网游图标变木马 玩家真假难辨

　　9月3日，金山毒霸客户服务中心接到用户黄先生的电话，称其电脑内的网络游戏被某杀毒软件当作病毒删除，导致无法正常启动。金山毒霸分析发现，上述问题并非杀毒软件“误杀”，而是一个名为“酷狮子”的系列盗号木马所为。

　　金山毒霸反病毒工程师戴光剑表示，“酷狮子”系列盗号木马采取替换网游客户端程序的手段，仅在用户启动游戏时激活；且盗号木马与网游客户端一模一样的图标也让杀毒软件处理该木马面临尴尬的局面，即，用户很可能认为这是误报，即使用户允许杀毒软件清除文件，在无法运行网游的情况下，也可能认为是误杀。

　　“酷狮子”系列木马文件名都含有“kulion”字符。金山毒霸反

病毒工程师搜索发现了www.kulion.com/。从该网站的信息来看，几乎可肯定是该系列木马作者的网站，在网站中最显眼位置写有“专业定做，品质保证”的字样，还公然留下QQ号码，嚣张程度可见一斑。

　　目前金山已收集到10种“酷狮子”系列木马变种，分别针对魔兽世界、热血江湖、

完美世界、武林外传和

诛仙。金山表示会将该网站提交相关部门进行处理。金山毒霸用户只要升级到最新版本即可查杀。吴晓力