五一重返“魔兽争霸”战场，记得装上这件英雄护甲！

近日，360安全大脑拦截并查杀了一款通过《魔兽争霸》游戏地图进行传播的新型蠕虫病毒。只要玩家在游戏平台中选择了带有该蠕虫的地图，蠕虫就会感染玩家的计算机。更为可怕的是，这一蠕虫病毒还会进一步感染玩家电脑中的其它正常游戏地图,如若不及时查杀，病毒可能在最短时间内造成到大面积感染。

经过360安全大脑的深度溯源分析，发现蠕虫作者使用的C&C域名带有lucky2048字样，故将此蠕虫病毒命名为“lucky蠕虫”。并且，360安全大脑在监测到这一新型病毒后，已第一时间实现了全面查杀，安装有360安全卫士的电脑用户可以确保无虞。

根据360安全大脑的监测数据，从今年3月中旬开始，“lucky”蠕虫病毒开始扩散传播，传播范围快速增长。截至4月27日，已有超过20万台计算机遭遇攻击。

该病毒发动攻击的原理是：当用户创建了带有病毒地图的游戏房间时，游戏地图会进行自动同步。当房间内的玩家启动游戏后，地图开始释放病毒代码，原本没有感染病毒的玩家电脑就会不幸中招，而且玩家电脑中的正常地图也会被感染带毒。这样一传十，十传百，病毒就会迅速散播开来。

病毒会在地图的war3map.j脚本中插入一段代码，执行其引入的恶意模块。

玩家电脑一旦感染了“lucky蠕虫”，用户在使用这台电脑进行游戏时，病毒就会在后台进行网页刷量，赚取广告流量费。这一操作同时也会大量挤占系统资源，大大影响用户的游戏体验。更令人不安的是，该病毒还具有远程执行能力，不排除后续会发起更多攻击。

按照360安全大脑的统计，此次“lucky蠕虫”会影响《魔兽争霸3-冰封王座》v1.30之前的版本。由于很多游戏玩家衷爱此前的经典版本，没有进行版本更新，因此很容易在毫不知情的情况下遭遇攻击。

针对“lucky”蠕虫病毒不断扩散的严重形势，360安全大脑建议

   1、时下正值五一假期，病毒在这个时段密集爆发，极容易波及更多无辜用户。建议广大《魔兽争霸》玩家尽快更新自己的游戏版本，避免在不知情的情况下被病毒利用。

   2、及时前往weishi.360.cn，安装最新版本的360安全卫士，可以在用户游戏期间进行有效的防御和病毒查杀，全方位保护用户安全。【来源：360官网】

IOCS：

更多资讯详见：360社区早报（2019-5-2）

早已穿上！！！

安装使用360安防产品 全方位保护用户安全！