炎炎夏日，左手冰镇西瓜，右手游戏鼠标，痛痛快快地打一轮“吃鸡”游戏，可以说是畅爽至极了。但不法分子从中作乱，不仅给玩家的游戏之路添堵，还让电脑成为挖矿工具。
近日，腾讯御见威胁情报中心监控到“xiaoba”勒索病毒的作者在网站xiaobaruanjian.xyz上提供《荒野行动》的游戏辅助，同时将勒索病毒、挖矿木马、篡改主页木马暗藏其中。用户一旦下载运行该网站的所谓“吃鸡”辅助软件，会导致浏览器主页被篡改、电脑CPU被大量占用挖矿。目前，腾讯电脑管家已全面拦截并查杀该病毒。
(腾讯电脑管家实时拦截该病毒)
伪装成“吃鸡”游戏辅助工具的“荒野行动设备解封工具.cmd”，被打包为压缩包文件“荒野行动设备解封工具.exe”，伪装的正规软件文件名极难被用户发现。该压缩包文件执行时会启动恶意脚本cmd，修改文件创建时间，然后执行木马文件。
“xiaoba”病毒会篡改浏览器导航，已针对40余款浏览器进行劫持，木马运行后在桌面释放大量推广lnk，同时挖矿占用大量CPU资源。当中毒电脑上发生比特币、以太坊币交易时，病毒会监视剪切板，在交易瞬间将收款人地址替换为自己的，从而实现虚拟币交易抢劫。更恶劣的是，“xiaoba”病毒作者还增加了勒索病毒功能，让电脑无法开机，要求受害人付款后才能解除病毒封锁。
(带有“xiaoba”病毒的游戏辅助下载页面)
不法黑客“xiaoba”以制作投放“xiaoba”勒索病毒出名，此次将挖矿、勒索等木马同时植入“吃鸡”类游戏外挂中进行传播，增加了用户受到攻击的种类。该木马病毒会检测杀毒软件，如果发现存在杀毒软件进程，将尝试在驱动层结束杀软进程，并公开建议使用者关闭杀毒软件。在这种情况下，《荒野行动》、《绝地求生大逃杀》等“吃鸡”游戏玩家如果喜欢使用外挂，中招几率会很高。
(“xiaoba”病毒作者要求用户关闭杀毒软件)
外挂程序携带病毒的比例远高于其他软件，游戏玩家尽量不要使用外挂程序。腾讯安全反病毒实验室负责人、腾讯电脑管家安全专家马劲松提醒广大玩家：不使用来历不明的软件，从网上下载的软件先使用腾讯电脑管家等杀毒工具进行扫描。玩游戏时，保持腾讯电脑管家的开启状态，在安全的网络环境下享受游戏带来的畅爽体验。
免责声明：本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时，应及时向本网站提出书面权利通知或不实情况说明，并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后，将会依法尽快联系相关文章源头核实，沟通删除相关内容或断开相关链接。
