传统感染型病毒借ACG色情类游戏网站大规模传播

在当今信息高速流通、网络技术迅猛发展的时代，恶意软件的传播 方式发生了翻天覆地的变化，它们不再仅仅依赖于攻击者主动发起的攻 击，还可通过运用社交工程来进行传播，使发布者毫无察觉地成为病毒 传播源头，感染者也常在不知情的情况下继续执行感染文件或传播恶意 链接，从而助长病毒的蔓延。

本文将对这种隐性传播现象及其感染与传播模式做出分析，期望有 助于您更好地了解潜在风险。

在恶意软件传播的过程中，盗版游戏、汉化补丁、游戏外挂辅助等 工具和软件往往沦为病毒的“帮凶”。

首先，盗版游戏因缺乏严格的安全检测，容易成为恶意代码的藏身 之所。这些恶意代码可能以多种隐蔽形式存在，比如被篡改的安装程 序、捆绑的破解补丁，以及伪装成游戏更新的恶意文件等。

其次，汉化补丁虽本身不直接包含恶意软件，但却存在被病毒捆绑 的风险，从而使得恶意代码能够借助补丁进行传播。

再者，游戏外挂辅助工具虽然能够在一定程度上增强游戏体验，但 同时也为黑客提供了可乘之机。黑客可能会通过修改器或外挂，将木马 程序或后门代码植入其中。

当玩家运行这些外挂工具时，恶意代码便会随之在系统中启动并运 行，进而导致病毒进一步扩散。

在这些潜在风险中，盗版游戏尤为引人关注。

尽管部分用户清楚盗版游戏存在风险，但免费体验和破解功能仍会 吸引一些人冒险下载安装。面对杀毒软件发出的安全警告，也可能选择 忽略，内心或许抱有“只安装一次，应该没事”或“破解工具能玩到完整 版，杀毒软件可能存在误报”等侥幸想法。

为了确保盗版游戏或破解工具顺利运行，很多用户甚至主动关闭杀 毒软件，这种“功能诱惑”行为大幅提高了计算机被感染的概率，使病毒 得以借助网络传播。

同时盗版游戏的传播往往具有大规模的特点，它们可通过社交平 台、文件共享、P2P网络等途径迅速扩散。许多玩家在不知情的情况 下，将携带病毒的游戏安装包分享给其他人，或者通过社交工具进行传 播，从而进一步加剧了病毒的蔓延，引发大规模的安全危机。

近期，火绒威胁情报中心监测到一种感染型病毒，可通过ACG色情 类游戏网站进行大规模传播。该病毒通过感染游戏安装包或补丁程序， 诱导用户下载并执行。

用户下载安装游戏后，病毒便会在后台悄然执行，利用社会工程学 手段进一步渗透系统，修改PE可执行文件，并执行恶意代码下载执行， 从而实现远程控制、文件感染等多重恶意行为。

该病毒传播手段高效，且受害者多为易被误导安装的年轻用户，容 易暴露个人隐私信息，该病毒虽然是一个老旧的感染型病毒，但目前仍 在广泛传播，对用户设备和信息安全构成严重威胁。

火绒安全产品可有效查杀清除该病毒，请广大用户及时进行全盘查 杀以提高防御能力。

一、溯源分析

在对病毒文件进行深入分析，并借助火绒终端威胁情报系统进行溯 源后，我们发现以下文件仍在广泛传播：

ACG资源发布器.exe（17A8D4AD759D2EF1F9C539C7051645BEFB8112F2）

Game.exe（F09774149E0BA728C7921FD3713BEC3E1C178E3B）

173登录器生成器V22.01.exe （4e8a8a8a9bd5c70e5d33848700c141ca585b5e46）

进一步溯源分析显示，这些文件的来源可追溯至以下网站，并通过 这些渠道进行大规模传播。

www.acgaw.com

该网站通过发布ACG游戏吸引了大量用户，但其发布的所有游戏均 已被感染，下载的所有游戏均带有ACG资源发布器.exe文件（已被感染 文件）。

目前，该网站的每日活跃用户数已超过上万。为了保障系统安全， 我们建议广大用户立即停止从该网站下载任何游戏或程序，以防感染病 毒并造成进一步的危害。

同时，该网站还存在诱导用户关闭杀毒软件的行为，企图绕过安全 防护，从而进一步加剧了感染风险。

为了保护您的设备和个人信息安全，请广大用户务必提高警惕，切 勿轻信此类诱导，始终保持杀毒软件处于开启状态，并及时进行更新， 以增强系统的安全防护能力。

二、样本分析

该病毒利用常用工具和破解程序感染用户，随后通过远程服务器控 制下载并执行更深层次的恶意代码，同时结合文件感染机制，从而实现 大规模扩散。

实际上，该病毒样本是一个老旧的感染型病毒，曾在早期的其他传 播活动中被使用。由于其技术手段相对成熟且特征明显，我们对其进行 了简要分析。

函数的逻辑主要实现了以下功能：

1.检查目标文件合法性：验证文件是否为PE文件，并确认其无数字 签名。

2.感染文件：修改节区表、新增节写入恶意代码（shellcode），并修 改入口点。

3.清理资源：处理文件句柄、内存映射，确保资源释放。

朋友的眼睛是最美的。朋友的眼睛会笑，会为你带来欢乐；朋友的 眼睛也会忧郁，它们需要你的关怀。当你痛苦难过时，朋友的眼睛会让 你感到一阵暖流流过，因为它们真挚没有丝毫的做作，朋友的眼睛会让 你在友情的滋润下，更加顺利地登上顶峰。请细细品味朋友的眼睛，告 诉自己：我需要友情！