Rootkit病毒借私服外挂传播 超7万游戏玩家中招

　　Rootkit病毒活动隐蔽，能通过多种技术手段潜伏在电脑上而不被发现，具备隐蔽、难检测，顽固、难查杀，云控、作恶灵活等特点，不少网民往往难以感知，中招后致使损失严重。日前，腾讯电脑管家发现一款针对游戏玩家的新型Rootkit病毒，短短一周的时间就影响高达7万人。目前，广大游戏玩家可实时开启腾讯电脑管家查杀该Rootkit病毒。

　　(腾讯电脑管家提醒图)

　　经腾讯电脑管家发现，游戏市场的火爆，让不法分子纷纷盯上了这块“蛋糕”，他们往往会利用外挂下载网站，进行大规模的木马病毒传播。而该Rootkit病毒正是通过私服外挂等渠道传播，一旦中招，游戏玩家的浏览器主页会被修改成木马推广的网页，致使流量被劫持。此外，该Rootkit病毒会抹掉自身的模块信息，隐藏自身，从而对抗杀软。

　　(驱动路径信息已被抹掉)

　　(流量劫持列表)

　　从目前搜集到的信息显示，不法分子主要利用一些外挂辅助程序投放该病毒，从4月12日开始，感染用户量逐渐升高，在15日达到峰值近16000，而后维持在日均11000的感染量上。近期，腾讯电脑管家已先后发现通过U盘启动盘制作工具、系统激活工具等传播的Rookit病毒，均能通过锁定浏览器主页来盈利，而去年发现的“百变导航”Rootkit病毒甚至可使用户浏览器主页锁定为多个导航网址。

　　事实上，Rootkit是一种特殊的恶意程序，它的功能是在安装目标上隐藏自身及指定的文件、进程和注册表等信息，比较多见到的是Rootkit一般都和木马病毒、后门等其他恶意程序结合使用，给查杀造成一定的困难。在针对Rootkit病毒防御查杀方面，腾讯电脑管家12.0版本在总结各种Rootkit隐藏技术的基础上，在业内首创一种基于检测“Rootkit隐藏技术”的通用方案，可以覆盖数十种Rootkit使用的隐藏技术，从检测到一种已知Rootkit升级检测到一类同样技术的Rootkit。

　　腾讯安全反病毒实验室专家马劲松建议，用户日常上网娱乐过程中，尽量不要下载和使用第三方外挂辅助程序，搜索得来的推荐工具通常都会携带病毒，致使用户利益受损。即使确认无毒，也可能导致个人帐号被封号，更应谨慎使用。通常，遇到陌生软件最好先使用腾讯电脑管家扫描文件，并在系统重装后深度查杀病毒，确保电脑良好的安全环境。此外，用户还可以使用系统急救箱来检测电脑问题。