近日,腾讯电脑管家接到《魔兽争霸3》玩家反馈,电脑开机时总是自动弹出命令行窗口执行“loli.bat”。经腾讯电脑管家鉴定确认,玩家使用的非官方制作地图被植入病毒,一旦在游戏中加载被恶意构造的地图文件后,将感染正常地图文件,并进一步传播且难以删除,个人信息及财产也将面临被盗取的风险。此病毒系腾讯电脑管家首先发现,被命名为“萝莉”蠕虫病毒。目前,腾讯电脑管家已精准拦截该病毒。
(腾讯电脑管家拦截图)
《魔兽争霸3》作为十几年前的一款经典角色扮演即时战略性游戏,凭借其多样的玩法和地图,俘获了不少玩家的心,直到如今仍然有不少《魔兽争霸3》的玩家在各对战平台上激烈攻防。然而,最近有不法分子在游戏平台内传播带有“萝莉”蠕虫病毒的游戏地图。
腾讯电脑管家重现游戏环境后发现,“萝莉”蠕虫病毒被设置为开机启动且会自动执行loli.vbs。更为严重的是,该病毒还会像“灰指甲”一样,极具“传染性”,一旦下载并运行了含有该病毒的地图,本地所有地图都将受感染。此外,玩家在对战平台上进行联机作战时,如果双方地图版本不一致,系统会以主机为准自动下载地图,该病毒也会借此感染其他玩家电脑。
事实上,“萝莉”蠕虫病毒本次利用的漏洞早先已被公开,但游戏年代已久,因此相关修复补丁并未推出。而腾讯电脑管家对此一直就有所防范,近期监控到该病毒利用此漏洞开始爆发。“萝莉”蠕虫病毒不仅会通过感染地图自动传播,还会从服务器上下载其他恶意程序运行,如果被感染,个人信息及财产将面临被盗取的风险。
(带病毒的部分地图文件)
腾讯安全反病毒实验室专家马劲松提醒,游戏用户在下载游戏相关补丁或者地图时一定要从正规渠道获取,不要下载陌生人分享的来历不明来源的资源,并时刻保持腾讯电脑管家等安全类软件处于开启状态,可有效拦截木马病毒文件。对于安全性不明的游戏补丁或者文件,用户可以使用腾讯电脑管家进行扫描,确定其安全后再打开、安装。
声明:IT之家网站刊登/转载此文出于传递更多信息之目的,并不意味着赞同其观点或论证其描述。