網遊虛擬財產價值攀升，針對遊戲帳號的木馬激增。某公司截獲首例感染「邊鋒」棋牌遊戲的木馬（Trojan.Benfgame.214310），透過郵件附件傳播，竊取帳密、虛擬貨幣，並開啟共享讓駭客遠端控制。本文提供手工清除步驟與防範建議。

木馬行為特徵

• 竊取「邊鋒」遊戲帳號、密碼與虛擬貨幣。
• 開啟系統共享，暴露於網路供駭客遠端控制。
• 修改檔案關聯（exe、chm、txt、scr 等）掛載自身。
• 在啟動項註冊 MSBenCheck 指向 MSCVT2.EXE。
• 修改 win.ini 中 run=C:\WINDOWS\MSCVT2.EXE。

手工清除步驟（無防毒軟體時）

1. 開啟註冊表編輯器 regedit。
2. 修復被修改的檔案關聯（記住木馬程式名）：
   exe → "%1" %*
chm → hh.exe "%1"
txt → notepad.exe %1
scr → "%1" /S
3. 開啟工作管理器，結束木馬進程（被修改關聯指向的程式 + MSCVT2.EXE）。
4. 刪除啟動項：HKLM\Software\Microsoft\Windows\CurrentVersion\Run\MSBenCheck。
5. 刪除木馬生成檔案（保留系統元件 Mswinsck.ocx）。
6. 編輯 C:\Windows\win.ini，刪除 [windows] 區段下的 run=C:\WINDOWS\MSCVT2.EXE。
7. 重開機驗證檔案關聯正常、無異常進程、啟動項乾淨。

防範建議

• 安裝防毒軟體並每日自動更新病毒碼。
• 嚴禁開啟陌生郵件附件（.exe, .scr, .pif, .zip, .rar 等）。
• 遊戲帳號啟用雙因子驗證/手機綁定/密保卡。
• 不在遊戲外掛、私服、代練網站輸入帳密。
• 定期備份重要遊戲資料（截圖、交易記錄）。

---

網遊木馬將持續演變，技術防護（防毒、更新、MFA）+ 行為防護（不開附件、不輸帳密於非官方站）雙管齊下，才能守住虛擬財產。