玩个游戏也能被黑客盯上?电脑开辟一不戒备就沦为“肉鸡”。僵尸集结掩饰在东说念主们的肤浅活命中丝袜 色情，名义看似海浪不惊，实则暗流涌动。
三年内感染范围超10万
“双枪”木马是针对windows系统的大范围坏心木马。自2017年7月运转行动，在往时三年中，“双枪”木马影响范围较小，可是跟着范围的冉冉扩大，如今，该木马病毒也曾也曾活跃于国内各大外交网站和游戏论坛。
“双枪”木马主如果通过集结分享钓饵应用范例进行分发，为外交集结和游戏论坛提供盗版游戏，使用MBR和VBR指导范例感染用户开辟，装配各式坏心驱动范例，并在腹地应用范例窃取凭证。
“双枪”木马的坏心行径主要包含以下三种：
动漫av
向用户发送告白和垃圾邮件的坏心功能，在用户开辟劫执账号，并以此发送和传播告白;
从正当的电商网站劫执流量，并将感染用户定向指导到指定网站，当今该功能已删除;
禁用集结安全软件丝袜 色情。
“双枪”木马连年来多次开展大范围互动，屡屡被曝光和打击后仍可扬铃打饱读，由此可见其根基“深厚”，范围无边。
关闭部分僵尸集结后端基础架构，其中大部分王人在使用百度的贴吧图像托管处事，部分使用了阿里云存储托管树立文献。
通过样本溯源不错看到，此次大范围感染主如果通过诱惑用户装配包含坏心代码的网游私服客户端，具体感染神色大体分为两种，一是启动器内含坏心代码，二是DLL劫执。
启动器内包含坏心代码神色可分为三个感染阶段：
用户下载含坏心代码的私服客户端并扩充，坏心代码走访树立信息处事器后，从贴吧下载并加载cs.dll最新版坏心范例;
cs.dll 会进行一些简便的诬捏机和杀软扞拒，诈欺百度统计处事上报 僵尸集结信息，开释第3阶段VMP加壳的驱动范例;
整个明锐的树立信息王人保存在驱动里面，DLL通过调用驱动来取得树立处事器关连信息，根据下载的树立信息去百度贴吧下载其它坏心代码，进行下一阶段的坏心行动。
DLL劫执感染神色依然所以私服客户端为载体，多款近似游戏的私服客户端的组件photobase.dll 被替换成同名的坏心DLL文献，扩充可分为两个阶段：
最初会开释相应架构的坏心驱动范例，然后注册系统处事并启动;
加载果真的 photobase.dll 文献，并将导出函数转发到果真的 photobase.dll。
往时三年来，“双枪”一直在从百度贴吧下载图像。这些图像包含精巧代码(使用一种称为隐写术的本事瞒哄在图像里面)，该代码为“双枪”僵尸集结提供了感染主机扩充操作的指示。
在往时的两个星期中，360联手百度跟踪打击“双枪”木马，一直在删除“双枪”使用的图像，并记载来自受感染主机的集结，因此发现僵尸集结范围巨大。当今，僵尸集结范围揣摸为“数十万” ，打击行动在执续进行中。
在此教唆精深读者丝袜 色情，不要应付点击生分集结大约下载未知的应用范例，幸免感染坏心木马，沦为“肉鸡”。
