DNF（地下城與勇士）是一款熱門網絡游戲，常有玩家試圖使用外掛或插件參與游戲，結果下載外掛后帳號被盜的案例卻時有發生。12月6日，金山毒霸云安全中心就監測到一類假冒DNF外掛的盜號木馬感染量明顯上升。

    為何明明可以攔截的已知病毒感染量會突然上升呢？金山毒霸安全中心對該病毒的傳播渠道進行調查。結果發現：有人在游戲論壇發布看起來象DNF外掛的廣告來推廣盜號木馬。

    傳播廣告的人告訴游戲玩家說有個外掛很好用，只是部分殺毒軟件會誤報，要關閉殺毒軟件的防御后再安裝。結果真有很多游戲玩家為了使用外掛，先把殺毒軟件退出。于是，中毒被盜號的事件就不可避免的發生了。中毒玩家還反應，電腦運行這個假冒的DNF外掛后，電腦運行速度明顯變慢，殺毒軟件打不開，或者無法連接云服務器。

    金山毒霸云安全中心對這些盜號木馬的源頭進行分析，發現這些病毒傳播者非常擅長使用搜索引擎優化技巧，通過百度搜索“DNF外掛”和“DNF連發”會找到多個外掛下載站，隨手點擊就會下載盜號木馬，金山毒霸因此將這些病毒命名為“DNF假面外掛”。

圖1：上圖是偽裝的外掛網站，點擊任何鏈接都下載病毒

    當玩家在點擊這些鏈接時，本來金山毒霸均可正常攔截，那些輕信騙子關閉殺毒軟件的游戲玩家卻因此中毒，其結果就是游戲帳號被盜。

圖2 下載假冒DNF外掛的盜號木馬時金山毒霸會及時攔截

    較多玩家為了使用“外掛”，而沒有顧及殺毒軟件的攔截警告將殺毒軟件關閉，結果導致難以挽回的損失。金山毒霸安全中心已發布最新版本的金山頑固木馬專殺來解決此類問題。

    金山頑固木馬專殺下載地址：

http://cu003.www.duba.net/duba/tools/dubatools/usb/sysfixkill.exe

    金山毒霸安全專家特別提醒游戲玩家，一定養成良好的安全習慣，不可輕信騙子忽悠而關閉殺毒軟件。玩家若擔心殺毒軟件誤報，可將可疑文件提交到殺毒軟件的論壇，請求網友共同給予協助檢查。