外挂+木马“中关村在线”有意坑人?
游人部落
网游外挂一直都被视为网络游戏的洪水猛兽,现在除了一些躲躲藏藏的外挂网站以外,较大的知名网站都持反对外挂的态度,更不会在自己网站上放出相关的软件下载。但是今天阿卡就接到一个玩家的投诉——“中关村在线”网站公然宣传《跑跑卡丁车》外挂。
玩家愤怒投诉
这位叫秋弦明的玩家说当他打开“中关村在线”网站时,却赫然在网站一个醒目的位置看到这么一条下载信息:“跑跑卡丁车加速外挂 免费外挂下载”。这位玩家大吃一惊,马上点击链接进入相关网页。

在网页中,这位玩家不但看到了“加速外挂”的下载,同时还看到了写着“刷钱外挂”、“刷分外挂”的下载链接。在惊诧这么大的网站居然有外挂下载的同时,他也试探性地随意下载了一个外挂链接,结果下载了一个名为“install.rar”的文件,解压后还有一个安装文件。结果在安装时,瑞星杀毒软件检测到这个安装文件向注册表写入了5个文件,分别是:雅虎助手、上网实名、百狗搜索、KOS搜索以及桌面媒体,都指向了系统启动项目。同时瑞星还发现了一个名为Trojan.DL.Diyera的病毒文件。
这位玩家最后愤怒地说:“这个网站居然以推行游戏外挂之名发布木马和流氓软件,让人寒心,其他都不想多说了,希望你们能好好了解一下这个事情,把这种行为反映出来!”
深入调查测试
8月15日,阿卡在浏览器中输入这位玩家给出的网址(http://vga.zol.com.cn/32/327190.html),果然进入了名为“跑跑卡丁车加速外挂 免费外挂刷钱外挂”的网页。

阿卡点击了第一个下载链接,下载到一个名为“install.rar”的文件,解压后出现“install.exe”的执行文件。阿卡将这个执行文件在本机解压,结果果然出现了雅虎助手、上网实名、百狗搜索、KOS搜索以及桌面媒体这5个软件的安装文件,同时,解压的文件夹中还有一个叫“10104”的安装文件,阿卡用卡巴斯基扫描,直接显示这是一个木马。
在此之后,阿卡还进入了“中关村在线”的游戏下载频道,结果让阿卡震惊不已,整个游戏下载频道除了少部分网络游戏的客户端以及单机游戏完整版下载,全部都是网络游戏的外挂下载。阿卡进入了几个页面下载了一些所谓的外挂软件,打开一看,大多数下载的文件都充满了流氓软件和木马病毒。
阿卡注意到,在这些所谓的外挂中,几乎都是木马,可以想象如果一些玩家在下载了这些所谓的“游戏外挂”后,如果没有察觉这些外挂其实就是木马,那么他们将会有怎样的损失。阿卡相信,像“中关村在线”提供的那种《跑跑卡丁车》外挂其实包含的就是盗取玩家《跑跑卡丁车》账号密码的木马!
各方连线
目前,类似“中关村在线”这种公开散布外挂木马的知名网站现在非常罕见,是什么原因让“中关村在线”做出如此举动呢?抱着疑问,阿卡分别向“世纪天成”和“中关村在线”就这个事件发出了咨询。不过遗憾的是,在截稿前,“中关村在线”相关工作人员并没有回应阿卡的咨询。

世纪天成 《跑跑卡丁车》官方回复:我们对“中关村在线”这样知名的网站公然发布外挂下载以及散布木马感到十分震惊,也十分遗憾,我们已经在和对方交涉,希望能有一个满意的答复。作为游戏运营方,我们深知外挂、骗子网站对游戏、玩家的伤害,因此我们会从法律、技术等方面坚决打击外挂、骗子网站损失。至于《跑跑卡丁车》的外挂,现在的确有不少,不过我们在游戏中有监控程序,使用外挂的玩家数据会产生异常,所以谁使用了外挂,我们都能很快知道,对于此类玩家我们绝不手软,发现一个封一个,所以我们也正告玩家:不要使用外挂。
“中关村在线”公然发布游戏外挂下载并且在外挂在中散布木马病毒,这不得不说是一件令人既吃惊又愤怒的事情。如果连“中关村在线”这样的网站都敢公开支持外挂木马而安然无事的话,那阿卡不知道还有多少正规中小网站会公然造次。网络游戏环境本来不仅需要玩家和游戏厂商努力,作为媒体,也有正确引导玩家游戏、维护游戏秩序道德的责任和义务。“中关村在线”这种做法不但伤害了玩家、伤害了游戏厂商,同时也造成了极坏的影响。