在電子競(jìng)技領(lǐng)域，《絕地求生》（PlayerUnknown’s Battlegrounds，簡(jiǎn)稱(chēng)PUBG）無(wú)疑是一款備受矚目的熱門(mén)游戲，其緊張刺激的戰(zhàn)斗體驗(yàn)和豐富的游戲內(nèi)容吸引了全球數(shù)百萬(wàn)玩家的參與，隨著游戲的普及，一些玩家為了提升游戲體驗(yàn)或競(jìng)技水平，開(kāi)始尋求使用輔助程序，這些輔助程序聲稱(chēng)能提供諸如自動(dòng)瞄準(zhǔn)、透視、子彈追蹤等強(qiáng)大功能，但隨之而來(lái)的問(wèn)題是：絕地求生輔助程序會(huì)有病毒嗎？
輔助程序的誘惑與風(fēng)險(xiǎn)
輔助程序的誘惑
輔助程序之所以受到部分玩家的青睞，主要是因?yàn)樗鼈兡軌蝻@著提升游戲體驗(yàn)和競(jìng)技水平，一些輔助程序能夠自動(dòng)瞄準(zhǔn)敵人，使玩家在戰(zhàn)斗中占據(jù)優(yōu)勢(shì)；還有一些程序能夠顯示敵人的位置，讓玩家提前做好準(zhǔn)備，這些功能無(wú)疑對(duì)于那些希望在游戲中取得更好成績(jī)的玩家來(lái)說(shuō)具有極大的吸引力。
潛在的風(fēng)險(xiǎn)
輔助程序并非沒(méi)有風(fēng)險(xiǎn)，使用未經(jīng)官方認(rèn)證的輔助程序違反了游戲的使用協(xié)議，可能導(dǎo)致賬號(hào)被封禁，這些輔助程序往往隱藏著各種安全隱患，其中最常見(jiàn)的就是病毒和木馬。
騰訊電腦管家發(fā)現(xiàn)的HSR幣挖礦木馬
騰訊電腦管家發(fā)布了一份報(bào)告，稱(chēng)在《絕地求生》的輔助程序中捕獲到了名為“tlMiner”的挖礦木馬，這款木馬通過(guò)在游戲輔助程序中植入惡意代碼，利用玩家的電腦資源進(jìn)行HSR幣（網(wǎng)上戲稱(chēng)為“紅燒肉”幣）的挖礦活動(dòng)。
HSR幣簡(jiǎn)介
HSR幣是一種新的去中心化、開(kāi)源、跨系統(tǒng)的數(shù)字加密貨幣，具有雙重側(cè)鏈，同時(shí)兼容區(qū)塊鏈和DAG兩種分布式系統(tǒng)，該貨幣于今年6月完成ICO，8月20日在中國(guó)比特幣交易平臺(tái)上線，目前交易價(jià)格接近200人民幣，并且仍在上漲，與比特幣類(lèi)似，HSR幣的數(shù)量也是固定的，總量大約為8400萬(wàn)。
tlMiner木馬分析
tlMiner木馬由一游戲輔助團(tuán)隊(duì)投放，通過(guò)易語(yǔ)言編寫(xiě)，包含輔助主程序、依賴(lài)庫(kù)以及白利用文件tlwgft.dat，該木馬采用了多層加密和混淆技術(shù)，以對(duì)抗反編譯，主程序啟動(dòng)后，會(huì)拷貝系統(tǒng)的白文件覆蓋到當(dāng)前目錄，并啟動(dòng)tlwgft.dat進(jìn)程，該進(jìn)程負(fù)責(zé)輔助的更新、模塊投放以及挖礦木馬投放。
木馬還內(nèi)置了一個(gè)PE文件mgr.exe，利用內(nèi)存加載方式替換tlwgfz的內(nèi)存為mgr，并在替換時(shí)刻意抹掉PE頭，以對(duì)抗內(nèi)存dump，木馬還會(huì)聯(lián)網(wǎng)訪問(wèn)一份進(jìn)程列表，檢查是否有安全類(lèi)軟件在運(yùn)行，如果有，則提示用戶關(guān)閉或卸載這些軟件。
傳播與影響
根據(jù)騰訊電腦管家的報(bào)告，該木馬從12月8日開(kāi)始影響用戶機(jī)器，并在12月20日達(dá)到最高峰，當(dāng)天有近20萬(wàn)臺(tái)機(jī)器受到該挖礦木馬的影響，該木馬還通過(guò)下載站和社交QQ群等渠道廣泛傳播，只要在網(wǎng)上搜索“吃雞”、“絕地求生”等關(guān)鍵詞，搜索頁(yè)面置頂?shù)南螺d站輔助程序同樣攜帶挖礦木馬。
輔助程序病毒的危害
電腦性能下降
挖礦木馬會(huì)占用大量的電腦資源，導(dǎo)致電腦運(yùn)行緩慢、卡頓甚至死機(jī)，對(duì)于《絕地求生》這樣對(duì)電腦性能要求較高的游戲來(lái)說(shuō)，這無(wú)疑會(huì)嚴(yán)重影響玩家的游戲體驗(yàn)。
信息安全泄露
挖礦木馬往往還具備竊取用戶信息的能力，一旦玩家的電腦被植入這類(lèi)木馬，黑客就可以輕易地獲取玩家的賬號(hào)信息、游戲數(shù)據(jù)等敏感信息，進(jìn)而進(jìn)行非法活動(dòng)。
經(jīng)濟(jì)損失
除了上述危害外，挖礦木馬還會(huì)給玩家?guī)?lái)經(jīng)濟(jì)損失，由于電腦性能下降，玩家可能需要花費(fèi)更多的時(shí)間和金錢(qián)來(lái)維修或更換電腦；如果玩家的賬號(hào)信息被竊取，還可能導(dǎo)致游戲內(nèi)的虛擬財(cái)產(chǎn)被盜。
如何防范輔助程序中的病毒
官方渠道下載
玩家應(yīng)該通過(guò)官方渠道下載游戲和輔助程序，官方渠道提供的軟件經(jīng)過(guò)嚴(yán)格的安全檢測(cè)，能夠最大限度地降低病毒和木馬的風(fēng)險(xiǎn)。
謹(jǐn)慎使用第三方輔助
如果玩家確實(shí)需要使用第三方輔助程序，應(yīng)該選擇那些口碑良好、用戶評(píng)價(jià)高的軟件，在使用前應(yīng)該仔細(xì)閱讀軟件的使用說(shuō)明和隱私政策，確保了解其功能和限制。
定期更新和殺毒
玩家應(yīng)該定期更新操作系統(tǒng)和殺毒軟件，確保系統(tǒng)處于最新的安全狀態(tài)，還應(yīng)該定期使用殺毒軟件對(duì)電腦進(jìn)行全面掃描和殺毒，及時(shí)發(fā)現(xiàn)并清除潛在的病毒和木馬。
遵守游戲規(guī)則
玩家應(yīng)該遵守游戲的公平競(jìng)爭(zhēng)原則和道德準(zhǔn)則，使用輔助程序雖然能夠提升游戲體驗(yàn)，但也會(huì)破壞游戲的公平性和競(jìng)技性，玩家應(yīng)該注重自身的操作技巧和游戲素養(yǎng)，通過(guò)努力提升自己的實(shí)力來(lái)取得更好的成績(jī)。
《絕地求生》輔助程序中確實(shí)存在病毒和木馬的風(fēng)險(xiǎn)，玩家在使用輔助
