在電子競技領(lǐng)域，《絕地求生》（PlayerUnknown’s Battlegrounds，簡稱PUBG）無疑是一款備受矚目的熱門游戲，其緊張刺激的戰(zhàn)斗體驗(yàn)和豐富的游戲內(nèi)容吸引了全球數(shù)百萬玩家的參與，隨著游戲的普及，一些玩家為了提升游戲體驗(yàn)或競技水平，開始尋求使用輔助程序，這些輔助程序聲稱能提供諸如自動(dòng)瞄準(zhǔn)、透視、子彈追蹤等強(qiáng)大功能，但隨之而來的問題是：絕地求生輔助程序會(huì)有病毒嗎？
輔助程序的誘惑與風(fēng)險(xiǎn)
輔助程序的誘惑
輔助程序之所以受到部分玩家的青睞，主要是因?yàn)樗鼈兡軌蝻@著提升游戲體驗(yàn)和競技水平，一些輔助程序能夠自動(dòng)瞄準(zhǔn)敵人，使玩家在戰(zhàn)斗中占據(jù)優(yōu)勢；還有一些程序能夠顯示敵人的位置，讓玩家提前做好準(zhǔn)備，這些功能無疑對于那些希望在游戲中取得更好成績的玩家來說具有極大的吸引力。
潛在的風(fēng)險(xiǎn)
輔助程序并非沒有風(fēng)險(xiǎn)，使用未經(jīng)官方認(rèn)證的輔助程序違反了游戲的使用協(xié)議，可能導(dǎo)致賬號(hào)被封禁，這些輔助程序往往隱藏著各種安全隱患，其中最常見的就是病毒和木馬。
騰訊電腦管家發(fā)現(xiàn)的HSR幣挖礦木馬
騰訊電腦管家發(fā)布了一份報(bào)告，稱在《絕地求生》的輔助程序中捕獲到了名為“tlMiner”的挖礦木馬，這款木馬通過在游戲輔助程序中植入惡意代碼，利用玩家的電腦資源進(jìn)行HSR幣（網(wǎng)上戲稱為“紅燒肉”幣）的挖礦活動(dòng)。
HSR幣簡介
HSR幣是一種新的去中心化、開源、跨系統(tǒng)的數(shù)字加密貨幣，具有雙重側(cè)鏈，同時(shí)兼容區(qū)塊鏈和DAG兩種分布式系統(tǒng)，該貨幣于今年6月完成ICO，8月20日在中國比特幣交易平臺(tái)上線，目前交易價(jià)格接近200人民幣，并且仍在上漲，與比特幣類似，HSR幣的數(shù)量也是固定的，總量大約為8400萬。
tlMiner木馬分析
tlMiner木馬由一游戲輔助團(tuán)隊(duì)投放，通過易語言編寫，包含輔助主程序、依賴庫以及白利用文件tlwgft.dat，該木馬采用了多層加密和混淆技術(shù)，以對抗反編譯，主程序啟動(dòng)后，會(huì)拷貝系統(tǒng)的白文件覆蓋到當(dāng)前目錄，并啟動(dòng)tlwgft.dat進(jìn)程，該進(jìn)程負(fù)責(zé)輔助的更新、模塊投放以及挖礦木馬投放。
木馬還內(nèi)置了一個(gè)PE文件mgr.exe，利用內(nèi)存加載方式替換tlwgfz的內(nèi)存為mgr，并在替換時(shí)刻意抹掉PE頭，以對抗內(nèi)存dump，木馬還會(huì)聯(lián)網(wǎng)訪問一份進(jìn)程列表，檢查是否有安全類軟件在運(yùn)行，如果有，則提示用戶關(guān)閉或卸載這些軟件。
傳播與影響
根據(jù)騰訊電腦管家的報(bào)告，該木馬從12月8日開始影響用戶機(jī)器，并在12月20日達(dá)到最高峰，當(dāng)天有近20萬臺(tái)機(jī)器受到該挖礦木馬的影響，該木馬還通過下載站和社交QQ群等渠道廣泛傳播，只要在網(wǎng)上搜索“吃雞”、“絕地求生”等關(guān)鍵詞，搜索頁面置頂?shù)南螺d站輔助程序同樣攜帶挖礦木馬。
輔助程序病毒的危害
電腦性能下降
挖礦木馬會(huì)占用大量的電腦資源，導(dǎo)致電腦運(yùn)行緩慢、卡頓甚至死機(jī)，對于《絕地求生》這樣對電腦性能要求較高的游戲來說，這無疑會(huì)嚴(yán)重影響玩家的游戲體驗(yàn)。
信息安全泄露
挖礦木馬往往還具備竊取用戶信息的能力，一旦玩家的電腦被植入這類木馬，黑客就可以輕易地獲取玩家的賬號(hào)信息、游戲數(shù)據(jù)等敏感信息，進(jìn)而進(jìn)行非法活動(dòng)。
經(jīng)濟(jì)損失
除了上述危害外，挖礦木馬還會(huì)給玩家?guī)斫?jīng)濟(jì)損失，由于電腦性能下降，玩家可能需要花費(fèi)更多的時(shí)間和金錢來維修或更換電腦；如果玩家的賬號(hào)信息被竊取，還可能導(dǎo)致游戲內(nèi)的虛擬財(cái)產(chǎn)被盜。
如何防范輔助程序中的病毒
官方渠道下載
玩家應(yīng)該通過官方渠道下載游戲和輔助程序，官方渠道提供的軟件經(jīng)過嚴(yán)格的安全檢測，能夠最大限度地降低病毒和木馬的風(fēng)險(xiǎn)。
謹(jǐn)慎使用第三方輔助
如果玩家確實(shí)需要使用第三方輔助程序，應(yīng)該選擇那些口碑良好、用戶評(píng)價(jià)高的軟件，在使用前應(yīng)該仔細(xì)閱讀軟件的使用說明和隱私政策，確保了解其功能和限制。
定期更新和殺毒
玩家應(yīng)該定期更新操作系統(tǒng)和殺毒軟件，確保系統(tǒng)處于最新的安全狀態(tài)，還應(yīng)該定期使用殺毒軟件對電腦進(jìn)行全面掃描和殺毒，及時(shí)發(fā)現(xiàn)并清除潛在的病毒和木馬。
遵守游戲規(guī)則
玩家應(yīng)該遵守游戲的公平競爭原則和道德準(zhǔn)則，使用輔助程序雖然能夠提升游戲體驗(yàn)，但也會(huì)破壞游戲的公平性和競技性，玩家應(yīng)該注重自身的操作技巧和游戲素養(yǎng)，通過努力提升自己的實(shí)力來取得更好的成績。
《絕地求生》輔助程序中確實(shí)存在病毒和木馬的風(fēng)險(xiǎn)，玩家在使用輔助
