你是否体会过这样的无奈：下软件，搜百度，第三方下载站资源多。开开心心点下载，打包游戏“乐无穷”。
至于下“一”送“多”的结果却总是无法随你心意，不管是“一刀9999级”的《传奇霸业》，还是“绿了”的古天乐，对于没钱没时间的你来说，也许会嗅到欺骗的味道。
▲ 哎？
事实证明并不是所有人都喜欢捆绑play，尤其是当下载站全家桶的“实惠”被植入病毒的时候……
这两天火绒安全实验室发出警报，有病毒团伙正在利用《传奇世界》、《传奇霸业》、《蓝月传奇》、《九天封神》等多款热门游戏疯狂传播后门病毒“Backdoor/Jsctrl”，每天有30-50万台电脑受到感染。
这种病毒被制作者伪装成安装数据统计组件，植入到游戏的微端安装包里，当用户在“PCHome”、“下载吧”等网站下载一些软件时，这些游戏会随之捆绑安装在用户电脑里，同样随之而来的还有病毒……
火绒安全告诉浅黑科技：
其实这些游戏本身都没问题。只不过此次病毒团伙利用了它们的名气挂羊头卖狗肉，用户看到的游戏安装包信息和被下载安装的文件信息是不一致的。
▲ 不仅打包，还货不对版？
而病毒制作者对于中毒主机这块“板上鱼肉”可以做出各种难以描述的行为，比如：
随时下载其他病毒程序、后台暗刷流量等等，并以此赚个盆满钵满……
果然白送的东西有风险，接收需谨慎。
▲ 碰见这种白送一定要小心！
那么这些病毒究竟是哪来的？舍得花大价钱请港台明星的游戏厂商不可能变成制毒人，他们只是躺枪而已。
火绒安全团队表示，
该病毒团伙可能是某些游戏推广渠道商，建议游戏厂商彻查自家游戏推广渠道。
狡猾的猎人对闷声发大财总有深刻见解，并用于实操。
“Backdoor/Jsctrl”的制造者同样如此，是个彻头彻尾的猥琐流。
这种后台病毒“隐秘顽固是标配，更高追求‘反追踪’”。
无法通过卸载游戏清除也就罢了，同时它可以检测远程协助软件（如安全厂商常用的TeamViewer等）中的运行窗口。
一旦发现正在被远程协助，则会彻底删除病毒相关所有文件，以免被安全研究人员追踪。
这种行为说好听点是“杀人红尘中，脱身白刃里”，说难听点儿就是“吃饱抹净拍屁股开溜”……
其实说了这么多，如果真的碰到这种情况也不必太过惊慌，浅黑科技有两手可以教你解决和预防：
1.用火绒安全软件针对“Backdoor/Jsctrl”进行查杀。
2.走官道，下载任何软件去官网下载，支持正版！
---
狡猾与智慧同根同源，二者之间的角力仿佛一个永恒课题。他们也许不会停下，也许从未停下……
-完-
最后感谢「火绒安全」对本文提供的协助与支持！
本文作者铁柱，科技媒体人，微信：schizoyo。
联系客服
