电影《让子弹飞》中，恶霸黄四爷为自己找了替身做挡箭牌，如今一个名为“替身”的木马也开始玩起障眼法，专门窃取《QQ幻想世界》、《刀剑英雄》等热门游戏帐号。360安全中心近期发现，该木马可以偷偷替换QQ、YY语音等16款网民常用软件的正常文件，在这些软件运行的同时激活木马，然后伺机盗号。
游戏玩家Alex反馈，自己在点开网友传来的“游戏高清壁纸”文件后，再登录《QQ幻想世界》就遭遇了被盗号的情况，损失的游戏币多达52500“金子”，这些“金子”在游戏物品交易网站上可以卖到500元钱左右。此后Alex下载使用了安全软件才检测到，原来电脑中了“替身”木马，所谓的“游戏高清壁纸”实际上是木马程序。
除了伪装JPG图片以外，“替身”木马还在利用虚假的游戏外挂传播。360安全中心发现，这些恶意外挂首先会欺骗玩家关闭安全软件，趁电脑缺乏防御能力时发动攻击，目前已累计感染约15万台电脑。
经360安全中心分析，“替身”木马在运行后会扫描电脑硬盘，只要电脑中安装了QQ等16款常用软件中的任意N款，木马就会将这些软件的特定文件篡改成其它名字，再安插一个和原文件同名的木马程序作为替身。比如，QQ安装目录中有一个QInterLive.dll文件，“替身”木马会冒名顶替这个文件，真正的QInterLive.dll则被其重命名为QIntLiveEx.dll。
据介绍，360系统急救箱已针对“替身”木马第一时间进行了升级，能够在查杀木马的同时修复遭到木马篡改的软件，不会影响软件正常使用。如果网友电脑出现软件被“替身”木马篡改的情况，可以使用360系统急救箱进行紧急处理。
360系统急救箱下载地址：http://down.360safe.com/360compkill.zip
图：360安全中心对“替身”木马的行为分析
推荐阅读
从目前国内团购网的转型来看，团购网站有两条路可以走：一是转向区域化团购，二是细分消费需求的垂直团购。区域化团购对区域内团购使用率有着极高的要求，团购并不可能为每一区域内的潜在用户进行购物的不二选择，满>>>详细阅读
地址：http://www.lgo100.com/a/01/20111231/216365.html
网友点评
精彩导读
科技快报
品牌展示