挂和私服通常都会冠冕堂皇地宣称自己“无毒、绿色”，但其中不少都存在捆绑木马和挂马的行为。“我们发现，很多玩家经常会被论坛中推荐外挂的帖子迷惑，因此放松了警惕，甚至受到外挂误导而关闭安全软件，这样会使游戏帐号和电脑的重要资料面临严重的威胁。”

　　记者使用百度搜索“蜗牛外挂”，结果竟高达165万条。在搜素结果前列的“蜗牛外挂官网”中，下载后打开“蜗牛外挂2.9 sp1.exe”文件，360安全卫士“实时保护”立刻发出木马警报，拦截了木马攻击系统的行为。

　　图片说明：360安全卫士会自动拦截“蜗牛外挂2.9 SP1版”的木马攻击

　　对于游戏帐号安全，石晓虹博士建议玩家，应定期使用360杀毒及360安全卫士对系统进行安全扫描，保障游戏运行在干净、安全的环境中，并同时使用360保险箱，全面保护用户网游账号密码。此外，在下载运行一些不可信的软件程序时，务必开启安全软件的“实时保护”，才能最大限度地保障游戏不被盗号。