您现在的位置是：主页 > 品牌 > 腾讯 >
腾讯发出警告：游戏私服传播挖矿木马，已影响逾5000台计算机
发布时间：2020年05月21日 14:50:44 腾讯 人已围观
简介在疫情期间，网络游戏流量激增，一些黑产开始利用游戏客户端进行攻击和盈利。近日，腾讯安全威胁情报中心发现，黑产通过某网络游戏私服传播挖矿木马和远控工具，这一行为引发...
在疫情期间，在线游戏的流量大增，游戏客户端也因此被一些网络黑灰产用作攻击与获利工具。
5月21日，腾讯官方发布通知，近期，腾讯安全威胁情报中心发现黑灰产通过某个网络游戏的私服传播挖矿木马与远程控制木马，此次事件已经使超过5000台电脑受到影响。腾讯安全部门提醒企业和个人用户务必要提高警惕，使用专业的安全产品进行防护。
通过了解，木马在传播过程中会伪装成游戏保护进程TQAT.exe，以此增强其隐蔽性。
一旦游戏启动，木马程序开始执行，将释放大灰狼远控木马DhlServer.exe，并利用其下载执行的能力继续下载Monero挖矿木马ws.exe，腾讯安全威胁情报中心已将其命名为MoyuMiner。感染此病毒后，大灰狼远控木马会完全接管用户系统， 上传用户文件，窃取个人隐私，甚至在用户的电脑上安装其他木马，将用户电脑用作攻击其他系统的跳板。
与此同时，门罗币挖矿木马一旦运行后，亦会加重系统资源消耗，导致游戏软件流畅度下降，从而给个人用户和企业造成诸多负面影响。
腾讯安全的专家指出，很多在线游戏存在多个私服版本，这些私服因未受官方监管，常成为病毒木马的传播温床。截至目前，MoyuMiner木马已经广泛传播，感染了超过5000台电脑。
为了防止更多用户受到病毒侵害，专家呼吁广大游戏玩家提高警惕，切勿通过私服下载游戏。
此外，腾讯电脑管家现已支持对MoyuMiner木马进行查杀，用户可以进行安装以增强防护。
