8 月 4 日,瑞星監測到針對《傳奇》遊戲的盜號木馬「傳奇終結者」出現 HWU/HWS 兩新變種,單日接獲數百求助,感染電腦每個分區出現 web.exe 資料夾,系統資源被大量佔用,遊戲帳號密碼被竊。
傳播途徑分析
- 木馬本身無主動傳播能力,推測被捆綁在熱門《傳奇》外掛/破解版中。
- 或入侵外掛下載站,植入木馬,用戶瀏覽即中招(Drive-by Download)。
- 外掛屬非法軟體,無安全保障,前期曾發生邏輯炸彈導致用戶文件損失。
緊急防護建議
- 升級瑞星至 17.38.33 以上版本可徹底查殺。
- 近期勿下載任何網遊外掛、破解程式。
- 避免訪問不明遊戲論壇/下載站。
- 發現不明資料夾、電腦變慢,立即全盤掃毒。
遊戲外掛已成木馬首選載體,拒絕使用外掛是保護帳號安全最有效手段。