下载染毒“吃鸡”外挂，十万用户沦陷

近日有用户反馈，他们在退出360安全卫士后下载安装了一款"吃鸡"游戏外挂，使用后发现电脑会不定期的弹出各种拦截框，经过技术人员的分析，发现这些用户的电脑都感染了一种全盘感染性恶意木马（VirusOrg.Win32.Ramnit.K），并且经过粗略估计，截止至发稿前，被感染用户已超十万。

木马分析：

用户下载的外挂文件名为："吃鸡激活码下单工具srv.exe"

文件信息为:

该文件加UPX壳，病毒运行后会全盘感染用户电脑上所有执行文件，并且注入到系统进程中，修改系统正常的启动项，非常难以查杀。

经过技术人员分析，360安全卫士可全面查杀此类木马病毒：

已经中毒的用户也可以使用360安全卫士清理电脑内的病毒：

建议用户不要轻易下载使用游戏外挂，更不要在在下载时关闭杀毒软件，当外挂软件提示你退出杀毒软件的时候，他们很有可能会在下一个瞬间侵占你的电脑！

当你发现电脑出现卡慢，或者其他一些异常现象时要尽快用安全卫士进行查杀哦~

360安全卫士下载地址：http://down.360safe.com/inst.exe

来源   360安全卫士