《絕地求生》游戲輔助程序內(nèi)藏挖礦木馬

《絕地求生》游戲輔助外掛程序內(nèi)藏挖礦木馬，騰訊電腦管家近日捕獲的 HSR 幣挖礦木馬，隱藏在“絕地求生”輔助程序中，而由于“絕地求生”對(duì)電腦性能要求較高，不法分子瞄準(zhǔn)”絕地求生”玩家電腦，相當(dāng)于找到了“絕佳”的挖礦機(jī)器。經(jīng)分析，已確定該挖礦木馬名為 tlMiner，由一游戲輔助團(tuán)隊(duì)投放，目前已影響了數(shù)十萬(wàn)臺(tái)用戶機(jī)器。

小心《絕地求生》游戲輔助程序內(nèi)藏挖礦木馬

據(jù)了解，HSR 幣，網(wǎng)上戲稱為“紅燒肉”幣，是一種新的去中心化、開源、跨系統(tǒng)的數(shù)字加密貨幣，具有雙重側(cè)鏈，同時(shí)兼容區(qū)塊鏈和 DAG 兩種分布式系統(tǒng)，HSR 于今年 6 月完成 ICO，8 月 20 日上線中國(guó)比特幣交易平臺(tái)，目前交易價(jià)格接近 200 人民幣，且仍在上漲；與比特幣類似，HSR 幣數(shù)量也是固定的，總量大約為 8400 萬(wàn)。這款輔助采用易語(yǔ)言編寫，包含輔助主程序，依賴庫(kù)以及白利用文件 tlwgft.dat，主程序加了 4 層殼：兩層 upx 壓縮，一層簡(jiǎn)單的加密殼，以及部分 VM 代碼。其中解密算法也被混淆，以此對(duì)抗反編譯。被解密的代碼每 4 字節(jié)為一組，與 0Xc2e22c1c 做減法即可解密。 輔助啟動(dòng)后會(huì)拷貝系統(tǒng)的白文件，覆蓋到當(dāng)前目錄 tlwgft.dat，默認(rèn)拷貝 mshat.exe。

拷貝完畢則啟動(dòng) tlwgft.dat 進(jìn)程，主程序內(nèi)置一個(gè) PE 文件 mgr.exe，利用內(nèi)存加載方式替換 tlwgfz 的內(nèi)存為 mgr，替換時(shí)會(huì)刻意抹掉 PE 頭，以對(duì)抗內(nèi)存 dump。tlwgft 此時(shí)屬于輔助主界面程序，負(fù)責(zé)輔助的更新，模塊投放，以及挖礦木馬投放。 主程序啟動(dòng)后，聯(lián)網(wǎng)訪問一份進(jìn)程列表。下載成功后 Pubghsr 被釋放在c:\windows\system\wininit.exe，并設(shè)置為開機(jī)啟動(dòng)。 程序基于 ccMiner 2.0 開源挖礦程序，ccMiner 是基于 NVIDIA GPU 的挖礦程序，兼容 windows，Linux，目前支持包括 bitcoin 、HSR、Sibcoin 在內(nèi)的 58 種虛擬幣的挖掘。 目前該挖礦木馬專門挖取 HSR 幣，以目前的交易價(jià)格，1 算力每天可獲得人民幣 2.014 元。該輔助工具雖然存在已久，但此次發(fā)現(xiàn)的挖礦木馬是在 12 月 8 號(hào)輔助新版發(fā)布后才開始植入輔助工具。從傳播趨勢(shì)看，該木馬從 12 月 8 號(hào)開始影響用戶機(jī)器，并在 12 月 20 號(hào)達(dá)到最高峰值，僅 20 號(hào)當(dāng)天就有近 20 萬(wàn)臺(tái)機(jī)器受到該挖礦木馬影響。

對(duì)此，騰訊電腦管家建議玩家：

1、 開啟系統(tǒng)自動(dòng)更新，及時(shí)打補(bǔ)丁，防止惡意木馬利用；

2、 服務(wù)器避免使用弱口令，不給不法分子可乘之機(jī)；

3、 機(jī)器卡慢時(shí)應(yīng)立即查看 CPU 使用情況，若發(fā)現(xiàn)可疑進(jìn)程可及時(shí)關(guān)閉；

4、 不瀏覽色情、輔助等被標(biāo)記為不可信的網(wǎng)站；

5、 不使用輔助及來(lái)路不明的軟件，使用軟件前先用安全軟件進(jìn)行掃描，使用騰訊電腦管家攔截查殺該類挖礦木馬。

延伸閱讀：《絕地求生》游戲

《絕地求生》是Bluehole與《H1Z1》、《武裝突襲3》“大逃殺”模式制作人Playerunknown聯(lián)合開發(fā)的第三人稱射擊游戲，采用虛幻4引擎制作，游戲登陸PC/XBOX1平臺(tái)，游戲于2017年12月21日正式發(fā)行。 該游戲是一款大逃殺類型的游戲，玩家需要在島上收集各種資源，在不斷縮小的安全區(qū)域內(nèi)對(duì)抗其他玩家，讓自己生存到最后。游戲在中國(guó)由騰訊游戲獨(dú)家代理運(yùn)營(yíng) 。《絕地求生》除獲得G-STAR最高獎(jiǎng)項(xiàng)總統(tǒng)獎(jiǎng)以及其他五項(xiàng)大獎(jiǎng)，還打破了7項(xiàng)吉尼斯紀(jì)錄。

每一局游戲?qū)⒂?00名玩家參與，他們將被投放在絕地島的上空，游戲開始跳傘時(shí)所有人都一無(wú)所有。 游戲展開的方式是：玩家赤手空拳地分布在島嶼的各個(gè)角落，利用島上多樣的武器與道具。隨著時(shí)間的流逝，島上的安全地帶越來(lái)越少，特定地區(qū)也會(huì)發(fā)生爆炸的情況，最終只有一人/一隊(duì)存活獲得勝利。 游戲的每一局比賽都會(huì)隨機(jī)轉(zhuǎn)換安全區(qū)，并且每個(gè)區(qū)域獲得的武器、道具均是隨機(jī)出現(xiàn)。這樣玩家的很新鮮與緊張感會(huì)更加強(qiáng)烈。