【www.quanqiunao.cn--病毒漏洞】
电脑管家云安全中心监测发现，近期一款名为“CF三尸蛊”的CF盗号木马四处蔓延。这是一款带驱动的MBR型木马，属于远控木马，隐藏性高、内部瓦解、持久性强。黑客通过CF游戏外挂捆绑此木马病毒进行盗号，CF游戏玩家需要提高警惕。
该木马会感染系统文件，破坏用户的安全软件，收集用户信息，修改用户浏览器的主页，连接黑客远程计算机使用户电脑完全被黑客掌控。此外，黑客在外挂中捆绑的木马具有较高的隐蔽性，并且能够破坏部分杀毒软件的云查杀功能，当用户出现账号被盗情况之后，启动杀毒软件云查杀扫描，部分杀毒软件会出现连接失败等异常情况。
该木马是怎样隐藏？怎样内部瓦解玩家电脑的呢？让我们一起透视它的行径。
透视1：三重保险——进入玩家电脑
为了确保木马成功进入玩家电脑，黑客使用了三重保险来保证木马自启动成功：修改用户系统的MBR即用户硬盘的主引导区记录，确保优先注册系统启动；感染beep.sys系统文件
图1
创建木马驱动服务：释放cp.exe(功能以mima1用户运行程序)和拷贝自己到C:\Temp目录,创建mima1(Administrators权限)的用户。利用cp.exe Administrators权限断开用户网络和安装木马的驱动程序。
安全中心提示广大游戏玩家，慎用外挂，安全游戏。目前电脑管家已经成功拦截该木马，为你的激战保驾护航。
![[荒野行动手游官网]荒野行动手游怎么开船 荒野行动手游船只使用方法](https://img2.hackhome.com/img2017/11/14/16/112321083.jpg)
![[勒索病毒恢复文件]Petya勒索病毒文件怎么恢复 Petya勒索病毒加密文件怎么破解](http://img.18183.com/uploads/allimg/170628/96-1F62Q35549.jpg)
