網(wǎng)友冥焰和往常一樣，雙擊桌面上QQ炫舞圖標(biāo)，登錄游戲后發(fā)現(xiàn)，自己帳號(hào)3萬(wàn)多榮譽(yù)結(jié)晶（游戲虛擬道具，下同）、1000多星辰、100多武魂都沒(méi)了，寵物也被丟掉。他坐在椅子里憤怒地把鼠標(biāo)扔出老遠(yuǎn)，嘆氣說(shuō)“幾個(gè)月的辛苦都白費(fèi)了”。

    這段時(shí)間和冥焰一樣丟失大量虛擬裝備的炫舞玩家數(shù)以萬(wàn)計(jì)，有些人不僅QQ炫舞裝備沒(méi)了，連QQ號(hào)也永遠(yuǎn)找不回來(lái)。金山毒霸安全中心監(jiān)測(cè)到一個(gè)捆綁鬼影變種病毒的QQ炫舞外掛，每天能感染上萬(wàn)臺(tái)電腦。

圖1 金山毒霸攔截到新鬼影病毒

    一些游戲玩家喜歡使用各種外掛或輔助練級(jí)的工具，傳播外掛的網(wǎng)站常常在特定時(shí)間在外掛里捆綁病毒，一些口碑比較好用戶比較多的外掛，還經(jīng)常被盜號(hào)組織重新打包建一個(gè)新網(wǎng)站繼續(xù)傳播。

    盜號(hào)者特別擅長(zhǎng)使用互聯(lián)網(wǎng)的推廣工具，比如通過(guò)搜索引擎優(yōu)化讓自己的網(wǎng)站排名靠前，這樣每天就會(huì)被大量玩家點(diǎn)擊。而據(jù)調(diào)查發(fā)現(xiàn)，經(jīng)常使用外掛的游戲玩家往往不信任殺毒軟件，他們運(yùn)行外掛時(shí)若殺毒軟件報(bào)毒往往會(huì)選擇關(guān)閉殺毒軟件。

    這個(gè)捆綁了新鬼影病毒的外掛一旦得到運(yùn)行機(jī)會(huì)，就會(huì)立刻瘋狂下載盜號(hào)木馬，感染系統(tǒng)文件，新鬼影病毒還寄生于硬盤主引導(dǎo)記錄（縮寫MBR，電腦開機(jī)時(shí)比Windows核心程序加載更早，殺毒軟件根本來(lái)不及防御）。中毒后，就算選擇格式化重裝，病毒依然會(huì)復(fù)活。

    這個(gè)最新版本的鬼影病毒修改了驅(qū)動(dòng)程序，會(huì)將病毒改寫的主引導(dǎo)記錄保護(hù)起來(lái)，阻止殺毒軟件去修復(fù)。玩家會(huì)發(fā)現(xiàn)，自己電腦上感染的病毒特別頑固，反復(fù)查殺總是不能徹底清除掉。

    完全免費(fèi)的金山毒霸2012已針對(duì)這個(gè)新鬼影變種升級(jí)了查殺方案，可以阻止鬼影病毒感染并同時(shí)修復(fù)被破壞的硬盤主引導(dǎo)記錄。若玩家遇到其他殺毒軟件清除病毒失敗時(shí)，還可以下載完全免費(fèi)的金山頑固木馬專殺工具。

圖2 使用金山頑固病毒木馬專殺工具清除鬼影病毒

    金山毒霸安全專家建議游戲玩家盡量不使用外掛程序，當(dāng)殺毒軟件報(bào)警時(shí)，不要輕信外掛網(wǎng)站的建議去關(guān)閉殺毒軟件。在沒(méi)有殺毒軟件保護(hù)的情況下，病毒造成的破壞往往很難恢復(fù)，玩家?guī)ぬ?hào)被盜之后只會(huì)追悔莫及。