游戏辅助工具掩护恶意程序入侵

病毒名称：Nitol僵尸后门

病毒危害：

很多用户都喜欢通过游戏辅助工具来帮助自己获取更好的游戏成绩，如果从一个名叫“快猴网”的下载站（www.kuaihou.com）下载过游戏辅助工具的话就要小心了，因为它的辅助工具解压后在目录下隐藏着恶意文件lpk.dll。一旦用户运行同目录下的辅助工具，lpk.dlll文件就会被进行加载。接下来lpk.dll会备份自身到系统磁盘的各个文件夹里面，这样该恶意文件就会有更多被加载的机会，从而可以更长时间在系统里面隐藏。与此同时，lpk.dll会释放一个随机名称的可执行文件，这个文件会连接并接受C2服务器的指令来发起DDOS网络攻击。

防范措施：

由于lpk.dll这个文件一直受到各种类型病毒的青睐，所以一定要定時利用搜索软件查询系统里面是否存在这个文件。如果存在的话，立即将它们进行删除，并立即使用杀毒软件对整个磁盘进行一次扫描。endprint