腾讯电脑管家：页游微端被植入病毒 50余知名网站遭劫持

据了解，中招后，被病毒劫持的用户通常会发现，电脑被动安装了血盟荣耀页游微端，并且出现浏览器主页被锁的情况，例如在打开某些搜索引擎、电商网站时，浏览器会强制跳转到指定页面。目前，腾讯电脑管家已可拦截并查杀该病毒，并建议广大用户开启安全软件加强防御。

网页游戏会有病毒吗安全吗

技术分析：在线棋牌游戏的木马“集结号”

2 使用StudyPE添加新的导入表项Gamejjh.dll玩游戏用的网络电视盒子，通过该方式StudyPE会在PE结构中新增.newimp节，将需要的DLL及其函数字符串写入其中，并在IAT表中添加相应的导入表项。 原GamePlaza.exe并未导入Gamejjh.dll。如下图9、图10所示是被修改后的GamePlaza.exe主程序：

大家千万不要下载来源不明的各种资源，其中很有可能携带木马！电脑一旦被木马入侵，不仅占用内存，拖慢运行速度，严重的还会窃取个人信息，威胁个人财产安全。所以下载游戏、影视剧都要通过正规渠道。

在这种环境下，许多杀毒软件也加大了对盗号木马的查杀力度。杀毒软件专家谈到网游盗号问题时说道：“其实大多数游戏玩家都是在下载其他软件时不慎感染了木马病毒，还有一大部分人是在网吧等不安全的环境下登录游戏时账号被盗的。”专家建议，玩家在登录游戏时一定要保证没有木马病毒，如果是在网吧等临时场所也应该花1到2分钟下载杀毒软件，进行快速杀毒。

据NNIC发布的第二十一次中国互联网份调查报告显示，中国网民2.1亿，玩网络游戏的达1.2亿。也就是说国内的网民有一半多都是玩网络游戏的，可见网游行业的热度。预计2015年末，网络游戏市场规模将超过1000亿元，年均复合增长率超过20%。

但是，人们可能并不知道，在这个巨大的产业链后面存在很多危险。一般网游都会涉及到网上消费，也就是买皮肤，或者是买装备。这就给许多网络黑客提供了从事非法活动的动力。他们会通过盗取玩家的账号，获得玩家账号内的虚拟金钱。甚至会通过账号窃取玩家的银行账户信息。

近日，在西雅图举行的第4届DOTA2国际邀请赛（TI4）中，中国的各支队伍取得了骄人战绩。本次比赛总奖金高达1000多万美元，其中Newbee队一路过关斩将，赢得了502万美元的冠军大奖，创下了中国竞技体育单笔最高冠军奖金。相信在未来的时间里，中国游戏市场，尤其是网游包括对战类网游将进一步扩大。

10月份玩传奇sf中的正是这种病毒各种劫持。后来联系火绒工作人员解决了，现在装了火绒，各种舒服多

在恶意模块PuppetLib.dll中，防止证书被删除，每次启动都会检查证书是否存在，如果证书不存在，将重新添加证书，相关代码，如下图所示：

司空见惯，可以说一半以上的传奇私服都是为了散播木马病毒二存在的三国志一代单机游戏手机版，有些就是只为传播病毒

利用服务启动白名单文件QQExternal.exe，再以“白加黑“的方式加载BugRpt.dll来执行恶意代码，相关代码，如下图所示：

有专杀工具吗？，我现在网页就被劫持跳转了，谢谢

恶意模块InstallCore.dll还会执行一系列操作来保证后续的恶意模块能正确被执行，如：添加证书、设置浏览器代理、持久化操作，相关代码，如下图所示：

我就是这个被劫持了，360不管用。

恶意模块InstallCore.dll会释放QQExternal.exe（和第一个恶意模块相比少了一个s）和BugRpt.dll到C:\ProgramData\Microsoft\Setup\，其中 QQExternal.exe为带有腾讯签名的白文件，该病毒通过“白加黑”的方式来绕过杀毒软件查杀。QQExternal.exe签名信息，如下图所示：

恶意模块QQExternals.exe会根据配置文件来加载远程恶意模块InstallCore.dll，相关代码，如下图所示：

火绒安全工程师分析称，该病毒可通过C&C服务器下发任意恶意模块，不排除后续下发其他恶意模块的可能。 被下发的恶意模块将长期驻留在中毒用户电脑中，并开机自启动，利用“白加黑”调用恶意代码模块以及注入系统进程的方式来执行恶意行为。

专题： 仙三国单机游戏   单机游戏反三国   单机游戏三国群