QQ游戏外挂收集色情文件 火绒提示切勿使用

QQ游戏外挂收集色情文件 火绒提示切勿使用

“QQ游戏智能机器人”外挂程序存在严重安全风险，会搜集和回传用户隐私数据，包括带有色情相关关键字的文件，火绒已拦截查杀，用户切勿使用。

近期，火绒工程师根据用户反馈，发现“QQ游戏智能机器人”外挂程序会针对游戏玩家搜集和回传隐私数据。这些数据包括带有色情相关关键字的文件，以及含密码、账号、通信录、笔记等关键字的文件。被搜集的文件类型广泛，涵盖文档、图片、视频等多种格式。

文件搜集与上传：该木马程序包含云控上传文件逻辑，虽然上传开关暂未开启，但存在潜在风险。它会根据配置遍历用户磁盘，寻找并上传指定后缀名的文件，如.doc、.docx、.xls、.xlsx、.ppt、.pptx、.jpg、.txt、.zip、.rar、.mp4、.wmv、.mpeg等，且文件大小需小于16M。在上传过程中，恶意代码会判断文件名中是否带有指定的关键字，以决定是否上传。

外挂程序的传播与提醒

提供该木马程序的下载站甚至会提醒用户“个别杀软误报本软件，请不要相信，本软件不是病毒木马，运行辅助前请先退出杀软”。这种提醒实际上是为了诱导用户关闭安全软件，从而增加感染风险。

火绒安全软件的应对措施

火绒安全软件已对该木马程序进行拦截查杀，用户无需担心。火绒工程师建议用户谨慎下载不明软件，如需下载应用软件请通过正规官网链接，并使用火绒及时查杀。如果必须使用某些不明程序，可以提前开启安全软件进行扫描、查杀，或者前往火绒论坛求助，确保文件、程序安全后再运行。

谨慎下载软件：避免从非官方或不可信的来源下载软件，特别是游戏外挂等灰色程序软件。

使用安全软件：安装并定期更新安全软件，如火绒等，以实时防护电脑安全。

不轻易关闭安全软件：不要因为某些软件的提醒而轻易关闭安全软件，这可能会增加感染病毒的风险。

定期备份数据：定期备份重要数据，以防数据丢失或被恶意删除。

该木马程序通过C&C服务器请求配置，里面包含升级、黑名单、上传文件配置等信息。病毒会遍历QQ UserDataSavePath目录获得用户机器上登录过的QQ号，并根据配置执行相应操作。

病毒hash信息可用于进一步的技术分析和追踪，有助于安全研究人员深入了解病毒的行为和传播方式。